Définition de la perte de données
Une perte de données, c'est l'impossibilité d'accéder à des fichiers qui existaient. Elle vient d'une panne du support, d'une corruption du système de fichiers ou d'une erreur d'écriture. Elle est permanente, contrairement à une simple indisponibilité réseau, et seule une récupération en laboratoire rend l'accès aux données.
Vos fichiers ont disparu et vous ne savez pas encore pourquoi ?
N'écrivez plus rien sur le support et faites établir le diagnostic, il est gratuit et le prix est ferme avant toute intervention.
Types de perte de données
La perte de données informatiques peut avoir des causes diverses, en voici une liste non exhaustive :
- Perte de données suite à une action volontaire : lors d'une suppression de données personnelles ou de programmes.
- Ou perte de données suite à une action involontaire : lors d'une suppression involontaire de données ou de programmes, mauvaise utilisation du support de stockage, une erreur d'administration ou bien impossibilité de lire le format de fichier.
- Suite à une panne de disque dur : comme par exemple lors de coupure de courant, alors que les données sont toujours dans une mémoire vive, lors d'une panne de disque dur ou de clé USB, lors du crash d'un logiciel dû à un bug, ou encore lors d'une corruption du système de fichiers.
- Ou encore, suite à une catastrophe naturelle : comme un incendie, une inondation, une tempête, un tremblement de terre, etc.
- Enfin, perte de données suite à un acte criminel : comme l'intrusion, le vol de données, la destruction, un virus, un malware, ou le vol pur et simple du support de stockage.
Perte en chiffres
Selon un rapport d'étude sur la perte de données en Europe, plus de 6,1% des PC ont subit une perte de données, soit un total de 1,73 million d'incidents. Le rapport a identifié six causes principales de la perte de données informatiques :
- Défaillance matérielle 42%, y compris les dommages dus à la surtension et les défaillances des supports de stockage.
- Erreur humaine 31%, y compris la suppression accidentelle de données.
- Corruption de données 13%.
Infection virale 7%. - Vol, notamment des PCs portable, 5%.
- La perte du support de stockage de données 3%, y compris l’inondation, l'incendie, l'orage.
Perte de données en entreprise, ce que ça coûte vraiment
Le coût d'une perte de données ne se limite pas au prix de la récupération. Il faut y ajouter l'arrêt de l'activité pendant l'indisponibilité, le temps passé par les équipes à reconstituer ce qui peut l'être, les engagements clients tenus en retard, et pour les données personnelles, les obligations de notification prévues par le RGPD.
Trois situations reviennent en permanence au laboratoire. Le poste de travail unique, sans sauvegarde, sur lequel repose toute la comptabilité d'une petite structure. Le serveur RAID dont personne n'a vu passer l'alerte de disque dégradé pendant des semaines. Et la sauvegarde qui tournait depuis des mois sans que personne ne vérifie jamais qu'elle était restaurable.
Une sauvegarde jamais testée n'est pas une sauvegarde. Le seul test valable consiste à restaurer réellement un jeu de fichiers, à intervalle régulier, sur une machine différente de celle qui a produit les données.
Éviter un incident de données perdues
La fréquence des pertes de données ainsi que leurs impacts peuvent être largement atténués en prenant en compte les précautions nécessaires. Par exemple, la multiplication des dispositifs d'alimentations ne protège que contre les pannes de courant, mais l'utilisation d'un onduleur protège votre support de stockage contre les surtensions soudaines de courant. De même, l'utilisation d'un système de fichiers journalisé et de stockage RAID peut protéger contre certains types de logiciels et de défaillance matérielle. Pour les disques durs, qui sont un support physique de stockage, diminuer les vibrations et les mouvements peut aider à protéger contre les dommages des composants internes tout comme le maintien d'une température convenable de fonctionnement.
La sauvegarde régulière des données est un atout important pour la réussite de récupération de données après accident. Mais la sauvegarde ne peut pas empêcher les erreurs humaines ou les défaillances du système. En tant que tel, un plan de sauvegarde de données doit être mis en place avec un plan de reprise après sinistre afin de minimiser le risque.
La perte et la récupération de données sur une clé USB est complètement différente de celle du disque dur, en raison de la différence du principe de fonctionnement.
Premiers secours en cas d'incident
En cas de perte de données, il faut prendre un certain nombre de mesures pour maximiser la réussite de récupération de données et minimiser le risque de perte définitive.
- Éviter toute opération d'écriture sur le support de stockage concerné par l'incident de la perte de données.
- Ne pas démarrer à partir du support de stockage concerné.
- A bannir toute opération d'écriture telles que copier, supprimer, ou modifier les fichiers.
- En constatant la perte de données, il est préférable d'arrêter l'ordinateur et de retirer le disque.
- Il est très conseillé de créer une image du disque afin d'établir une copie secondaire des données.
La destruction sécurisée des supports en fin de vie obéit à des règles précises, notamment pour les entreprises soumises au RGPD.
Ce qu'il ne faut jamais faire dans l'heure qui suit. Ne réinstallez pas le système, cette opération écrit sur l'intégralité du disque. N'acceptez pas le formatage proposé par Windows quand le support n'est plus lisible. Ne lancez pas chkdsk ni de réparation automatique sur un support qui contient des données importantes, ces outils modifient les structures qu'un laboratoire utilise pour reconstituer les fichiers. N'installez aucun logiciel de récupération sur le disque concerné, l'installation elle même écrase des données. Et si le support fait un bruit anormal, n'insistez pas : chaque démarrage supplémentaire aggrave le dommage. Les guides de récupération de données support par support détaillent la marche à suivre pour chaque type de panne.
Chaque heure pendant laquelle le support reste branché réduit ce qui est récupérable.
Débranchez le, et faites établir le diagnostic dans la journée.
FAQ - Perte de données
Une perte de données est elle toujours définitive ?
Non. Dans la majorité des cas, les fichiers sont encore physiquement présents sur le support et restent récupérables. Ce qui les rend définitivement perdus, c'est l'écriture par dessus : réinstallation, formatage accepté, logiciel installé sur le disque concerné.
Quelle est la première cause de perte de données ?
La défaillance matérielle, avec 42 % des cas, devant l'erreur humaine à 31 %. La corruption de données représente 13 %, l'infection virale 7 %, le vol 5 % et la perte du support 3 %.
Quelle différence entre perte de données et indisponibilité ?
L'indisponibilité est temporaire : un problème de réseau, un serveur qui ne répond plus, un câble débranché. Les données existent toujours et redeviennent accessibles seules. Une perte de données est permanente sans intervention de récupération.
Que faire dans les premières minutes ?
Arrêtez l'ordinateur, retirez le support, et n'écrivez plus rien dessus. Ne copiez pas, ne supprimez pas, ne modifiez pas. Ne démarrez pas la machine à partir du support concerné. Ces trois gestes préservent la quasi totalité de ce qui est encore récupérable.
Une sauvegarde suffit elle à se protéger ?
Non, pas seule. Une sauvegarde ne protège ni des erreurs humaines répliquées, ni des défaillances système, ni d'un chiffrement par ransomware qui atteint aussi le disque de sauvegarde. Il faut une sauvegarde testée, sur un support déconnecté, doublée d'un plan de reprise.
Combien coûte une récupération après une perte de données ?
Le diagnostic est gratuit et le devis est ferme avant toute intervention. Le prix dépend ensuite du type de support, de la nature de la panne et du volume. Aucun frais n'est facturé si la récupération échoue.
Chaque heure pendant laquelle le support reste branché réduit ce qui est récupérable.
Débranchez le, et faites établir le diagnostic dans la journée.