Les méthodes de récupération de données se répartissent en deux familles : les méthodes logicielles, qui s'appliquent à un support sain dont seul le contenu est atteint, et les méthodes matérielles, qui remettent d'abord le support en état de se laisser lire. Le diagnostic décide laquelle s'applique, jamais l'inverse.
Vous hésitez entre un logiciel et un laboratoire ? Décrivez nous la panne.
Ce qui sépare les deux familles
La question n'est pas de savoir quelle outils de récupération de données est la meilleure, mais si le support est encore capable de se laisser lire.
Un support détecté par la machine avec sa vraie capacité, silencieux, et qui passe les tests de surface, relève d'une méthode logicielle. Son contenu est atteint, pas lui.
Un support muet, bruyant, détecté avec une capacité fausse ou porteur de milliers d'erreurs de lecture relève d'une méthode matérielle. Aucun logiciel ne le rendra lisible, et l'insistance le dégrade. La distinction entre ces deux natures est détaillée sur la page des pannes de disque dur.
Une règle traverse les deux familles : le travail se fait sur une copie, jamais sur l'original. L'ordre dans lequel ces méthodes s'enchaînent est décrit sur la page des étapes de la récupération de données.
La méthode logicielle, et sa limite exacte
Un logiciel de récupération relit la table d'allocation et le système de fichiers pour retrouver les entrées marquées comme libres mais dont le contenu n'a pas encore été réécrit. Quand ces structures ont disparu, il bascule sur la reconnaissance par signature : chaque format de fichier possède un en tête caractéristique, et les fichiers sont réassemblés à partir de ces marqueurs.
Cette méthode traite correctement la suppression accidentelle, le formatage rapide, la partition disparue et le système de fichiers corrompu, c'est à dire l'essentiel des pannes logiques.
Sa limite est nette et elle tient en deux points. Un logiciel ne récupère que ce qui n'a pas été réécrit, et il ne sait rien faire d'un support que la machine ne lit pas. Lancé sur un disque qui claque ou qui multiplie les erreurs, il maintient le support sous tension pendant des heures et aggrave la panne au lieu de la traiter.
Deuxième point souvent ignoré, un logiciel installé et exécuté sur le support d'origine écrit ses propres fichiers à l'endroit exact que l'on cherche à récupérer.
Le clonage matériel par imageur
C'est la méthode qui rend possibles toutes les autres sur un support fragile.
Un imageur matériel copie le support bloc par bloc sans passer par le système d'exploitation. Il gère lui même les délais d'attente, les réinitialisations et les commandes de bas niveau, ce qui lui permet de continuer là où un ordinateur abandonne la lecture.
Sur un support porteur de secteurs défectueux, la copie se fait en plusieurs passages. Le premier prend tout ce qui se lit immédiatement, les suivants reviennent sur les zones difficiles avec des délais plus longs, des tailles de blocs réduites et des sens de parcours inversés. Cette stratégie récupère souvent plus de quatre vingt dix pour cent d'un support que le système déclarait illisible.
Le clonage est aussi ce qui permet de ne solliciter le support d'origine qu'une seule fois.
La réparation de la carte électronique
Elle s'applique au support totalement muet au branchement, sans bruit, sans détection, parfois avec une trace de brûlure ou un composant gonflé.
La méthode ne consiste pas à poser une carte identique trouvée sur un support de même modèle. Chaque carte contient des modules de calibration propres à l'exemplaire sur lequel elle a été montée, et une carte étrangère rend le support illisible ou provoque une réécriture destructrice des tables internes.
L'opération réelle consiste à transférer la mémoire de calibration de la carte d'origine vers la carte de remplacement, ou à réparer le composant défaillant sur la carte d'origine.
C'est la panne la plus favorable de toutes : les plateaux n'ont jamais été touchés, donc les données non plus.
La reconstruction du firmware
Le firmware est le programme interne du support, stocké dans une zone de service que l'utilisateur ne voit jamais. Corrompu, il rend le support invisible, ou visible avec un nom de modèle erroné et une capacité fantaisiste, souvent zéro octet.
La méthode consiste à accéder à cette zone de service par le port technique du support, à identifier les modules endommagés, puis à les reconstruire à partir des tables de traduction propres à l'exemplaire. Elle demande un équipement dédié et une base de modules par famille de supports.
Aucune ouverture n'est nécessaire, et c'est ce qui la distingue des interventions mécaniques. Les cas de ce type sont traités sur la page du firmware de disque dur HS.
L'échange du bloc de têtes en salle blanche
Elle s'impose quand le support claque, gratte, siffle ou refuse de démarrer, c'est à dire quand les pièces mobiles sont en cause. Le détail de ces situations est sur la page de la panne mécanique de disque dur.
La méthode consiste à ouvrir le support sous flux laminaire, à prélever un bloc de têtes sur un support donneur strictement compatible, famille, révision de firmware et lot de fabrication compris, puis à l'installer sans jamais poser les têtes sur la surface des plateaux.
Le support ainsi remonté n'est pas réparé, il est rendu lisible le temps du clonage, quelques heures parfois. L'environnement compte autant que le geste : une seule particule de poussière déposée sur un plateau en rotation raye la couche magnétique et détruit définitivement la zone concernée. C'est la raison d'être de la salle blanche.
La lecture directe des puces mémoire
Elle concerne les supports sans pièce mobile, clé USB, carte mémoire et disque SSD, dont le contrôleur est hors service alors que les puces de mémoire sont intactes.
La méthode consiste à dessouder les puces, à en lire le contenu brut sur un programmateur, puis à reconstituer par le calcul l'organisation que le contrôleur appliquait : entrelacement des puces, brouillage, correction d'erreurs, tables de correspondance entre adresses logiques et adresses physiques.
C'est la méthode la plus lourde en calcul, et elle échoue quand le support chiffre ses données au niveau du contrôleur, ce que font la plupart des disques SSD récents.
Quelle méthode pour quelle panne ?
Suppression, formatage, partition perdue, système de fichiers corrompu, sur un support sain : méthode logicielle sur un clone.
Lenteurs localisées, erreurs de lecture, secteurs défectueux : clonage matériel multipasses, puis méthode logicielle sur le clone.
Support muet, aucune détection, odeur de brûlé : réparation ou remplacement de la carte électronique avec transfert de la calibration.
Support détecté sous un faux nom, capacité fausse ou nulle : reconstruction du firmware par le port technique.
Cliquetis, grattement, moteur bloqué : échange du bloc de têtes en salle blanche, puis clonage.
Clé USB ou carte mémoire non détectée, contrôleur mort : lecture directe des puces mémoire.
Grappe de disques désynchronisée : reconstruction logique de la grappe, traitée sur la page récupération de données sur serveur RAID.
Les méthodes qui n'en sont pas
- Le congélateur ne remet aucun support en marche. Il y ajoute de la condensation sur les plateaux, qui est le pire ennemi d'un disque ouvert ensuite.
- Le choc contrôlé, pratiqué pour débloquer des têtes collées, décolle parfois les têtes en arrachant la couche magnétique sous elles. La zone frappée est ensuite définitivement perdue.
- L'ouverture sur un plan de travail ordinaire, même propre et même rapide, expose les plateaux à un air chargé de plusieurs centaines de milliers de particules par litre.
- Le remplacement de carte par une carte identique achetée en ligne, sans transfert de la calibration, provoque au mieux une non détection, au pire une réécriture des tables internes du support.
Ces quatre gestes ont un point commun : ils sont irréversibles, et ils réduisent ce qu'un laboratoire pourra encore récupérer ensuite.
La bonne méthode se choisit après diagnostic, pas au hasard.
FAQ - Méthodes de récupération de données
Un logiciel de récupération suffit il ?
Il suffit quand le support est sain et que seul son contenu est atteint, après une suppression ou un formatage. Il ne sert à rien sur un support que la machine ne détecte pas, et il aggrave la situation sur un support bruyant ou porteur d'erreurs de lecture, qu'il maintient sous tension pendant des heures.
Quelle est la différence entre le clonage et la copie de fichiers ?
Une copie de fichiers demande au système de lire des fichiers, et elle s'arrête au premier qu'il ne sait pas lire. Un clonage copie le support bloc par bloc sans passer par le système, y compris l'espace libre et les fragments effacés, et il contourne les blocs illisibles pour y revenir plus tard.
Peut on changer la carte électronique par une carte identique ?
Non, pas telle quelle. Chaque carte contient des modules de calibration propres à l'exemplaire sur lequel elle a été montée. Une carte étrangère posée sans transfert de ces modules rend le support illisible, et peut réécrire ses tables internes de façon définitive.
Pourquoi une salle blanche est elle nécessaire ?
Parce que les têtes de lecture volent à quelques nanomètres au dessus des plateaux. Une particule de poussière est plus grosse que cet écart, et elle raye la couche magnétique dès que le support tourne. L'air d'une pièce ordinaire en contient plusieurs centaines de milliers par litre.
Les données d'un disque SSD se récupèrent elles comme celles d'un disque dur ?
Non. Un disque SSD n'a pas de pièce mobile, et il efface en arrière plan les blocs marqués comme libres, ce qui rend la récupération d'un fichier supprimé souvent impossible passé quelques minutes. Quand le contrôleur est mort, la lecture directe des puces reste possible, sauf si le support chiffre ses données.
Une méthode donne t elle de meilleurs résultats que les autres ?
Aucune, elles ne traitent pas les mêmes pannes. La seule variable qui améliore réellement le résultat est le temps écoulé entre la perte et l'arrêt du support. Un support débranché tout de suite se récupère mieux, quelle que soit la méthode appliquée ensuite.