Récupération de données
Récupération de données à Léguevin
À Léguevin, ne reformatez pas un SSD ou une clé USB chiffrée illisible. Conservez le support, son boîtier, le pont USB, l’ordinateur d’origine et la clé autorisée. Le laboratoire acquiert le média, ouvre le conteneur sur une copie et valide les données prioritaires sans modifier l’en-tête de chiffrement.
Diagnostic et devis
Distinguer la panne du média, du pont et du conteneur chiffré
Un SSD réclamant un formatage peut souffrir d’une panne du média, d’un pont défaillant, d’une table de partitions altérée ou d’un en-tête incomplet. La qualification relève le boîtier, l’interface et le système.
Le laboratoire vérifie la capacité, la taille de secteur et l’identifiant avec le pont d’origine, puis avec un accès technique adapté.
L’acquisition enregistre les secteurs accessibles avant toute réparation; les métadonnées, les copies d’en-tête et les zones illisibles sont cartographiées, puis le déverrouillage est tenté sur une duplication.
Après ouverture, l’analyse porte sur les volumes logiques, les journaux et le système de fichiers. Le devis distingue la récupération matérielle, l’accès chiffré et la reconstruction des données.
- SSD externes chiffrés par BitLocker, APFS ou LUKS
- Modules NVMe avec boîtier USB ou Thunderbolt
- Clés USB et cartes mémoire sous conteneur chiffré
- SSD internes chiffrés par FileVault ou liés à un TPM, un compte ou une clé
- Disques externes chiffrés par leur pont USB
- Volumes VeraCrypt ou archives chiffrées
- Images brutes et sauvegardes d’en-tête antérieures
- Ordinateurs d’origine documentant l’identifiant du volume
Attention
Un formatage ou un changement de protecteur altère le conteneur
- N’acceptez pas le formatage proposé après connexion
- Ne lancez pas CHKDSK, fsck ni réparation sur l’original
- Ne modifiez pas les protecteurs BitLocker ni les utilisateurs FileVault
- Ne multipliez pas les essais de clé sans vérifier l’identifiant
- Ne jetez pas le boîtier ou le pont USB de l’incident
- Ne montez pas en écriture une image déverrouillée
- Ne copiez pas une clé de récupération dans un formulaire public
- Ne supposez pas qu’un nouveau boîtier présentera les mêmes secteurs
Conservez le support et l’interface hors tension: toute initialisation, réparation, modification du protecteur ou tout montage en écriture modifie l’en-tête.
Comment ça marche
De l'acquisition du média chiffré à la validation des fichiers sur une copie
- Débranchez le support après le message d’erreur, sans accepter le formatage; notez le système, l’identifiant de volume et l’événement précédant la panne.
- Conservez la chaîne d’accès: média, boîtier, pont, câble et ordinateur d’origine.
- Identifiez le mécanisme sans tester les secrets. Rassemblez la clé BitLocker, le mot de passe FileVault ou LUKS, le fichier de clé et les justificatifs autorisés.
- Le diagnostic distingue une panne du média, du contrôleur ou du pont d'une corruption de la partition, de l'en-tête ou du système de fichiers.
- Le laboratoire copie d’abord les secteurs accessibles dans leur état chiffré, sans écrire sur l’original.
- Le conteneur est ouvert uniquement sur une duplication autorisée, puis les partitions, les volumes logiques, les journaux et les structures sont reconstruits.
- Le devis distingue acquisition, analyse du chiffrement et récupération logique. La restitution précise les données prioritaires contrôlées, les zones illisibles et les fichiers incomplets.
Préparer le devis
Réunir le contexte d’accès sans tester la clé sur l’original
Avant le devis depuis Léguevin, préparez les références du média, du boîtier et du volume.
- Type de média, capacité, numéro de série
- Boîtier, pont USB ou Thunderbolt, câble
- Ordinateur, système et compte qui ouvraient le volume
- Message exact après coupure ou changement d’interface
- Chiffrement supposé et identifiant de volume
- Clé, mot de passe, fichier de clé, sauvegarde d’en-tête
- Essais de déverrouillage, réparation ou changement de boîtier
- Dossiers, périodes et données prioritaires
- Accessoires transmis, sans secrets dans le formulaire
Nos expertises
SSD, disques durs et mémoires flash chiffrés examinés avec leur interface
Notre expertise
Séparer média, interface, chiffrement et système de fichiers
Un support chiffré cumule des dépendances: des secteurs lisibles, le bon pont, un en-tête lisible et un secret associé au bon volume.
L’acquisition précède le déverrouillage et conserve les métadonnées des volumes BitLocker, APFS chiffrés, LUKS ou VeraCrypt.
Certains ponts traduisent les secteurs ou chiffrent le flux; le laboratoire les compare au boîtier d’origine.
Une clé correcte ne restaure ni les blocs absents ni un système endommagé; il faut encore reconstruire la partition et le conteneur, puis vérifier les fichiers.
Les secrets passent par le canal protégé et ne sont testés que dans le cadre autorisé.
- Chaîne matérielle
- Média, boîtier, pont conservés
- Acquisition brute
- Copier les secteurs avant ouverture
- Accès autorisé
- Associer clé et volume
- Validation
- Contrôler les fichiers
Prise en charge
Préparer depuis Léguevin le média, son boîtier et les clés
Depuis Léguevin, conservez le support, le boîtier et le câble du dernier accès; photographiez les références sans reconnecter.
Datastrophe ne dispose d’aucune implantation à Léguevin. Elle organise l’aller du support et de son interface au laboratoire puis leur retour; le transporteur reste purement logistique, sans opération technique.
Notez l’ordinateur qui ouvrait le volume, ainsi que l’identifiant BitLocker ou la configuration du volume FileVault, APFS chiffré, LUKS ou VeraCrypt.
Le média et le pont voyagent hors tension, protégés des chocs et de l’électricité statique.
Décrivez les dossiers et les périodes prioritaires, ainsi que le dernier message, pour contrôler la copie déchiffrée.
Chaîne de chiffrement à conserver
Acheminer depuis Léguevin le média chiffré avec son contexte
Le support voyage hors tension, dans une protection antistatique; le boîtier, le pont et la connectique restent repérés.
Le dossier indique le système, le chiffrement supposé, l’identifiant du volume et les essais réalisés; les secrets passent par le canal sécurisé.
Cette continuité permet une acquisition correcte, une ouverture sur une copie et le contrôle des données prioritaires.
- Média chiffré Conserver le support hors tension.
- Boîtier ou pont Joindre l’interface d’origine.
- Données prioritaires Lister les données prioritaires.
- Éléments autorisés Associer la clé au bon volume.
Carte
Situer le point de départ de la demande à Léguevin
FAQ
Questions sur la récupération de données à Léguevin
Datastrophe possède-t-il une agence ou un laboratoire à Léguevin?
Non. Datastrophe ne possède ni agence ni laboratoire à Léguevin.
Faut-il accepter le formatage proposé pour le SSD externe?
Non. Le formatage crée de nouvelles structures; conservez le message et débranchez le support.
Puis-je tester le SSD dans un autre boîtier USB?
Conservez le boîtier d’origine: un autre pont peut traduire les secteurs différemment.
Une clé BitLocker ou FileVault suffit-elle pour récupérer les données?
Elle doit correspondre au bon volume, mais ne remplace pas les secteurs absents ni un en-tête endommagé.
Pourquoi conserver l’ordinateur d’origine?
Il documente l’identifiant du volume, le compte, le TPM ou la configuration d’ouverture.
Comment transmettre une clé de récupération sans l’exposer?
Ne la placez pas dans un formulaire public; le canal protégé est indiqué après la qualification.
Une copie déchiffrée signifie-t-elle que tous les fichiers sont intacts?
Non. Le conteneur peut s’ouvrir malgré des blocs manquants; les fichiers sont contrôlés par contenu, taille et date.
Une sauvegarde d’en-tête VeraCrypt ou LUKS est-elle utile?
Oui. Elle fournit une copie de métadonnées illisibles; ne la restaurez jamais sur l’original.
La salle blanche est-elle nécessaire pour un SSD ou une clé USB?
Non. Elle concerne l’ouverture d’un disque dur mécanique; les SSD et les mémoires flash demandent une analyse du contrôleur, des puces et du chiffrement.
Diagnostic et devis
Faire qualifier un média chiffré devenu inaccessible à Léguevin
Indiquez le média, le boîtier, le chiffrement et les priorités pour préparer le diagnostic et le devis.