Récupération de données sur SSD et NVMe

Sur SSD SATA ou NVMe, la panne implique le contrôleur, la mémoire NAND, le micrologiciel, le chiffrement et parfois TRIM. Datastrophe évalue ces couches avant d’établir ce qui peut encore être lu et reconstruit.

Demander un devis

Détection

SSD absent du BIOS: une panne silencieuse peut être critique

Un SSD non détecté ne doit pas être redémarré en boucle. Un contrôleur bloqué, une alimentation défaillante, un micrologiciel corrompu ou des cellules NAND instables peuvent empêcher toute identification. L’absence de bruit ne réduit pas le risque: chaque cycle de puissance peut déclencher des opérations internes impossibles à observer depuis l’ordinateur.

Le contrôleur peut chauffer ou réinitialiser le bus avant même que le système affiche un périphérique. Ces temps et variations sont observés lors du diagnostic. Un adaptateur qui masque les erreurs NVMe peut au contraire donner l’impression trompeuse d’une absence totale.

Pour approfondir ce point, vous pouvez comparer les autres supports flash.

Limiter les mises sous tension
Relever modèle et interface
Éviter toute mise à jour de micrologiciel

SATA et NVMe ne se diagnostiquent pas de la même manière

Le format M.2 ne suffit pas à identifier l’interface; certains modules utilisent SATA, d’autres PCIe/NVMe. Le protocole, le contrôleur et le câblage déterminent les moyens d’accès. La référence exacte évite les adaptateurs inadaptés et oriente les outils de laboratoire.

Capacité erronée ou nom générique

Un SSD affiché avec zéro octet, une taille réduite ou une désignation inhabituelle peut être bloqué dans un mode de service. Cette détection partielle n’autorise pas un formatage. Elle fournit au contraire un indice sur l’état du micrologiciel et la possibilité d’un accès technique.

Sur mémoire flash, un support immobile peut continuer à modifier ses tables internes lorsqu’il est alimenté.

Limite flash

TRIM change le pronostic après suppression ou formatage

Sur de nombreux SSD, la commande TRIM signale au contrôleur que certains blocs ne sont plus nécessaires. Le nettoyage interne peut ensuite effacer leur contenu. Une suppression récente n’est donc pas comparable à celle d’un disque dur magnétique, et aucun logiciel ne peut recréer des pages déjà purgées par le contrôleur.

Le garbage collection peut agir sans système de fichiers monté dès que le SSD reçoit du courant. Débrancher après une suppression limite donc les opérations internes possibles. Une image tardive ne permet pas d’inverser un effacement déjà accompli dans les cellules.

Avant toute nouvelle manipulation, prenez le temps de distinguer SSD et disque mécanique.

Arrêter immédiatement l’usage
Ne pas réinstaller le système
Identifier si TRIM était actif

Formatage et réinstallation

Une réinstallation ajoute des écritures et peut déclencher davantage de nettoyage. Même si l’ancien dossier utilisateur semble encore référencé, ses blocs peuvent avoir été remappés. Le diagnostic examine les structures résiduelles sans présenter une récupération de fichiers supprimés comme garantie.

Quand TRIM n’a pas tout effacé

Certaines configurations, interfaces ou pannes empêchent l’exécution complète de TRIM. Des données peuvent alors subsister, mais leur présence doit être démontrée par lecture. Le laboratoire distingue les fichiers réellement ouverts des entrées de répertoire qui pointent vers des blocs déjà vidés.

Le temps compte moins que les écritures, les alimentations et le comportement interne du SSD.

Architecture flash

Contrôleur, NAND et table FTL forment un seul système

Le contrôleur répartit les écritures, applique l’ECC, gère les blocs défectueux et traduit les adresses logiques dans la Flash Translation Layer. Lire les puces sans reconstruire ces opérations produit un ensemble brouillé. La récupération dépend donc autant des métadonnées internes que de la présence électrique des données dans la NAND.

Les générations TLC, QLC et autres organisations n’ont pas la même marge face aux erreurs de tension. Le décodage doit tenir compte du type de NAND, de la taille des pages et de la manière dont le contrôleur stocke ses métadonnées.

Pour éviter toute écriture inutile sur la NAND, vous pouvez suivre le diagnostic et l’acquisition.

Identifier le contrôleur
Lire les pages NAND
Reproduire ECC et ordre logique

Usure et blocs de réserve

Le wear leveling déplace les données pour répartir l’usure; les anciennes versions peuvent cohabiter avec les nouvelles. Les marqueurs, séquences et tables servent à choisir les pages cohérentes. Une reconstruction qui ignore les blocs de réserve risque de mélanger plusieurs états du volume.

Chiffrement interne du contrôleur

De nombreux SSD chiffrent les données même lorsque l’utilisateur n’a pas activé BitLocker. La clé peut être gérée par le contrôleur d’origine. Une transplantation de puces ou une lecture brute doit donc conserver ou reproduire le mécanisme nécessaire au déchiffrement.

Le contenu brut des puces n’est pas directement un système de fichiers exploitable.

Panne électrique

Court-circuit et liquide: stabiliser l’électronique avant la lecture

Une surtension, un composant brûlé ou un liquide sur une carte mère peut empêcher le SSD d’être alimenté correctement. Brancher le module sur plusieurs adaptateurs peut étendre le dommage. Le laboratoire recherche d’abord les courts-circuits et protège les lignes avant d’envisager un accès au contrôleur.

Une surtension peut atteindre plusieurs rails et laisser des composants apparemment intacts. Les résistances et diodes ne sont pas remplacées par simple ressemblance. Les mesures établissent d’abord où se situe le court-circuit et quelle partie doit rester hors tension.

Pour cadrer correctement le dossier, pensez à comprendre les limites du laboratoire.

Ne pas nettoyer sous tension
Ne pas remplacer des composants au hasard
Conserver le module sans le chauffer

Composants de protection et rails d’alimentation

Une protection en défaut peut parfois être isolée, mais chaque mesure doit tenir compte du schéma réel de la carte. Une réparation improvisée peut envoyer une tension incorrecte à la NAND ou au contrôleur. L’intervention vise une fenêtre de lecture, sans certifier le SSD pour un usage futur.

Module soudé dans un ordinateur

Certains appareils intègrent le stockage à la carte mère. L’analyse doit alors considérer la machine, son chiffrement et les composants de sécurité associés. La page récupération sur Mac Apple détaille notamment APFS, FileVault et les architectures Apple récentes.

La priorité est d’obtenir une alimentation stable, pas de faire reconnaître le SSD à tout prix.

Méthode laboratoire

Accès logique ou reconstruction NAND: choisir la voie la moins intrusive

Si le contrôleur répond, un accès technique peut permettre d’imager le SSD dans son ordre logique. Si cette voie échoue et que l’architecture le permet, la lecture des mémoires et la reconstruction deviennent envisageables. Le choix dépend du modèle, du chiffrement, d’une conception monolithique éventuelle et de l’état électrique.

Un accès de service peut modifier des paramètres s’il est utilisé sans protocole adapté. Les commandes et états sont conservés avant changement. La priorité reste l’extraction reproductible, pas le déblocage définitif du micrologiciel pour réutiliser le SSD.

Lorsque ce cas s’applique, commencez par préparer une demande de diagnostic.

Privilégier l’accès contrôleur
Documenter chaque lecture
Travailler sur images intermédiaires

Créer une image cohérente

Les pages corrigées et réordonnées doivent former un espace logique stable avant l’analyse du système de fichiers. Le laboratoire contrôle les compteurs de séquence, les tables et les erreurs résiduelles. Les partitions ne sont reconstruites qu’après cette phase, sur une copie de travail.

Ne pas confondre détection et accès

Un outil peut afficher la référence du SSD sans pouvoir lire les données utilisateur. À l’inverse, un mode technique peut offrir un accès partiel alors que le BIOS ne montre rien. Le diagnostic s’appuie sur la lecture réelle des secteurs, pas sur une simple capture d’écran.

Une méthode plus lourde n’est pas automatiquement meilleure; elle peut perdre la clé d’interprétation du contrôleur.

Chiffrement utilisateur

BitLocker, FileVault et clés de récupération conditionnent l’exploitation

Après la reconstruction physique, le volume peut rester chiffré par le système. La clé BitLocker, le mot de passe ou les éléments liés à FileVault sont alors nécessaires. Datastrophe ne contourne pas un chiffrement intact sans secret disponible et doit annoncer cette limite avant de présenter les fichiers comme récupérables.

Un namespace NVMe, une partition GPT et un volume BitLocker constituent des niveaux séparés. Chacun peut être présent alors que le suivant manque. Le compte rendu indique à quelle couche l’accès s’arrête, afin de ne pas confondre identification matérielle et fichiers déchiffrés.

Rechercher les clés existantes
Conserver les identifiants utiles
Ne pas réinitialiser le compte

Ordinateur portable sous Windows

Pour un SSD encore installé dans un PC, le diagnostic ordinateur portable prend aussi en compte la carte mère, le TPM, l’alimentation et le profil utilisateur. Retirer le module trop tôt peut faire perdre le contexte nécessaire au déverrouillage.

Sessions et données applicatives

Une session peut contenir bases locales, messagerie, profils de navigateur et fichiers synchronisés. Les priorités doivent distinguer ce qui existe déjà dans le cloud de ce qui n’était présent que sur le SSD. Cette sélection améliore le contrôle sans inspecter inutilement l’ensemble du profil.

Récupérer des secteurs chiffrés n’équivaut pas à récupérer des documents lisibles.

Contrôle

Valider les fichiers après correction ECC et reconstruction logique

Le nombre de secteurs lus ne décrit pas la qualité finale. Des erreurs ECC résiduelles peuvent altérer certaines pages sans empêcher le montage du volume. Les fichiers prioritaires sont ouverts, leur structure est vérifiée et les corruptions sont signalées selon le type de donnée: base, document, image, archive ou projet.

Les fichiers récemment modifiés sont souvent répartis dans des pages différentes des anciennes versions. Le contrôle compare dates et contenu plutôt que de choisir automatiquement le plus grand fichier. Une version ancienne saine peut être distinguée d’une version récente partielle.

Contrôle d’ouverture des fichiers
Analyse des erreurs résiduelles
Restitution sur média distinct

Distinguer les fichiers synchronisés et originaux locaux

Les placeholders d’un service cloud ne contiennent pas toujours le fichier complet. Le diagnostic doit identifier les données réellement stockées en local et éviter de compter comme récupéré un raccourci sans contenu. Les dossiers hors synchronisation et versions non envoyées deviennent souvent prioritaires.

Expliquer les limites propres au SSD

Les blocs nettoyés par TRIM, les pages NAND illisibles ou un chiffrement sans clé restent des limites différentes. Le rapport les sépare afin que l’utilisateur sache si un fichier manque par suppression, par défaut physique ou par impossibilité de déchiffrement.

Un volume qui se monte peut encore contenir des fichiers composés de pages incohérentes.

Dossier SSD

Préparer référence, interface, chiffrement et date du dernier accès

Photographiez l’étiquette sans alimenter le SSD, notez s’il s’agit d’un module SATA ou NVMe et décrivez le dernier fonctionnement normal. Indiquez les mises à jour, clonages, réinstallations ou outils lancés. Pour une perte logique, précisez si l’ordinateur est resté allumé après la suppression.

Si le module a été retiré, il voyage dans une protection antistatique rigide, sans adhésif sur les composants. La machine d’origine et sa configuration restent disponibles jusqu’à confirmation que ni TPM, ni mot de passe, ni alimentation particulière ne sont requis.

Modèle exact du SSD
Machine et système d’origine
Clés de chiffrement disponibles

Conserver la machine quand le contexte compte

Si le stockage est soudé, lié au TPM ou intégré à un Mac récent, l’appareil complet peut être nécessaire. Le numéro de modèle et l’état de la carte mère aident à décider ce qui doit être envoyé. Aucune implantation locale n’est déduite de cette préparation technique.

Définir les fichiers qui prouveront le résultat

Listez quelques dossiers, dates, extensions ou bases importantes dans la demande de diagnostic. Cette référence permet de vérifier le résultat obtenu et d’éviter une décision fondée uniquement sur la capacité affichée par l’image reconstruite.

Ne lancez pas un secure erase, une mise à jour de micrologiciel ou un formatage pour tester la détection.

FAQ

Questions fréquentes

Pourquoi un SSD peut-il tomber en panne sans aucun bruit ?

Il ne contient pas de mécanique mobile. Les défaillances concernent plutôt l’alimentation, le contrôleur, le micrologiciel ou les cellules NAND. Un support silencieux et non détecté peut donc nécessiter un diagnostic complexe; les cycles de démarrage répétés ne constituent pas un test sans risque.

Peut-on récupérer un fichier supprimé si TRIM était actif ?

Parfois seulement si la commande n’a pas atteint les blocs ou si la panne a interrompu le nettoyage. Une fois les pages purgées par le contrôleur, leur contenu ne peut pas être recréé. Il faut arrêter l’usage immédiatement et vérifier la présence réelle des données.

Lire directement les puces NAND suffit-il à retrouver les fichiers ?

Non. Les pages sont corrigées, réparties, remappées et parfois chiffrées par le contrôleur. Une lecture brute doit être décodée avec l’ECC, le wear leveling et la FTL afin de reconstruire un espace logique cohérent avant d’analyser le système de fichiers.

Faut-il fournir la clé BitLocker ou le mot de passe FileVault ?

Oui lorsque le volume reconstruit reste chiffré. Le laboratoire peut récupérer des secteurs sans pouvoir les transformer en fichiers lisibles si la clé nécessaire manque. Les secrets doivent être transmis uniquement selon le cadre prévu pour le dossier.

Le SSD récupéré pourra-t-il être remis dans l’ordinateur ?

Ce n’est pas l’objectif du traitement. Même si une fenêtre de lecture a été obtenue, le support qui a présenté une panne ne doit pas être considéré comme fiable. Les données validées sont restituées sur un média sain et sauvegardées séparément.

Supports

Autres expertises

Diagnostic

Un doute sur un support ou une panne ?

Datastrophe qualifie le risque avant toute intervention et vous indique le chemin le plus prudent.

Demander un diagnostic