Analyse
Un NAS mouillé doit rester hors tension
Après une inondation, le réflexe le plus dangereux consiste à rallumer le NAS pour vérifier s'il fonctionne encore. L'eau, les dépôts et l'humidité peuvent provoquer un court-circuit, accélérer la corrosion ou endommager une électronique qui aurait pu être analysée.
Qualifier l'exposition sans nettoyer
Même si l'appareil paraît sec, les connecteurs, cartes et interstices peuvent conserver des traces conductrices. Le séchage visible ne prouve donc pas que l'alimentation, le backplane ou les cartes des disques puissent être remis sous tension. Il faut noter la nature de l'eau, la hauteur d'immersion, sa durée approximative et l'état électrique du NAS au moment du sinistre.
| Situation observée | Risque dominant | Information à conserver |
|---|---|---|
| Projections sur un NAS éteint | Dépôts sur connecteurs et ventilation | Faces touchées et durée d'exposition |
| Immersion alors que le NAS était alimenté | Court-circuit et corrosion électrochimique | Heure de coupure et voyants observés |
| Eau chargée, boueuse ou salée | Résidus conducteurs et contamination | Origine du liquide, sans rinçage improvisé |
| Plusieurs équipements dans la même zone | Perte simultanée du NAS et des sauvegardes | Inventaire séparé de chaque source |
Il faut aussi couper l'alimentation de manière sûre et éviter de manipuler le matériel sous tension. Si le NAS est encore branché dans un local humide, la priorité est la sécurité électrique. Une fois l'appareil isolé, les données doivent être traitées comme un dossier de sinistre.
Sécurité d'abord — ne touchez ni prise, multiprise ni appareil humide encore relié au secteur. La mise en sécurité du local relève d'une personne habilitée ; la récupération de données commence seulement après cette isolation.
Récupération de données sur système RAID présente les cas RAID et NAS. Le risque principal concerne le contact avec l'eau, qui ajoute des risques physiques et organisationnels.
Un NAS inondé ne doit pas être confondu avec une panne simple de boîtier. L'eau peut avoir touché plusieurs disques, l'alimentation, le contrôleur, les connecteurs et les supports de sauvegarde proches. La méthode doit donc partir du sinistre global, sans supposer qu'un composant extérieur sec est sain.
Il faut également éviter les méthodes de séchage brutales. Chaleur forte, sèche-cheveux, riz, produit ménager ou nettoyage non maîtrisé peuvent déplacer des contaminants ou endommager des étiquettes utiles au repérage. L'emballage et le transport dépendent de l'humidité et du liquide en cause ; ils doivent suivre les consignes du laboratoire plutôt qu'une recette générale. Le bon objectif est de stabiliser la situation, pas de rendre le NAS visuellement propre.
Analyse
Eau, corrosion et RAID se combinent
Le RAID repose sur une cohérence entre plusieurs disques. Une inondation peut rompre cette cohérence de plusieurs façons : disques touchés différemment, alimentation défaillante, contrôleur endommagé, métadonnées RAID illisibles ou tentatives de redémarrage incomplètes.
Qualifier chaque membre avant le volume
La corrosion peut évoluer vite. Elle ne concerne pas seulement les parties visibles. Des connecteurs oxydés ou des cartes électroniques contaminées peuvent provoquer des erreurs intermittentes. Un disque peut sembler reconnu puis disparaître pendant la lecture.
Les dommages ne sont pas toujours identiques entre disques. Un support placé en bas du boîtier peut avoir été plus exposé. Un autre peut avoir subi une surtension. Un troisième peut être sain mais dépendre de la configuration RAID. Cette hétérogénéité impose un diagnostic disque par disque.
Un disque dur à plateaux n'est pas hermétique au sens d'un récipient étanche. Après immersion, une contamination interne est possible et interdit tout essai de rotation avant qualification. Il ne faut jamais l'ouvrir hors d'un environnement adapté. Un SSD ou un module flash suit une autre voie : inspection électronique, stabilisation de l'alimentation et acquisition logique ou bas niveau, sans salle blanche mécanique.
Disque dur et inondation : récupération de données détaille le cas d'un disque isolé. Un NAS ajoute la structure multi-disques, les volumes partagés et les services réseau.
Il faut éviter les reconstructions automatiques. Si le NAS redémarre partiellement, il peut proposer de reconstruire, vérifier ou initialiser le volume. Ces opérations peuvent écrire sur les disques et réduire les chances de récupération si plusieurs supports sont instables.
Ordre technique — qualifier et acquérir les membres lisibles, puis tester la géométrie RAID et le système de fichiers sur des copies. Le rebuild dans le NAS sinistré n'est pas une étape de diagnostic.
Analyse
Préserver l'ordre des disques et le boîtier
L'ordre des disques est une information critique. Avant de retirer quoi que ce soit, il faut noter ou photographier la position de chaque disque : baie 1, baie 2, baie 3, baie 4, modèle, numéro de série si possible. Une inversion peut compliquer la reconstruction.
Le boîtier doit être conservé, même s'il semble inutilisable. Il peut contenir la configuration, indiquer le modèle, la version, les journaux ou la manière dont le RAID était géré. Dans certains cas, ces informations aident à reconstruire le volume correctement.
Constituer un lot traçable
Avant tout déplacement, la fiche du sinistre réunit :
- Une vue générale du NAS et une photo de chaque baie ;
- La position et le numéro de série de chaque disque ;
- Le type de liquide, la durée et le niveau d'exposition connus ;
- L'état d'alimentation au moment du sinistre et les essais déjà effectués ;
- Le niveau RAID supposé, les volumes, le chiffrement et les sauvegardes disponibles.
Les disques ne doivent pas être nettoyés de manière improvisée. Essuyer l'extérieur peut être nécessaire pour manipuler, mais ouvrir un disque, chauffer fortement, utiliser un produit ou brancher chaque disque sur un ordinateur peut créer de nouveaux problèmes.
Il faut aussi garder les accessoires utiles : alimentation, tiroirs, étiquettes, captures d'écran, messages d'erreur, sauvegardes externes. Après un sinistre, ces éléments peuvent sembler secondaires, mais ils facilitent le diagnostic.
La documentation d'incident est particulièrement utile dans ce contexte. Date de l'inondation, durée d'exposition, tentatives de redémarrage et ordre des disques orientent fortement la récupération.
Analyse
Séparer urgence métier et diagnostic
Une entreprise touchée par une inondation doit souvent reprendre vite. Cette urgence est réelle, mais elle ne doit pas pousser à tester le NAS original comme environnement de reprise. Il faut séparer ce qui sert au diagnostic de ce qui servira à redémarrer l'activité.
Si une sauvegarde existe, elle doit être évaluée sur un support séparé. Restaurer directement vers le NAS sinistré ou réutiliser les disques d'origine peut effacer des éléments encore nécessaires. La reprise doit préserver les sources.
Les données prioritaires doivent être listées rapidement : dossiers clients, comptabilité, bases, fichiers de production, documents juridiques, archives de messagerie. Cette priorisation aide à contrôler le résultat et à réduire le bruit.
NAS en entreprise : risques de récupération complète cette lecture côté organisation. Un sinistre d'eau ajoute une dimension matérielle qui rend les essais plus dangereux.
Si le local a touché aussi les sauvegardes, il faut le dire dès le départ. Une stratégie de récupération change selon que la copie externe est saine, partielle ou elle-même contaminée. Le diagnostic doit intégrer toutes les sources disponibles.
Analyse
Préparer la restitution et la prévention
La restitution après un NAS inondé doit se faire sur un support sain, pas sur le matériel sinistré. Les fichiers doivent être organisés de manière exploitable, avec une explication des limites si certains volumes, dossiers ou versions n'ont pas pu être récupérés.
Le contrôle des fichiers prioritaires est essentiel. Un volume peut être reconstruit partiellement tout en laissant certaines bases ou archives inutilisables. La restitution doit donc distinguer arborescence visible et données réellement exploitables.
Après l'incident, la prévention doit porter sur l'emplacement du NAS, la séparation des sauvegardes, l'alimentation, l'onduleur, la protection contre l'eau et la procédure d'arrêt. Le RAID ne remplace pas une sauvegarde située hors zone de sinistre.
Il faut aussi revoir les accès. Une sauvegarde inaccessible, non testée ou stockée à côté du NAS ne protège pas suffisamment l'activité. La prévention doit être réaliste : qui vérifie, à quelle fréquence, et comment restaurer sans dépendre du matériel touché.
Le laboratoire commence par documenter la contamination et l'état électrique, puis qualifie chaque support sans relancer le volume. Les membres lisibles sont copiés séparément sur des destinations saines. La géométrie RAID, le système de fichiers, les snapshots et les dossiers sont ensuite reconstruits sur des copies de travail avant validation des données prioritaires.
La salle blanche répond à une indication précise
Elle n'est envisagée que si un disque dur mécanique a pu être contaminé à l'intérieur ou présente un dommage imposant son ouverture. Elle ne traite ni la corrosion d'une carte électronique, ni un SSD, ni les métadonnées RAID. Cette frontière évite d'appliquer la même procédure à tous les éléments d'un NAS mouillé.
Datastrophe peut ainsi prendre en charge le système sans chercher à faire revivre le boîtier à tout prix. Le résultat est restitué sur un support sain, avec les volumes, périodes et fichiers validés ainsi que les limites observées.
Cette approche accepte parfois une récupération progressive : d'abord les fichiers critiques, puis les volumes secondaires si l'état des supports le permet. Elle évite de consommer du temps et des lectures sur des données peu utiles alors que certains disques peuvent encore se dégrader.
Sources techniques primaires et limites
Le NIST SP 800-209 couvre le stockage fichier, bloc et objet, ainsi que réplication, protection et assurance de restauration. Il ne détermine ni la topologie, ni l’ordre des membres, ni la génération correcte du cache, des journaux ou des métadonnées du système reçu.
Faire qualifier le dossier « NAS inondé : préserver les données »
Transmettez à Datastrophe le système complet, tous les supports repérés, les contrôleurs et caches, les exports de configuration, les journaux, les clés autorisées et les services prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.