Analyse
Identifier le support mobile avant toute manipulation
Un support de terrain doit être identifié avant d'être branché. Carte mémoire, clé USB, SSD embarqué et disque mobile n'ont ni la même architecture ni la même sensibilité à un choc. Le boîtier qui affiche une erreur peut être en panne alors que son média reste sain ; l'inverse est également possible.
Relier le média à l'équipement et à l'incident
Photographiez l'installation avant démontage, puis notez l'emplacement du support, son sens, l'adaptateur utilisé, le message affiché et les manipulations déjà tentées. Si plusieurs médias se ressemblent, attribuez-leur un repère externe sans écrire sur leur système de fichiers. Cette traçabilité évite de diagnostiquer une carte de réserve à la place de l'original.
| Support mobile | Fragilité dominante | Signal d'arrêt immédiat |
|---|---|---|
| Disque dur à plateaux | Choc, têtes et contamination interne | Bruit anormal, chute ou rotation irrégulière |
| SSD embarqué | Alimentation, contrôleur et mémoire flash | Chauffe, capacité incohérente ou déconnexions |
| Carte mémoire | Contacts, fissure et écriture interrompue | Demande de formatage ou lecture intermittente |
| Clé USB | Connecteur, pistes et soudures | Fiche mobile, torsion ou détection selon l'angle |
Le service de récupération sur carte mémoire traite le média concerné. Le contexte terrain ajoute l'historique de transport, l'environnement et la priorité métier qui guideront les lectures.
Analyse
Poussière et humidité imposent un contrôle avant alimentation
Poussière, condensation et corrosion peuvent transformer un essai de lecture en panne électrique. Un support revenu d'un chantier, d'un véhicule, d'une serre ou d'un local non chauffé ne doit pas être réalimenté uniquement pour « voir s'il répond » lorsqu'il porte des dépôts, une odeur, une trace liquide ou une chauffe anormale.
Conditionner le support sans nettoyage improvisé
N'utilisez ni sèche-cheveux, ni riz, ni produit pulvérisé, ni air comprimé à courte distance. Ces gestes déplacent les contaminants, chargent le support en électricité statique ou accélèrent une corrosion. Le média doit être manipulé par son boîtier, placé dans un conditionnement antistatique adapté et accompagné de la nature du liquide ou de la poussière si elle est connue.
Le diagnostic distingue l'état du connecteur, l'électronique et le stockage. Une carte ou un SSD demande d'abord un contrôle électrique et logique. La salle blanche n'est pertinente que lorsqu'un disque dur mécanique doit être ouvert après qualification de la panne ; elle n'est pas un argument générique pour les supports flash.
À conserver : boîtier, adaptateur, câble, alimentation et équipement d'origine peuvent expliquer un défaut sans qu'il soit nécessaire de solliciter immédiatement le média.
Analyse
Vibrations et transport n'affectent pas tous les supports de la même façon
Un disque à plateaux craint surtout les chocs mécaniques ; un support flash résiste mieux au mouvement mais pas à une connectique contrainte. Dans un véhicule ou un équipement embarqué, une fixation insuffisante peut faire vibrer le disque, tordre une clé USB ou provoquer des microcoupures sur une carte mal verrouillée.
Distinguer mécanique, connectique et mémoire flash
Après une chute ou un transport brutal, un disque qui clique, gratte ou peine à tourner reste hors tension. L'ouvrir hors environnement contrôlé exposerait ses plateaux. Pour une clé ou une carte, il ne faut pas redresser le connecteur, maintenir la fiche dans un angle favorable ou multiplier les essais dans différents lecteurs : une fissure partielle peut devenir une rupture complète.
La chronologie aide à séparer les causes :
- Support actif ou éteint au moment du choc ;
- Type de fixation et emballage pendant le transport ;
- Premier symptôme observé avant tout nouvel essai ;
- Température, humidité et alimentation autour de l'incident ;
- Copies déjà obtenues et erreurs rencontrées.
Un disque mobile transporté relève d'un diagnostic de disque dur externe ; la méthode de lecture reste adaptée au support réel, jamais au seul mot « terrain ».
Analyse
Après l'incident, reprendre la mission sur un média neuf
Continuer sur l'original peut écraser les données recherchées. Un équipement redémarré crée parfois journaux, index, miniatures ou fichiers temporaires. Sur mémoire flash, les blocs peuvent être réalloués ; sur SSD, le contrôleur et, si elle est transmise, la commande TRIM peuvent modifier l'état sans visibilité directe ; sur disque instable, chaque lecture répétée sollicite la mécanique.
Isoler l'original avant toute nouvelle écriture
La reprise opérationnelle doit utiliser un média neuf, qualifié et clairement séparé. L'original reste hors tension avec son adaptateur et la chronologie de l'incident. Si une synchronisation ou un import automatique est prévu, il est testé avec une copie ou un jeu de données sain, jamais avec le seul support à récupérer.
Avant l'envoi, réunissez :
- Le média original et son conditionnement ;
- L'équipement, le boîtier ou l'adaptateur utile ;
- Les symptômes et messages observés ;
- La période, la mission et les fichiers prioritaires ;
- Un exemple sain du même format, si disponible.
Le processus de récupération Datastrophe commence par la qualification du support puis, si son état le permet, par une acquisition contrôlée. L'analyse et les conversions se font sur une copie.
Analyse
Préparer une restitution adaptée au terrain
La valeur d'une donnée terrain dépend de son usage après restitution. Une vidéo doit se lire jusqu'à la fin, une cartographie doit conserver ses fichiers liés, un journal doit s'importer dans l'application attendue et un lot photographique doit couvrir la mission recherchée. Le volume récupéré ne remplace pas cette validation.
Définir ce qui rend les fichiers réellement exploitables
Les séries temporelles issues d'une station isolée demandent un contrôle spécifique de cadence, d'horloge, de fuseau et de dictionnaire. Ce sujet est traité dans le guide sur la récupération des données d'un datalogger, afin de ne pas confondre cohérence temporelle et dommage physique de transport.
La personne référente fournit les dates, formats, dossiers, applications et critères de contrôle. La restitution distingue les fichiers validés, les fichiers partiels et les fichiers non exploitables ; elle documente les limites au lieu de présenter une extraction brute comme une réussite uniforme.
Pour un lot composé de plusieurs médias, le contrôle conserve l'identité de chaque source. Une carte d'appareil, un disque de véhicule et une clé d'export peuvent contenir des versions complémentaires ou divergentes. Les fusionner avant validation ferait perdre l'ordre des événements ; ils restent séparés jusqu'à ce que la personne référente confirme la version utile.
Après l'incident, la prévention combine étui adapté, fixation mécanique, supports remplacés avant usure, copie vérifiée après chaque mission et archive indépendante. Une copie n'est considérée comme validée que lorsque les fichiers prioritaires ont été ouverts et contrôlés hors du média de collecte.
Sources techniques primaires et limites
Le NIST SP 800-86 recommande une collecte traçable et un examen sur des copies. Ce cadre ne qualifie ni les têtes, les surfaces, les alimentations, le pont d’interface ou les zones non lues du disque reçu, et ne permet pas de confondre détection et récupération vérifiée.
Faire qualifier le dossier « Supports mobiles et embarqués : préserver les données terrain »
Transmettez à Datastrophe le disque et son boîtier éventuel, les alimentations et câbles, la chronologie de l’incident et des essais, les journaux de copie et la liste des données prioritaires. Les codes, clés et éléments d’authentification autorisés sont communiqués par un canal distinct ; ils ne sont jamais inscrits sur le support ni dans le colis.
Datastrophe réalise directement le diagnostic, les contrôles d’intégrité et la récupération dans son laboratoire, avec sa propre équipe. Le diagnostic et le devis sont gratuits. Le transport privé aller et retour est systématiquement pris en charge ; le transporteur déplace uniquement le colis scellé, sans accéder aux données ni les traiter.
Avant tout paiement, le client reçoit le prix proposé et une liste contrôlée. Chaque élément y est classé, dans cet ordre, recoverable_verified, partial, detected_unverified ou unrecoverable. Seuls les éléments recoverable_verified, dont le contenu a été contrôlé et jugé exploitable, sont présentés comme récupérables. Le client paie seulement après avoir accepté la liste et le prix ; la préparation du résultat et la restitution interviennent ensuite.
Si aucune donnée exploitable n’est vérifiée, si la récupération échoue ou si le client refuse la liste ou le prix, aucun frais standard n’est dû. La seule exception concerne une pièce rare, coûteuse et non remboursable : elle ne peut être commandée qu’après une proposition séparée, explicite et chiffrée.