Analyse
Ne pas confondre accès visible et récupérabilité
Un support reconnu n'est pas un support récupéré. L'expression « données récupérables » désigne la possibilité d'acquérir les blocs utiles, de reconstruire leur organisation et de valider les fichiers attendus sans dégrader la source. Nom du volume, capacité et arborescence ne prouvent qu'une partie de cette chaîne.
Un fichier peut être listé parce que sa métadonnée est lisible alors que son contenu se trouve dans une zone défaillante. Une base peut s'ouvrir tout en manquant des transactions. À l'inverse, un volume qui ne monte plus peut conserver des données derrière une table de partitions ou un système de fichiers endommagé.
La valeur du résultat doit aussi être définie. Retrouver dix mille fichiers sans noms peut aider pour des photos, mais être inutilisable pour une comptabilité structurée. Une récupération partielle d'une période précise peut, au contraire, répondre au besoin alors que le reste du volume demeure illisible.
Ce que les premiers signes disent réellement
| Observation | Ce qu'elle indique | Ce qu'elle ne prouve pas |
|---|---|---|
| Support reconnu | Interface et certaines commandes répondent | Lecture de tous les blocs |
| Dossiers visibles | Métadonnées partiellement accessibles | Intégrité des fichiers |
| Demande de formatage | Structure non montée comme attendu | Support vide |
| Support absent | Accès normal interrompu | Disparition de toute la donnée |
| Copie commencée | Certaines zones sont lisibles | Stabilité jusqu'à la fin |
| Fichier ouvert | Décodage initial possible | Complétude et bonne période |
La qualification avant devis transforme ces observations en mesures. Les signes restent des indices : aucun ne permet de prédire seul le résultat à distance.
Analyse
Lire les signaux de panne sans insister
Un symptôme doit être replacé dans sa chronologie : chute, coupure, liquide, mise à jour, suppression, saturation, reconstruction ou simple découverte. Le même message peut correspondre à une panne physique, électronique ou logique différente.
Les seuils d'arrêt sont plus utiles qu'un diagnostic amateur
Il faut arrêter lorsque le support :
- Claque, gratte ou redémarre ;
- Chauffe anormalement ;
- Disparaît et revient ;
- Fige le système ;
- Ralentit de façon croissante ;
- Affiche une capacité incohérente ;
- Accumule des erreurs d'entrée-sortie ;
- Demande une initialisation ou une réparation.
Un disque dur bruyant peut aggraver un dommage mécanique à chaque remise en rotation. Un SSD instable peut perdre son accès normal sans avertissement supplémentaire. Une carte ou une clé qui chauffe peut souffrir d'un défaut électrique. Aucun de ces signes ne justifie un scan long pour « confirmer ».
Décision immédiate — dès que la lecture devient moins stable, cesser de chercher le bon outil. Noter le message, l'action et l'heure protège davantage d'options qu'une série de tests non tracés.
Les signaux favorables restent relatifs. Une copie stable, une bonne capacité et des fichiers prioritaires qui s'ouvrent orientent le diagnostic, mais la validation finale doit couvrir la période et les formats attendus. Il n'existe pas de bruit, voyant ou message garantissant l'exhaustivité.
Il faut également distinguer panne récente et découverte tardive. Un support arrêté depuis l'incident peut avoir conservé son état, tandis qu'un ordinateur utilisé pendant plusieurs semaines a pu réécrire l'espace libre. Le temps écoulé n'est donc pas une probabilité en soi : l'activité réelle compte davantage.
Analyse
Ce qui réduit réellement les chances
Les pertes secondaires viennent de deux familles : dégradation physique par des lectures ou alimentations répétées, et écriture logique qui remplace données ou métadonnées. La meilleure action dépend du support, mais la préservation exclut les opérations qui modifient l'original.
Les écritures visibles et invisibles
Formater, initialiser, réparer un système de fichiers, réinstaller ou restaurer sur la source sont des écritures évidentes. D'autres le sont moins : démarrer un système installé sur le disque, reconnecter une synchronisation, lancer un rebuild RAID, consolider un snapshot ou continuer à enregistrer sur une carte.
| Action | Modification possible | Risque |
|---|---|---|
| Formatage ou initialisation | Nouvelles structures | Métadonnées précédentes remplacées |
| Réparation automatique | Journaux et arborescence | Autre hypothèse de reconstruction perdue |
| Réinstallation | Fichiers système et espace libre | Blocs supprimés réécrits |
| Rebuild RAID | Lecture des membres nécessaires et écriture du remplaçant | Géométrie ou génération fausse propagée |
| Utilisation d'un SSD | TRIM et nettoyage interne | Pages supprimées recyclées |
| Copie répétée d'un disque instable | Reprises sur les zones faibles | Fenêtre de lecture consommée |
Le processus de récupération commence par éviter ces gestes. Leur effet concret est de faire passer une donnée encore présente vers un état inaccessible ou écrasé.
Limite irréversible — un bloc réellement réécrit ne peut pas être déduit avec certitude de son ancien nom. Une surface détruite, une puce illisible ou une clé absente impose aussi une frontière que la méthode ne contourne pas.
Une copie existante doit être préservée même si elle semble partielle. Plusieurs sources — sauvegarde, poste utilisateur, export, snapshot — peuvent compléter le support. Elles ne sont pas fusionnées sur l'original.
Analyse
Ce que le diagnostic peut confirmer
Le diagnostic ne transforme pas l'incertitude en promesse ; il produit un périmètre vérifiable. Il qualifie la stabilité, choisit une acquisition, mesure les zones lues et examine les structures sur une copie.
Quatre verdicts distincts
- Acquis : les blocs ou fichiers ont été copiés vers une cible saine ;
- Reconstruit : partitions, dossiers ou formats ont été interprétés ;
- Validé : le contenu prioritaire s'ouvre et correspond au besoin ;
- Limité : les zones, fichiers ou dépendances absents sont nommés.
Ces verdicts évitent qu'une arborescence soit présentée comme une récupération complète. Une archive compressée doit passer son contrôle interne ; une photo doit être décodée au-delà de sa vignette ; une vidéo doit couvrir la période ; une base doit être ouverte avec ses journaux et sa version.
Le rapport doit relier chaque limite à une cause observée ou à une information manquante. « Fichier non récupéré » n'a pas la même portée que « blocs non lus », « clé absente » ou « format non interprété ». Cette précision permet de décider si une autre source ou un contrôle métier peut encore aider.
Le diagnostic peut également conclure que l'original ne doit plus être alimenté ou qu'une intervention physique est nécessaire. L'ouverture en environnement contrôlé concerne certaines pannes internes de disques durs mécaniques, pas les SSD, suppressions ou corruptions logiques en général.
Le diagnostic des dommages en laboratoire approfondit cette qualification. Le résultat utile reste une liste de données prioritaires avec leur état, pas un pourcentage global sans contexte.
Datastrophe travaille sur une copie lorsque l'acquisition est possible, puis distingue les fichiers validés, les fichiers partiels et les fichiers non interprétés. Les blocs écrasés, le chiffrement sans accès légitime et les composants détruits restent des limites annoncées.
Analyse
Préparer l'envoi sans modifier le support
La préparation vise à conserver l'état et le contexte, pas à rendre le support plus propre. Un disque n'est pas ouvert, une carte n'est pas formatée et un connecteur n'est pas gratté au hasard. Si un support est humide, brûlé ou contaminé, il demande des consignes de transport spécifiques.
Le dossier factuel
Il contient :
- Type de support et appareil d'origine ;
- Date, événement et premier symptôme ;
- Message exact et comportement ;
- Chaque redémarrage, scan, réparation ou copie ;
- Fichiers, dossiers et périodes prioritaires ;
- Sauvegardes et autres sources ;
- Chiffrement, mots de passe ou clés disponibles ;
- Accessoires ou membres associés.
Pour un RAID ou un NAS, tous les disques et leur ordre sont conservés. Pour un stockage soudé ou chiffré, l'appareil complet et les accès peuvent être nécessaires. Pour un disque externe, boîtier et alimentation sont identifiés sans imposer qu'ils soient tous envoyés.
Les supports sont protégés des chocs et de l'électricité statique selon leur type. Les photographies et numéros de série réduisent les inversions. Les actions déjà tentées doivent être signalées sans jugement : elles expliquent les métadonnées ou les changements de comportement.
Savoir si une donnée est récupérable exige une acquisition et une validation, pas une interprétation du voyant. Arrêter les écritures, respecter les seuils d'arrêt et documenter la chronologie préserve les options, sans garantir ce qui a déjà été écrasé ou détruit.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Données récupérables après panne : signes et limites »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.