Avant d'entrer dans le détail des causes, la page qu'est ce qu'une perte de données en donne la définition, les chiffres et les premiers réflexes.
Les causes de perte de données se répartissent en deux familles. Les causes logiques, suppression, formatage, corruption du système de fichiers, virus, où les données restent presque toujours sur le support. Et les causes matérielles, panne du disque, surtension, choc, qui imposent une intervention en laboratoire.
Dans l'ensemble, le succès global d'une procédure de récupération de données dépend fortement du choix de la bonne méthode de récupération et de son application au bon moment. C'est pourquoi il est très important de comprendre la nature de la perte et de savoir ce qui peut être fait dans chaque scénario spécifique. En revanche, de mauvaises actions peuvent conduire à la destruction irréversible de l'information.
Des cas de récupération de données réellement traités au laboratoire illustrent chacune de ces causes.
Identifier la cause change tout : une suppression se traite en quelques heures,
une panne mécanique se traite en salle blanche. Le diagnostic tranche, il est gratuit.
Cas typiques de perte de données
Les causes de perte de données les plus courantes sont :
Suppression accidentelle de fichiers ou de dossiers
Chaque système de fichiers agit différemment lors de la suppression d'un fichier. Par exemple, sous Windows, le système de fichiers FAT marque les entrées du répertoire de fichiers comme "inutilisées" et détruit les informations sur l'allocation du fichier (à l'exception du début du fichier). Sous NTFS, seule l'entrée du fichier est marquée comme "inutilisée", l'enregistrement est supprimé du répertoire et l'espace disque est également marqué comme "inutilisé". La plupart des systèmes de fichiers Linux/Unix détruisent le descripteur de fichier (informations sur l'emplacement du fichier, le type de fichier, la taille du fichier, etc.) et marquent l'espace disque comme "libre".
L'objectif principal de la suppression de fichiers est de libérer de l'espace de stockage utilisé par le fichier pour stocker un nouveau fichier. Pour des raisons de performances, l'espace de stockage n'est pas effacé immédiatement. Ce qui fait que le contenu réel du fichier reste sur le disque jusqu'à ce que cet espace de stockage soit réutilisé pour enregistrer un nouveau fichier. Par conséquent, le principe de la récupération de données supprimées sur le disque dur est acquis.
Formatage du système de fichiers
Le formatage du système de fichiers peut être démarré par erreur, par exemple, en raison de la spécification d'une mauvaise partition de disque ou d'une mauvaise gestion d'un stockage. Par exemple, les périphériques NAS formatent généralement le stockage interne après une tentative de reconfiguration RAID.
La procédure de formatage crée des structures de système de fichiers vides sur le stockage et écrase toutes les informations par la suite. Si les types du nouveau et de l'ancien système de fichiers coïncident, la procédure détruit les structures existantes en les écrasant avec de nouvelles. Si les types de systèmes de fichiers diffèrent, les structures sont écrites à des emplacements différents et peuvent effacer le contenu de l'utilisateur. Si le formatage est de type haut niveau, la récupération de données de disque dur formaté est possible, à la condition de ne pas effectuer d'opérations d'écriture. Un logiciel de récupération de données est le meilleur choix pour la perte de données.
Dommages logiques au système de fichiers
Les systèmes de fichiers modernes ont un niveau élevé de protection contre les erreurs internes, mais ils restent souvent impuissants face aux dysfonctionnements matériels ou logiciels. Même un petit morceau de contenu erroné écrit à un mauvais emplacement sur le stockage peut entraîner la destruction des structures du système de fichiers, rompre les liens des objets du système de fichiers et rendre le système de fichiers illisible. Parfois, ce problème survient à cause d'une panne logicielle ou matérielle.
Perte d'informations sur une partition
Cet échec peut se produire en raison d'une opération "fdisk" échouée ou d'erreurs de l'utilisateur, qui entraînent généralement la perte d'informations sur l'emplacement et la taille d'une partition.
Panne du support de stockage
Si vous soupçonnez des problèmes physiques avec le stockage (par exemple, l'appareil ne démarre pas, fait des bruits inhabituels, surchauffe, rencontre des problèmes de lecture, etc.), il n'est pas recommandé d'effectuer vous-même des tentatives de récupération de données. Confiez au contraire le support à un spécialiste, sans le rebrancher.
Si une panne s'est produite sur un système RAID (panne d'un disque en RAID 1 ou RAID 5, panne de deux disques maximum en RAID 6, etc.), la récupération de données est possible sans le disque manquant, car la redondance du RAID permet de recréer le contenu d'un composant défaillant.
Ordinateur qui tombe en panne
Quand un ordinateur tombe en panne, c'est une des causes de perte de données. Par conséquent, on ne peut plus accéder aux données stockées sur son disque dur. Il faut savoir que la panne d’un ordinateur peut être liée à différents éléments, mais dans la plupart des cas, elle vient suite à une élévation brusque de la tension électrique. Un ou plusieurs éléments peuvent être en panne et entraîner la panne de l’ordinateur. Il peut s’agir du boitier d’alimentation, de la carte mère ou encore du disque dur. Dans le cas où c’est le boitier d’alimentation ou la carte mère qui est en panne, il suffit de connecter le disque dur à un autre ordinateur grâce à l’utilisation d’un rack. Dès lors, les données peuvent être récupérables. En revanche, si c’est le disque dur qui est en panne, il est impératif de s’adresser à un professionnel pour la récupération des données.
Une infection virale
Si l’ordinateur contenant les données reste connecté à l’internet, il n’est pas à l’abri des virus informatiques. Les virus sont multiples et des causes importantes de perte de données. Si certains masquent les données présentes sur le disque dur, d’autres le corrompent et les rendent illisibles ou inaccessibles. Quand de tels cas se présentent, il est préférable de faire appel à un professionnel pour la récupération des données disque dur. En effet, l’utilisation de logiciels de récupération est de rigueur pour pouvoir récupérer la totalité de données. Certes, il existe des logiciels de récupération en vente libre, mais ceux utilisés par les professionnels sont bien plus performants.
Fausse manipulation
La perte de données sur un disque dur peut découler d’une fausse manipulation. Ceci peut arriver aussi bien à un débutant qu’à un professionnel expérimenté. En effet, quand la fatigue gagne du terrain chez une personne qui manipule les outils informatiques, il se peut qu'elle fasse une fausse manipulation et entraîne la perte des données. Dans le cas d'effacement définitif de données, il est préférable de s’adresser à un professionnel compétent pour assurer la récupération, car l’opération va se faire dans les caches de l’ordinateur.
Enfin, toutes les questions fréquentes sur la récupération de données perdues se trouvent dans la page en lien. Le recours à un expert pour la récupération de données permet d'éviter des erreurs irréversibles pouvant conduire à une perte définitive des données.
Ce que chaque cause laisse récupérable
Toutes les causes ne se valent pas au moment de la récupération. Voici ce que le laboratoire constate le plus souvent.
- Suppression accidentelle. Le contenu du fichier reste sur le support tant que l'espace n'a pas été réutilisé. Taux de récupération très élevé si l'on cesse immédiatement d'écrire.
- Formatage rapide. Seules les structures du système de fichiers sont réécrites, les données restent en place. Récupération très largement possible. Un formatage complet, lui, écrit sur toute la surface et ne laisse presque rien.
- Corruption du système de fichiers. Les données sont intactes, seule leur carte est cassée. La reconstruction des structures rend l'arborescence, parfois avec des noms de fichiers perdus.
- Perte de partition. L'emplacement et la taille de la partition sont perdus, pas son contenu. Une analyse de surface retrouve les limites réelles et remonte le volume.
- Virus et rançongiciel. Un virus qui masque les fichiers ne détruit rien. Un rançongiciel qui chiffre est un cas différent : la récupération dépend de la variante et des zones non réécrites.
- Panne matérielle. Les données sont intactes tant que les plateaux ne sont pas détruits, mais le support doit être remis en état de lecture avant toute extraction. Chaque redémarrage aggrave la panne.
- Panne d'alimentation ou de carte mère. Le disque est souvent sain. Il suffit de le lire depuis une autre machine, sans jamais démarrer dessus.
- Fausse manipulation. Le pronostic dépend entièrement de ce qui a été fait après. Une réinstallation ou un logiciel installé sur le support concerné écrase définitivement.
Les trois gestes qui transforment une cause bénigne en perte définitive
Réinstaller le système sur le support concerné. Cette opération écrit sur l'intégralité du disque et détruit ce qui était encore là.
Accepter le formatage proposé par Windows quand le support n'est plus lisible. La proposition arrive au pire moment, et l'accepter réécrit les structures dont le laboratoire a besoin.
Installer un logiciel de récupération sur le disque à récupérer. L'installation elle même écrit sur la zone à sauver. Un outil de récupération se lance toujours depuis un autre support.
Vous savez maintenant d'où vient la perte.
Reste à savoir ce qui est encore là : diagnostic gratuit, avec un prix fixe avant intervention.
FAQ - Causes de perte de données
Quelles sont les principales causes de perte de données ?
La suppression accidentelle, le formatage par erreur, la corruption du système de fichiers, la perte de partition, la panne du support, la panne de l'ordinateur, l'infection virale et la fausse manipulation. Les cinq premières sont logiques, les autres matérielles ou humaines.
Un fichier supprimé est il vraiment effacé ?
Non. La suppression marque l'espace comme libre mais n'efface pas le contenu, pour des raisons de performance. Le fichier reste sur le support jusqu'à ce que cet espace soit réutilisé, ce qui rend la récupération possible si l'on cesse immédiatement d'écrire.
Peut on récupérer des données après un formatage ?
Après un formatage rapide, oui, très largement : seules les structures du système de fichiers sont réécrites. Après un formatage complet, qui écrit sur toute la surface, il ne reste presque rien. Dans les deux cas, ne plus rien écrire sur le support est la condition.
Mon ordinateur ne démarre plus, mes données sont elles perdues ?
Pas nécessairement. Si la panne vient de l'alimentation ou de la carte mère, le disque est intact et se lit depuis une autre machine. Si le disque lui même est en panne, l'intervention doit se faire en laboratoire.
Un virus détruit il les données ?
Un virus qui masque les fichiers ne détruit rien, les données sont intactes. Un rançongiciel qui chiffre est un cas différent : ce qui est récupérable dépend de la variante et des zones qui n'ont pas été réécrites.
Quel est le geste qui rend une perte de données définitive ?
Écrire sur le support concerné. Réinstaller le système, accepter le formatage proposé par Windows, ou installer un logiciel de récupération sur le disque à récupérer. Ces trois gestes écrasent les données encore présentes.