Analyse
Définir ce que l'intégrité veut dire
L'intégrité d'un disque dur comporte trois dimensions : stabilité physique, cohérence logique et validité des fichiers. Un disque peut être reconnu tout en étant mécaniquement fragile ; un volume peut monter avec des métadonnées corrompues ; un fichier peut apparaître dans l'arborescence sans être lisible jusqu'au bout.
Avant récupération, la question n'est donc pas « le disque fonctionne-t-il ? », mais « quelles lectures peut-il encore supporter et que faut-il préserver en priorité ? »
Les niveaux se distinguent ainsi :
- Intégrité physique : moteur, têtes, surfaces, alimentation et interface ;
- Intégrité d'acquisition : blocs lus, erreurs, reprises et zones manquantes ;
- Intégrité logique : partitions, système de fichiers et répertoires ;
- Intégrité applicative : document, archive, base ou vidéo réellement exploitable.
SMART apporte des indices sur certains compteurs, températures ou secteurs réalloués. Il ne teste pas toutes les surfaces et ne prédit pas chaque panne. Un statut vert ne justifie jamais un scan long sur un disque qui clique ou disparaît.
Le contexte compte : chute, coupure électrique, RAID dégradé, erreur de manipulation, lenteur progressive ou suppression. Chaque scénario change l'ordre des contrôles.
Un diagnostic des dommages utile réduit l'incertitude sans consommer inutilement le support. Il s'arrête dès que le comportement indique que les lectures ordinaires deviennent dangereuses.
Analyse
Observer la stabilité sans provoquer d'usure inutile
L'observation commence par les symptômes externes et une mise sous tension minimale. Les symptômes de défaillance disque — clics répétés, démarrages avortés, grattements, déconnexions ou temps de réponse extrêmes — sont des signaux d'arrêt, pas des invitations à relancer.
Préparez avant l'essai la destination, les outils d'acquisition, le journal et la liste des données prioritaires. Ainsi, une éventuelle fenêtre de lecture ne se perd pas à parcourir des dossiers sans ordre.
Les contrôles à faible sollicitation portent sur :
| Contrôle | But |
|---|---|
| Modèle et capacité | Confirmer l'identité du disque |
| Alimentation et interface | Exclure un défaut externe évident |
| Sons et vibration | Repérer un risque mécanique |
| Temps d'identification | Mesurer la stabilité initiale |
| Erreurs de lecture ciblées | Décider de la stratégie d'acquisition |
| Historique SMART disponible | Compléter, jamais certifier |
Ne lancez pas de test de surface complet, de défragmentation ou de vérification destructive. Ne redémarrez pas le disque à répétition : chaque cycle sollicite le moteur et le positionnement des têtes.
Si le disque est tombé ou émet des bruits mécaniques, gardez-le hors tension. Une intervention en laboratoire peut être nécessaire ; la salle blanche est réservée aux opérations internes justifiées sur le disque mécanique.
Un câble ou un boîtier externe peut causer des déconnexions, mais l'essai d'une autre interface doit rester court et contrôlé. Changer dix fois d'adaptateur ne constitue pas un diagnostic.
Analyse
Copier avant de réparer
L'acquisition précède toute réparation logique parce qu'une réparation écrit sur le seul original. CHKDSK, fsck et les outils de reconstruction peuvent modifier l'arborescence, déplacer des fragments ou supprimer des entrées jugées incohérentes.
Un clonage adapté à un disque sain n'est pas forcément adapté à un disque défaillant. Lire linéairement et insister longtemps sur les premières erreurs peut fatiguer une zone alors que la majorité du support reste accessible.
Une stratégie contrôlée peut :
- Acquérir rapidement les zones faciles ;
- Journaliser chaque plage lue ou manquante ;
- Prioriser les métadonnées et fichiers essentiels ;
- Ajuster les reprises selon la stabilité ;
- Conserver plusieurs passes sans recommencer à zéro.
La destination doit être saine, suffisamment grande et séparée. Une image ou un clone n'est pas une sauvegarde validée tant que son contenu n'a pas été analysé.
Le but n'est pas d'obtenir 100 % de blocs à n'importe quel coût. Il est de maximiser les données utiles avant que l'état du disque ne se dégrade.
Une fois l'acquisition Datastrophe créée, les réparations de partition et de système de fichiers se testent sur des copies de travail. L'image source reste inchangée, ce qui permet de revenir en arrière si une méthode produit une arborescence trompeuse.
Pour un RAID ou un NAS, chaque disque est acquis séparément avec son ordre et son rôle. Réassembler directement les originaux ou initialiser une grappe peut détruire des informations de configuration.
Analyse
Contrôler les fichiers qui ont une vraie valeur
La récupération n'est concluante que lorsque les fichiers prioritaires s'ouvrent et correspondent à la période attendue. Le nombre de gigaoctets copiés ne mesure ni la cohérence d'une base ni la continuité d'une vidéo.
Définissez avant l'analyse les critères métier : dossiers d'un projet, exercices comptables, photographies d'une date, machines virtuelles, archives ou messageries. Cette priorité guide les reprises sur les zones difficiles.
La validation dépend du format :
- Extraire intégralement une archive ;
- Ouvrir plusieurs feuilles et formules d'un classeur ;
- Contrôler les tables et relations d'une base ;
- Lire une vidéo au début, au milieu et à la fin ;
- Monter une machine virtuelle sur une copie ;
- Comparer le nombre de fichiers et les dates à une référence.
Les sommes de contrôle sont utiles lorsqu'une référence antérieure existe ou pour garantir que la restitution ne change plus. Elles ne prouvent pas qu'un fichier déjà corrompu est correct.
Les résultats doivent distinguer les fichiers complets, partiels, reconstruits et absents. Une miniature, un nom ou une taille cohérente ne doit pas être présenté comme une preuve d'intégrité.
L'utilisateur ou l'équipe métier participe souvent à cette validation. Le laboratoire peut contrôler la structure technique ; seul le propriétaire sait si la base contient la bonne période ou si la séquence vidéo est complète.
Analyse
Décider quand arrêter les essais
Il faut arrêter lorsque le risque physique augmente plus vite que l'information obtenue. Clics nouveaux, temps de réponse qui s'allongent, déconnexions, échauffement ou multiplication des erreurs indiquent que poursuivre avec la même méthode n'est plus raisonnable.
L'arrêt n'est pas un échec : il préserve la possibilité d'une intervention différente. Notez la dernière zone lue, les erreurs, le nombre de cycles et les fichiers déjà acquis. Ne recommencez pas un clonage sans conserver le journal précédent.
Une récupération de disque dur en laboratoire se justifie si la mécanique, les têtes, le moteur ou les surfaces semblent en cause. Elle n'est pas nécessaire pour chaque volume logique corrompu. Aucune ouverture ne doit avoir lieu hors environnement contrôlé lorsqu'elle est techniquement requise.
Après acquisition, cessez aussi les analyses qui ne répondent plus aux priorités. Multiplier les reconstructions peut créer des versions concurrentes et compliquer la validation. Conservez une source, des copies de travail identifiées et un rapport des traitements.
Le disque d'origine ne retourne pas en production après des erreurs sérieuses. Même si un formatage masque temporairement les symptômes, il ne rétablit pas la fiabilité mécanique.
Pour l'avenir, surveillez les tendances, remplacez les supports suspects et testez les restaurations. L'intégrité la plus sûre n'est pas celle qu'un utilitaire affirme sur le disque en panne ; c'est celle démontrée par une copie indépendante, ouverte et contrôlée avant l'incident.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Intégrité d'un disque dur avant récupération »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.