Analyse
Comparer par mécanisme de panne
Comparer les supports de stockage par capacité, vitesse ou durée de garantie ne dit presque rien sur leur récupération après incident. Le bon critère est la chaîne qui relie la donnée au fichier : média, mécanique ou cellules, contrôleur, métadonnées, chiffrement et système d'usage. Chaque maillon possède ses modes de panne et ses actions irréversibles.
Un SSD résiste mieux aux chocs qu'un disque dur, mais peut devenir totalement inaccessible avec une panne de contrôleur. Un disque dur peut signaler une dégradation progressive, mais une lecture insistante peut aggraver un défaut mécanique. Un support optique ne reçoit normalement pas d'écriture lors de la consultation, tout en restant vulnérable à une couche endommagée ou à un lecteur devenu rare.
Une grille de décision, pas un classement
| Famille | Panne ou limite dominante | Action post-incident risquée | Dépendance à conserver |
|---|---|---|---|
| Disque dur | Mécanique, surface, électronique, micrologiciel | Redémarrages, scans longs, réparation en écriture | Boîtier, carte, alimentation et contexte du choc |
| SSD, clé, carte | Contrôleur, NAND, soudures, translation, chiffrement | Formatage, réinitialisation, nouvelles écritures | Appareil, contrôleur, clés et chronologie |
| Optique | Surface, couches, session et lecteur | Polissage, chaleur, lectures répétées d'un disque fissuré | Type de média, lecteur et logiciel d'origine |
| RAID, NAS | Ordre, géométrie, membres, cache et métadonnées | Rebuild, remplacement multiple, initialisation | Tous les membres, ordre, contrôleur et journaux |
| Bande ou média ancien | État du média, lecteur, format et catalogue | Lecture dans un équipement non qualifié | Séquence, lecteur, logiciel et inventaire |
Les causes fréquentes de perte de données — dommage physique, défaillance logique ou mauvaise manipulation — n'affectent pas chaque technologie de la même manière. La comparaison relie ces causes aux mécanismes de panne et aux possibilités d'acquisition.
Analyse
Disques durs et SSD : risques différents
Le disque dur mécanique écrit sur des plateaux avec des têtes volant très près de la surface. Choc, usure, défaut de tête, secteurs instables, moteur ou électronique peuvent dégrader la lecture. Clic, grattement, disparition intermittente et chute brutale du débit sont des seuils d'arrêt, pas des invitations à recommencer la copie.
Le SSD ne contient pas de pièce mobile. Ses données restent toutefois liées au contrôleur, à la mémoire NAND, au micrologiciel, à la correction d'erreurs, au nivellement d'usure et souvent au chiffrement interne. Le système d'exploitation ne voit pas directement l'organisation physique. Une capacité incohérente ou un support non reconnu peut donc cacher une panne très différente d'un simple système de fichiers.
Le comportement après suppression n'est pas identique
Sur un disque dur, des blocs supprimés peuvent rester physiquement présents tant qu'ils ne sont pas réécrits. Sur un SSD, des mécanismes comme TRIM et le nettoyage interne peuvent rendre des blocs indisponibles sans nouvelle copie visible de l'utilisateur. Cela ne permet pas de prédire un résultat : modèle, état, chiffrement et activité depuis l'incident comptent.
Les deux familles exigent la même discipline :
- Arrêter les écritures et les outils de réparation ;
- Noter le premier symptôme et les essais ;
- Distinguer panne du support, du boîtier et de l'alimentation ;
- Acquérir la source avant l'analyse logique lorsqu'elle est stable ;
- Valider les fichiers prioritaires sur une cible saine.
Le diagnostic Datastrophe distingue la récupération de données SSD de la récupération de disques durs ; chaque technologie suit un parcours propre. Aucune n'est « plus récupérable » en toutes circonstances.
L'ouverture d'un disque dur n'est justifiée que pour certaines atteintes internes et s'effectue alors dans un environnement maîtrisé de type salle blanche. Un SSD ne s'ouvre pas dans ce but : son diagnostic relève de l'électronique, du micrologiciel, de la mémoire flash et de la reconstruction logique.
Limite commune — une sauvegarde absente, des blocs réellement réécrits ou une clé de chiffrement perdue ne deviennent pas récupérables parce que le support appartient à une famille réputée robuste.
Analyse
Clés USB, cartes mémoire et supports optiques
Une clé USB et une carte mémoire sont des systèmes flash miniaturisés. Le connecteur, les soudures, le contrôleur et les puces peuvent tous expliquer une panne. Leur faible taille encourage des usages risqués : transport sans protection, retrait pendant une écriture, support unique d'un événement ou branchements répétés après un message de formatage.
L'appareil fait partie du contexte
Une carte issue d'un appareil photo, d'une caméra ou d'un enregistreur peut contenir une arborescence, des fragments et des métadonnées propres à cet usage. Replacer la carte et accepter une « réparation » peut recréer des dossiers ou relancer l'enregistrement. La bonne priorité consiste à préserver la carte et à noter appareil, format, séance et fichiers attendus.
Les supports optiques obéissent à une autre logique. CD, DVD et Blu-ray dépendent de couches pressées ou enregistrables, de la réflexion du faisceau, de la correction d'erreurs et des sessions. Ils ne se traitent ni comme de la flash ni comme un disque mécanique. Sur des supports optiques endommagés, la qualification porte sur les rayures, la déformation et les limites physiques.
Pour choisir entre ces supports, la taille ou l'absence de mécanique ne suffit pas. Il faut demander si l'archive peut être dupliquée automatiquement, si son lecteur restera disponible, si les fichiers sont validables et si le support peut être mis hors service dès le premier symptôme. Une carte rapide n'est pas une archive ; un disque optique rangé n'est pas une sauvegarde vérifiée.
Analyse
RAID, NAS et supports virtualisés
Un RAID ou un NAS ajoute de la disponibilité, mais aussi des métadonnées collectives. Les blocs d'un fichier peuvent être distribués entre plusieurs disques selon un ordre, une taille de bande, un niveau et un état de reconstruction. Le contrôleur, le cache et le système de fichiers ajoutent leurs propres dépendances.
L'unité de récupération est l'architecture
Conserver un seul disque « encore bon » ne suffit pas. Il faut préserver chaque membre, sa position, les disques retirés, la configuration, les journaux et les opérations déjà réalisées. Une reconstruction peut lire intensivement tous les membres et propager une géométrie fausse ; elle ne doit pas précéder l'acquisition d'un ensemble instable.
La virtualisation déplace le problème sans le supprimer. Un fichier VMDK ou VHDX peut dépendre d'un parent, de deltas, de snapshots et d'un espace de stockage partagé. Une consolidation ou une restauration sur le stockage source écrit des métadonnées et peut rendre la chronologie moins lisible.
La règle opérationnelle est commune :
- Figer la topologie et l'ordre ;
- Séparer reprise de production et récupération ;
- Acquérir les composants utiles ;
- Reconstruire sur une copie ;
- Valider jusqu'à la machine virtuelle, la base ou le partage.
Les limites de la redondance RAID sont déterminantes : un volume affiché « optimal » n'est ni une sauvegarde ni une preuve que ses fichiers appartiennent au même état temporel.
Avant un rebuild — documenter tous les membres et vérifier une sauvegarde restaurable. Remplacer un disque sur la seule foi d'un voyant peut éliminer un membre plus récent que celui choisi pour reconstruire.
Analyse
Choisir avec des critères de récupération
Aucun support ne garantit la récupération. Le choix rationnel répartit les rôles : production, transport, sauvegarde, archive et restitution ne devraient pas dépendre du même exemplaire ni du même risque. Une technologie adaptée à un poste mobile peut être un mauvais choix pour une archive oubliée dix ans.
Six questions avant d'acheter ou de réutiliser
Il faut évaluer :
- Le type d'incident le plus probable dans l'environnement réel ;
- La fréquence d'écriture et le volume de changements ;
- La possibilité de couper les écritures rapidement ;
- Les contrôleurs, clés, lecteurs ou logiciels indispensables ;
- La capacité à restaurer ailleurs que sur l'équipement d'origine ;
- Le coût et la fréquence d'une migration vers une technologie actuelle.
La facilité de remplacement du matériel ne doit pas être confondue avec celle de récupérer les données. Un support courant peut être chiffré et sans sauvegarde ; un média ancien peut rester lisible mais dépendre d'un lecteur disparu. La documentation et les copies indépendantes pèsent souvent plus lourd que la fiche technique.
Une stratégie robuste associe au moins deux copies réellement séparées, des sauvegardes versionnées et des tests d'ouverture ou de restauration. Les supports d'archive sont inventoriés et migrés avant obsolescence. Les clés et configurations sont exportées dans un emplacement protégé distinct.
Après un symptôme, le support change de rôle : il cesse d'être un espace de travail et devient une source à préserver. Comparer les risques sert précisément à reconnaître ce moment et à choisir la bonne action. La meilleure récupérabilité vient d'une architecture documentée et restaurable, pas d'un support présenté comme invulnérable.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Comparer les supports : risques de récupération »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.