Analyse
Construire une fiche de symptômes exploitable
Une observation exploitable décrit ce qui s'est produit, dans quel ordre et pendant combien de temps. « Non reconnu » est trop vague ; « tourne régulièrement, modèle absent, disparaît après trente secondes » permet déjà de choisir une conduite plus prudente.
| Observation | Décision immédiate |
|---|---|
| Aucun démarrage | Conserver alimentation et interface, ne pas improviser |
| Clics ou grattements | Couper sans nouveau test |
| Modèle stable, volume illisible | Envisager une acquisition avant analyse |
| Disparition pendant lecture | Arrêter et consigner la durée avant erreur |
Une défaillance peut se manifester par un bruit, une lenteur, une absence d'identification, une demande de formatage ou une copie bloquée. La première valeur de ces signes est décisionnelle : ils indiquent si le disque peut encore être observé brièvement ou s'il doit rester hors tension.
La fiche précise événement initial, état marche ou arrêt, premier symptôme, évolution, modèle affiché et manipulations déjà faites. Elle ne contient pas d'hypothèse transformée en certitude.
Le cas particulier d'une panne du micrologiciel exige ensuite l'analyse de l'initialisation interne, des modules et des paramètres adaptatifs. Avant cette spécialisation, le triage reste limité aux faits observables.
Datastrophe privilégie une réduction progressive de l'incertitude. Chaque observation doit soit justifier l'arrêt, soit autoriser une étape contrôlée ; elle ne doit jamais servir de prétexte à une réparation automatique.
Analyse
Transformer les observations en arbre de décision
L'arbre commence par les signaux qui imposent l'arrêt, puis vérifie l'identification et seulement ensuite la lisibilité logique. Cet ordre protège le support contre un scan lancé avant d'avoir évalué sa stabilité.
L'interface reste une couche à part
Sur un disque externe, câble, alimentation et pont USB peuvent imiter une panne interne. Leur contrôle doit rester court et ne jamais devenir une série de redémarrages sur un support bruyant.
Une demande de formatage décrit l'incompréhension du système ; elle ne prouve pas que le disque est vide.
Une panne mécanique concerne les plateaux, le moteur ou les têtes. Elle impose une prudence immédiate, surtout en cas de clics, grattements ou blocages répétés. Une panne électronique touche plutôt la carte, l'alimentation ou l'interface. Une panne logique concerne partitions, métadonnées, système de fichiers ou fichiers supprimés.
Ces catégories peuvent se mélanger. Un disque avec des secteurs instables peut finir par corrompre des fichiers. Une alimentation défaillante peut provoquer des écritures interrompues. Un disque externe peut sembler mort alors que le boîtier est en cause, ou l'inverse.
Le diagnostic cherche donc la cohérence entre les symptômes. Un volume stable mais illisible ne demande pas la même stratégie qu'un disque qui disparaît pendant la lecture. Un bruit anormal change les priorités. Une capacité affichée à zéro indique une couche d'accès plus profonde qu'un simple dossier effacé.
La page consacrée à la récupération de données sur disque dur décrit le parcours de prise en charge. Le diagnostic reste centré sur l'analyse initiale : comprendre la défaillance avant de chercher les fichiers.
Analyse
Choisir entre arrêt immédiat et acquisition contrôlée
Une lecture exhaustive n'est pas un diagnostic neutre. Scan de surface, indexation et copie fichier par fichier peuvent insister sur les zones les plus fragiles.
La stratégie préfère une acquisition contrôlée vers un support sain, avec journal des erreurs et reprises ciblées. Si un défaut mécanique rend la rotation dangereuse, le diagnostic s'arrête avant cette étape.
Le risque principal est de forcer un disque instable. Redémarrages répétés, scans complets, réparations automatiques et copies depuis l'explorateur peuvent solliciter les zones faibles. Si le disque a une fenêtre de lecture limitée, ces essais peuvent la consommer avant la récupération.
Quand le disque répond encore, l'objectif est de décider si une copie contrôlée est possible. Cette copie n'est pas un simple transfert de fichiers. Elle tient compte des secteurs instables, de l'ordre de lecture, des données prioritaires et des erreurs rencontrées.
Si le disque fait du bruit ou chauffe anormalement, il faut arrêter les alimentations. Brancher le support sur plusieurs machines ne donne pas un diagnostic fiable. Cela multiplie les risques mécaniques et rend la chronologie plus difficile à comprendre.
Il faut aussi préserver les éléments associés : câble, boîtier externe, alimentation, ordinateur d'origine et messages affichés. Ces informations peuvent aider à distinguer défaut d'interface, défaut électronique et panne du support lui-même.
Analyse
Définir le résultat utile avant l'acquisition
La valeur d'une récupération se mesure sur les fichiers recherchés, pas sur un pourcentage global annoncé avant lecture. Listez les dossiers, les périodes et les formats irremplaçables afin d'adapter l'ordre d'acquisition.
- Dernière période non sauvegardée ;
- Bases, archives et fichiers de travail ;
- Photos ou vidéos uniques ;
- Volumes chiffrés et éléments nécessaires à leur ouverture.
Une récupération peut être partielle ou impossible. Cette limite doit rester explicite avant toute intervention.
Une récupération utile ne consiste pas toujours à extraire tout le disque. Un disque très instable peut nécessiter une stratégie par priorité : dossiers comptables, photos récentes, projet client, base, archive ou documents administratifs. Cette liste change l'ordre de lecture.
Le diagnostic doit aussi expliquer les limites. Certains fichiers peuvent être valides, d'autres partiels ou corrompus. Une arborescence visible ne prouve pas que chaque fichier s'ouvre. Une copie incomplète peut rester précieuse si elle couvre les données attendues.
Les tentatives déjà réalisées doivent être connues. Une réparation, un formatage, une restauration ou un outil automatique peut avoir modifié les métadonnées. Ces actions ne rendent pas toujours la récupération impossible, mais elles changent l'analyse.
Le diagnostic des dommages détaille la méthode générale. Dans ce cas, le risque principal reste celui du disque dur mécanique : bruit, secteurs instables, têtes de lecture et copie prudente.
Analyse
Transmettre une chronologie plutôt qu'une cause supposée
Un historique précis évite de refaire des essais risqués. Transmettez modèle, capacité, système, chiffrement, événement initial, messages, bruits, durée des tests et manipulations déjà menées.
Ce que le laboratoire doit restituer
Le diagnostic doit expliquer la couche en cause, la stratégie proposée, les risques, les données prioritaires accessibles et la méthode de validation. La salle blanche n'est requise que lorsque le défaut mécanique justifie l'ouverture du bloc.
Les sauvegardes et copies partielles doivent être conservées. Même anciennes, elles peuvent aider à valider les fichiers récupérés ou compléter une restitution. Il ne faut pas les écraser pendant les essais.
Le disque doit être protégé physiquement pendant le transport. Un support tombé ou bruyant ne doit pas être secoué ni emballé librement. Il doit arriver dans l'état le plus proche possible de l'incident initial.
Analyser une défaillance de disque dur, c'est donc refuser la précipitation. Le bon résultat dépend souvent du premier choix : arrêter les écritures, comprendre les symptômes, préserver l'original et travailler sur une copie quand cela est possible.
Il est utile de séparer le diagnostic du devis de récupération. Le diagnostic décrit l'état observable, les risques et les priorités. Le devis ne doit pas transformer ces observations en certitude excessive. Un disque peut être partiellement lisible, puis révéler des limites pendant la copie. Cette transparence évite de promettre plus que le support ne permet.
La restitution doit aussi être contrôlée. Un fichier listé dans une arborescence n'est pas forcément ouvrable. Une archive peut être incomplète. Une base peut manquer de cohérence. Il faut donc vérifier les fichiers prioritaires et signaler les éléments partiels au lieu de présenter un volume brut comme un résultat final.
Quand plusieurs pannes sont possibles, il vaut mieux documenter les hypothèses que choisir la plus spectaculaire. Bruit, lenteur et erreur de lecture peuvent avoir plusieurs causes. Une méthode sobre consiste à réduire l'incertitude étape par étape, sans multiplier les essais sur le support original.
Après restitution, le disque en panne ne doit pas redevenir un support de travail. Même si une partie des données a été récupérée, l'incident prouve que le support n'est plus fiable. Il doit être remplacé et la nouvelle organisation doit inclure une sauvegarde testée.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Disque dur défaillant : orienter le diagnostic »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.