Analyse
Comprendre deux familles de supports
Le bon parcours dépend de la technologie du support et des symptômes observés. Un disque dur combine une mécanique, une électronique et un micrologiciel. Un CD, un DVD ou un Blu-ray dépend d'un média, d'un lecteur et de pistes ou sessions. Le mot « disque » ne suffit donc pas à décider du prochain geste.
La grille en une minute
| Observation initiale | Famille probable | Signal d'arrêt | Parcours à ouvrir |
|---|---|---|---|
| Claquement, choc, arrêts de rotation | Disque dur mécanique | Bruit répété ou comportement qui se dégrade | Diagnostic du disque sans nouveau redémarrage |
| Capacité incohérente, déconnexions, lecture très lente | Disque dur ou chaîne USB | Accès intermittent ou erreurs croissantes | Qualification de l'interface puis acquisition contrôlée |
| Média intact, reconnu seulement par certains lecteurs | Support optique | Vibration, échauffement ou erreurs concentrées | Qualification média–lecteur–session |
| Fissure, voile ou délamination | Support optique | Toute rotation devient risquée | Examen du dommage avant nouvel essai |
Dans les deux familles, l'objectif immédiat est identique : préserver l'original et noter le dernier état connu. La méthode diverge ensuite. Une mise sous tension sollicite le disque dur ; une mise en rotation sollicite le support optique. Un essai supplémentaire n'est donc justifié que s'il apporte une information précise sans augmenter disproportionnellement le risque.
Avant toute décision, il faut relever le type de support, l'incident, les essais déjà effectués et les fichiers prioritaires. Ces quatre données évitent d'appliquer une recette de disque dur à un DVD, ou de traiter un problème de lecteur optique comme une panne mécanique.
Analyse
Diagnostiquer un disque dur
Le premier choix consiste à autoriser ou non une nouvelle mise sous tension. Un claquement, un frottement, un choc récent, des démarrages interrompus ou une disparition répétée imposent l'arrêt. Une demande de formatage ou des dossiers absents peuvent relever d'une structure logique, mais ne prouvent pas que le support soit physiquement stable.
Un câble, une alimentation ou un boîtier externe peut créer un faux symptôme. Ce contrôle de chaîne doit rester court et documenté. Il ne faut pas changer successivement de câble, de port et d'ordinateur si le disque ralentit ou émet un bruit anormal : la répétition consomme une éventuelle fenêtre de lecture sans produire un diagnostic plus fiable.
Lorsque le support peut être lu, l'acquisition précède la réparation logique. Les secteurs sont copiés vers un support sain avec une stratégie adaptée aux zones instables et aux priorités annoncées. Lorsque le diagnostic suspecte la mécanique, l'électronique ou le micrologiciel, le parcours spécialisé doit déterminer les conditions d'accès avant toute copie longue.
La récupération de données sur disque dur détaille ce parcours. Ici, le point de décision reste volontairement simple : bruit, choc, instabilité ou identification incohérente excluent les essais domestiques répétés. La salle blanche n'est pertinente que pour certaines interventions internes établies par le diagnostic ; elle n'est pas requise pour une corruption logique stable.
Analyse
Diagnostiquer un support optique
L'inspection visuelle précède toute rotation. Une fissure qui part du centre, un voile, une délamination, une zone devenue translucide ou une vibration anormale fait sortir le média du parcours d'essai. Le risque n'est plus seulement une erreur de lecture : le support peut se rompre dans le lecteur.
Si le média paraît intact, trois éléments sont à distinguer : le disque lui-même, le lecteur et l'organisation des données. Un contenu accessible sur un lecteur mais pas sur un autre peut signaler une marge de lecture différente ; une session absente peut relever de la structure ; des erreurs toujours situées au même endroit orientent vers une zone du média. Un essai croisé unique et tracé peut qualifier cette frontière, sans prouver que tout le contenu est récupéré.
Le type de contenu détermine ce qu'il faudra contrôler ensuite : fichiers pour un disque de données, pistes pour un CD audio, structure et durée pour une vidéo, sessions pour un média gravé plusieurs fois. Les mécanismes du stockage optique expliquent ces différences. Les rayures, fissures et déformations relèvent du parcours sur les supports optiques endommagés.
Seuil d'arrêt — un support fissuré, voilé ou délaminé ne doit jamais être relancé « pour voir ». Un nettoyage abrasif, un polissage improvisé ou une rotation supplémentaire peut transformer un média partiellement lisible en support inexploitable.
Analyse
Comparer les limites de récupération
Les deux parcours produisent une copie de travail, mais ils ne mesurent pas la réussite de la même manière.
| Critère | Disque dur | Support optique |
|---|---|---|
| Unité acquise | Secteurs ou blocs | Fichiers, pistes ou sessions selon le média |
| Risque dominant | Dégradation pendant l'alimentation et la lecture | Défaut du média, variabilité du lecteur ou rupture en rotation |
| Priorité | Zones utiles et métadonnées avant les secteurs difficiles | Contenu ou sessions attendus avant les zones illisibles |
| Limite irréversible | Surface détruite, données écrasées, composant sans accès exploitable | Couche enregistrée détruite, délamination ou zone non lisible |
| Preuve utile | Image documentée et fichiers prioritaires validés | Acquisition liée au lecteur, couverture des pistes ou sessions |
Un changement de lecteur peut améliorer la lecture d'un média optique ; une stabilisation peut rendre un disque dur temporairement accessible. Aucun de ces gestes ne recrée une information physiquement détruite ou écrasée. Le résultat doit donc être annoncé comme complet, partiel, corrompu ou absent selon les données recherchées, et non comme un pourcentage commercial détaché du besoin.
Cette comparaison évite aussi une mauvaise attente : obtenir une image technique n'est pas encore restituer des fichiers exploitables. L'image conserve ce qui a pu être lu ; l'analyse logique et la validation déterminent ensuite si les documents, pistes ou vidéos répondent réellement à la demande.
Analyse
Valider une restitution réellement exploitable
Une récupération n'est validée que sur une copie distincte de l'acquisition. Voir un nom, une taille ou une arborescence ne prouve pas que le contenu soit complet. La liste des priorités doit donc être établie avant l'analyse : dossiers indispensables, période recherchée, formats métier, photos uniques, pistes attendues ou vidéo précise.
Des contrôles adaptés au contenu
- Ouvrir les documents et vérifier les pages importantes ;
- Tester les archives au lieu de compter seulement leur taille ;
- Parcourir une vidéo sur sa durée et écouter les pistes attendues ;
- Contrôler une base ou un projet dans une copie de son environnement ;
- Signaler toute session, période ou arborescence absente.
Sur un disque dur, une zone illisible peut affecter un fichier alors que le reste de l'arborescence semble normal. Sur un support optique, une session visible peut masquer une session plus ancienne manquante. Le compte rendu doit relier chaque priorité à un état compréhensible : complète, partielle, corrompue ou absente.
Des empreintes peuvent garantir que les fichiers restitués ne changent plus pendant les copies. Elles ne prouvent pas que le support source était complet. La preuve de qualité reste la combinaison du journal d'acquisition, des limites observées et de l'ouverture réelle des données attendues.
Choisir le parcours à partir des symptômes
Le parcours se choisit avec trois informations : nature du support, signal d'arrêt et valeur des données. « Disque illisible » reste trop vague. Il peut désigner une mécanique en danger, un pont USB défaillant, un lecteur optique incompatible, un média fissuré ou une structure qui ne se monte plus.
Pour un disque dur, noter modèle, capacité annoncée, bruit, choc, stabilité et messages exacts. Pour un support optique, préciser CD, DVD ou Blu-ray, type de contenu, date de gravure, sessions attendues, état visuel et lecteur ayant encore reconnu le média. Dans les deux cas, conserver la chronologie des essais et nommer les fichiers prioritaires.
Ce que le laboratoire doit recevoir
- Le support original, sans réparation ni nettoyage agressif ;
- Les accessoires qui participent à l'accès, notamment boîtier ou alimentation ;
- Une description factuelle du dernier fonctionnement normal ;
- La liste courte des données qui déterminent le succès ;
- Les copies partielles déjà obtenues, sans les présenter comme complètes.
Lorsque la famille reste incertaine — ancien boîtier, archive composite ou périphérique atypique — le panorama des supports physiques en récupération permet d'identifier la bonne branche. Datastrophe peut alors orienter le diagnostic vers le disque dur, le média optique ou la chaîne d'accès sans appliquer une procédure générique.
Réponse directe — un disque dur bruyant, choqué ou instable doit être arrêté et diagnostiqué avant acquisition. Un support optique intact mais variable se qualifie avec son lecteur et ses sessions ; un média fissuré ou voilé ne doit plus tourner. Le bon parcours est celui qui réduit les essais tout en documentant les données prioritaires.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Disque dur ou support optique : choisir le bon parcours »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.