Le clonage de disque dur est une copie physique, secteur par secteur, du disque source vers un disque sain. Il ignore le système de fichiers et copie le contenu brut de chaque emplacement. C'est l'opération de base de toute récupération de données sur un disque lent ou à secteurs défectueux, parce qu'elle permet de travailler ensuite sur la copie et plus jamais sur l'original.
Un disque qui ralentit doit être cloné avant tout le reste.
Ce que veut dire secteur à secteur
Un disque dur peut se représenter comme une chaîne linéaire de cellules, les secteurs, du premier S0 au dernier. Chaque secteur porte deux informations : sa coordonnée, c'est à dire son emplacement, et son contenu.
Cloner un disque revient à copier le contenu du secteur Sn du disque source dans le secteur Sn du disque destination, pour tous les secteurs de la chaîne. Il en découle deux conditions : tous les secteurs de la source doivent être parcourus, et le disque destination doit compter au moins autant de secteurs que la source.
L'ordre de grandeur
Un secteur classique fait 512 octets. Un disque de 500 Go contient donc environ 976 millions de secteurs, un disque de 1 To près de deux milliards. Pour se repérer, on peut retenir qu'un gigaoctet représente à peu près deux millions de secteurs. C'est ce volume qui explique la durée d'un clonage sur un disque fatigué : chaque secteur illisible fait perdre du temps, et il peut y en avoir des millions.
Ce que le clone reproduit, et ce qu'il ne corrige pas
Le clone est une copie physique, indépendante de la structure logique et du système de fichiers. Il hérite donc de tout : même système de fichiers, même arborescence, même historique, et aussi les mêmes défauts. Si le disque source est un disque système qui ne démarre plus, le clone ne démarrera pas davantage. Un clonage ne répare rien, il met à l'abri.
Propriétés du clone de disque dur source
D'après la définition précédente, le clonage est une copie physique, indépendante de l'état de la structure logique et du système de fichiers du disque source. Toutes les données seront répercutées sur le disque destination. Le disque clone est très utile dans certains cas, et ne sert absolument à rien dans d'autres cas. Voici les propriétés du clone sans aucune erreurs de copie physique :
- Il a les mêmes propriétés logique du disque source et le même système de fichiers. C'est à dire, si le disque source est en NTFS et fonctionne sous PC, le clone sera en NTFS et fonctionnera sous PC aussi.
- Il a la même arborescence du disque d'origine.
- Également, il a les mêmes défauts. Si le disque source est un disque interne et a des problèmes de démarrage, le clone se comportera de la même manière.
- Le clone conserve le même historique que le disque source.
À quoi sert un clone
À faire des tests et des manipulations sans jamais toucher au disque d'origine. À conserver une sauvegarde d'une installation propre à un instant donné. À déployer rapidement une même installation sur des machines identiques. Et surtout, en récupération de données, à extraire le contenu d'un disque source instable ou à secteurs défectueux avant qu'il ne se dégrade davantage. C'est ce dernier usage qui nous intéresse en laboratoire.
Cloner un disque sain, cloner un disque malade
Sur un disque sain, le clonage est simple et de nombreux logiciels gratuits ou payants le font correctement. Sur un disque lent, qui bloque l'ordinateur ou dont certains secteurs sont inaccessibles, c'est une autre opération. Les outils grand public relisent indéfiniment un secteur illisible, ce qui use la mécanique et fait parfois basculer un disque récupérable vers la panne définitive. Ce cas relève de la panne physique du disque dur.
La méthode qui protège le disque
Un bon outil de clonage travaille par blocs et tient un journal, en notant pour chaque bloc s'il a été copié, s'il reste à traiter ou s'il a produit une erreur. Ce journal permet de reprendre le travail en se concentrant sur ce qui manque, sans tout relire. Il dispose surtout d'un mode de saut : comme les défauts de surface couvrent presque toujours plusieurs blocs, et comme insister sur une zone abîmée endommage la surface et les têtes de lecture, l'outil s'écarte rapidement de la zone en augmentant son pas, marque les blocs sautés, et y revient plus tard. Il peut enfin multiplier les essais de lecture avant de déclarer un bloc perdu, lire à l'envers, ou se limiter à une plage précise. En laboratoire nous ajoutons à cela un contrôle matériel de l'alimentation et de la commande du disque, ce que ne permet aucun logiciel seul.
Le résultat
À la fin du clonage, on connaît exactement le nombre de secteurs copiés et le nombre de secteurs perdus. Le clone n'est pas fidèle à cent pour cent, il est le plus proche possible du disque source, et c'est sur lui que se fait ensuite toute la reconstruction des fichiers. C'est la première étape de la plupart de nos interventions en récupération de données disque dur. Voir aussi quand le clonage vaut mieux qu'une copie de fichiers.
Un seul clonage bien mené vaut dix analyses logicielles.
FAQ - Clonage de disque dur
Quelle différence entre un clone et une image disque ?
Aucune sur le principe : le clone est écrit sur un autre disque, l'image dans un fichier. Les deux contiennent la même copie physique. L'image est plus pratique à conserver et à analyser, le clone permet de démarrer la machine.
Le disque destination doit il être identique ?
Non, il doit seulement être au moins aussi grand que la source et physiquement sain. Un disque destination plus grand laisse simplement de l'espace inutilisé après la copie.
Peut on cloner un disque qui a des secteurs défectueux ?
Oui, c'est même la seule bonne façon de le traiter. Il faut un outil qui saute les zones illisibles au lieu d'insister, et qui tient un journal pour y revenir ensuite.
Le clonage récupère t il les fichiers supprimés ?
Il copie tout, y compris les secteurs qui contiennent encore des fichiers supprimés. La récupération proprement dite se fait ensuite sur le clone, pas pendant la copie.
Combien de temps prend un clonage ?
Quelques heures pour un disque sain de 1 To. Sur un disque à secteurs défectueux, plusieurs jours sont possibles, car chaque zone illisible impose des passages successifs.
Faut il cloner avant de lancer un logiciel de récupération ?
Toujours, dès qu'il existe un doute sur l'état du disque. Le clonage lit le disque une fois, dans l'ordre, alors qu'une analyse logicielle le parcourt en tous sens pendant des heures.