Récupération de données sur un disque dur verrouillé ou chiffré
Votre disque dur est devenu inaccessible : il réclame un mot de passe que vous avez oublié, une clé de récupération que vous n'avez plus, ou il a été chiffré à votre insu ? Selon le type de verrouillage, vos données peuvent être parfaitement récupérables… ou définitivement inaccessibles. Comprendre à quel cas vous avez affaire est la première étape. Diskeom, laboratoire de récupération de données disque dur, vous explique honnêtement ce qui est possible et intervient sur les cas récupérables.
Disque verrouillé ou chiffré et données importantes en jeu ?
Demandez un diagnostic et un devis gratuits
Nos experts vous répondent sous 24 h
Trois types de verrouillage à ne pas confondre
Tout dépend de la façon dont le disque est verrouillé. Premier cas : le mot de passe ATA/BIOS. C'est un verrou matériel posé sur le disque lui-même ; les données ne sont pas chiffrées, elles sont seulement bloquées. Ce cas est souvent le plus favorable. Deuxième cas : le chiffrement logiciel, comme BitLocker sous Windows ou FileVault sous macOS. Ici, chaque secteur est réellement chiffré : sans la clé, les données sont illisibles, y compris pour un laboratoire. Troisième cas : le ransomware, un logiciel malveillant qui chiffre vos fichiers pour exiger une rançon. Identifier lequel de ces trois cas est le vôtre conditionne entièrement les chances de récupération.
Peut-on récupérer sans le mot de passe ou la clé ?
La réponse dépend du type de verrouillage, et il faut être honnête sur ce point. Un mot de passe ATA/BIOS peut souvent être contourné par des moyens spécialisés, car les données sous-jacentes ne sont pas chiffrées. En revanche, un chiffrement AES correctement configuré (BitLocker, FileVault) est mathématiquement inviolable sans la clé : aucun logiciel grand public, aucune « astuce » ne permet de déchiffrer un tel volume sans la clé de récupération, le PIN ou l'accès au module TPM d'origine. Toute société qui vous promet une récupération « garantie » d'un disque chiffré sans ces éléments est à fuir. Pour un ransomware, ne payez pas la rançon : cherchez d'abord si un déchiffreur existe pour la souche concernée.
Cas du chiffrement BitLocker
BitLocker est le cas le plus fréquent de disque chiffré sous Windows. Si vous disposez de la clé de récupération (48 chiffres, souvent sauvegardée dans votre compte Microsoft), le déverrouillage est possible, même après une panne. Sans elle, la situation est bien plus complexe. Nous détaillons tous les scénarios (clé perdue, panne physique du disque chiffré, métadonnées corrompues) et ce qu'un laboratoire peut réellement faire sur notre page dédiée récupération de données disque BitLocker.
Récupérer sans déverrouiller : cloner d'abord
Quand un disque verrouillé présente aussi une fragilité physique (bruit anormal, secteurs défectueux, disque qui disparaît), la règle absolue est de ne pas le solliciter. On réalise d'abord un clone secteur par secteur du disque sur un support sain, puis on travaille sur cette copie. Cela préserve l'original et évite qu'une lecture intensive n'aggrave une panne matérielle sous-jacente. Le déverrouillage ou le déchiffrement se tente ensuite sur le clone, jamais sur le disque d'origine.
Les outils spécialisés (et leurs limites)
Selon le cas, différents outils existent : des utilitaires de réinitialisation de mot de passe BIOS pour un verrou ATA, ou des solutions forensiques (Passware, Elcomsoft) capables de traiter BitLocker ou FileVault. Mais attention : ces outils forensiques ne « cassent » pas le chiffrement, ils exploitent la clé de récupération, le PIN, ou une clé présente en mémoire (fichier d'hibernation, session ouverte). Sans l'un de ces éléments, ils sont impuissants face à un AES intact. Leur usage sur un disque physiquement fragile est en outre risqué : mieux vaut passer par un clone.
Ce qu'il ne faut PAS faire
N'essayez pas de formater ou de réinstaller Windows sur un disque chiffré : vous écraseriez les métadonnées et rendriez la récupération définitivement impossible. N'utilisez pas de logiciel de récupération grand public sur un volume chiffré : il ne comprend pas le chiffrement et peut achever un disque fragilisé. Ne branchez/débranchez pas le disque en boucle, et ne l'ouvrez jamais hors salle blanche. Et ne payez pas de rançon sans avoir consulté un spécialiste.
Quand faire appel à un laboratoire
Dès que le disque est à la fois verrouillé et endommagé, ou si les tentatives logicielles échouent, un laboratoire spécialisé est la meilleure option. Diskeom réalise un diagnostic complet (nature du verrouillage, état physique, état des métadonnées), clone le disque en environnement contrôlé, puis tente le déverrouillage ou le déchiffrement sur la copie avec les éléments dont vous disposez. Le diagnostic est gratuit, et aucune facturation n'intervient sans validation des données récupérées.
Prévenir les futures pertes
Quelques réflexes évitent de se retrouver bloqué : conservez votre clé de récupération BitLocker à deux endroits (compte Microsoft et support physique sécurisé), notez vos mots de passe dans un gestionnaire chiffré, et effectuez des sauvegardes régulières sur un support distinct. En entreprise, assurez-vous que la DSI centralise les clés via Active Directory ou Azure AD.
FAQ - Disque dur chiffré, crypté ou verrouillé
Q1. Peut-on récupérer les données d'un disque dur verrouillé par mot de passe ?
R1. Oui, souvent, s'il s'agit d'un mot de passe ATA/BIOS : les données ne sont pas chiffrées, seulement bloquées, et un laboratoire peut contourner le verrou. En revanche, un disque réellement chiffré (BitLocker, FileVault) n'est récupérable qu'avec la clé.
Q2. Peut-on déchiffrer un disque BitLocker sans la clé de récupération ?
R2. Non. Un chiffrement AES correctement configuré est inviolable sans la clé de récupération, le PIN ou le TPM d'origine. Aucun logiciel ne peut le contourner. Voir notre page dédiée à la récupération BitLocker.
Q3. Mon disque a été chiffré par un ransomware, que faire ?
R3. Ne payez pas la rançon immédiatement. Isolez le disque, identifiez la souche du ransomware et vérifiez s'il existe un déchiffreur public. Consultez un spécialiste avant toute manipulation.
Q4. Un logiciel peut-il déverrouiller mon disque chiffré ?
R4. Les outils forensiques (Passware, Elcomsoft) ne cassent pas le chiffrement : ils exploitent une clé existante (clé de récupération, PIN, clé en mémoire). Sans l'un de ces éléments, ils ne peuvent rien sur un AES intact.
Q5. Mon disque chiffré est aussi en panne physique, est-ce récupérable ?
R5. C'est le cas le plus délicat. Il faut d'abord stabiliser le disque et le cloner en salle blanche, puis tenter le déchiffrement sur la copie avec la clé. Ne sollicitez jamais un disque chiffré et endommagé.
Q6. Combien coûte la récupération d'un disque verrouillé ?
R6. Le diagnostic est gratuit et le devis est ferme. Le tarif dépend du type de verrouillage et de l'état physique du disque. Aucun frais sans validation des données récupérées.
