La récupération de données obéit à un principe hippocratique : d'abord, ne pas nuire. Chaque support en panne se trouve dans un état fragile, parfois métastable, où une seule action mal choisie — un redémarrage, une analyse en écriture, une reconstruction — peut faire basculer un cas récupérable vers la perte définitive. Le diagnostic est l'art d'observer sans dégrader, puis de décider.
Cette partie prolonge les fondations physiques et prépare les méthodes d'intervention. Elle décrit comment un laboratoire passe du symptôme à la décision.
1 · Lire les symptômes
Le support communique son état par plusieurs canaux, qu'il faut savoir interpréter sans le solliciter inutilement :
Signaux sonores
Sur un disque dur, le clic répété trahit une tête qui ne lit plus et tente de se recalibrer ; le grincement évoque un contact tête-plateau ou une stiction ; le silence total signale souvent une panne électronique ou de moteur. Sur un NAS, un bip codé renvoie à une alarme système. Chaque son oriente l'hypothèse — et impose, pour un disque, l'arrêt immédiat.
Signaux électriques
Mesures sur les rails d'alimentation, court-circuit, échauffement anormal d'un composant : ces relevés, faits sans démarrer le système hôte, localisent une panne sur la carte (PCB d'un disque, PMIC d'un téléphone, alimentation d'un portable).
Signaux logiques
Support détecté mais illisible, capacité erronée, demande de formatage, partition disparue : la mécanique et l'électronique sont saines, la panne est logique (système de fichiers, table de translation, métadonnées RAID).
2 · Le S.M.A.R.T. et ses limites
Le S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) expose des compteurs internes : secteurs réalloués, erreurs de lecture, température, heures de fonctionnement. Il est utile pour confirmer une dégradation, mais il ne prédit pas tout : un disque peut afficher un S.M.A.R.T. « sain » et tomber le lendemain, ou inversement accumuler des secteurs réalloués tout en restant exploitable. Le diagnostic ne s'y fie jamais seul : il le croise avec les symptômes physiques et une lecture prudente.
3 · L'imagerie forensique
Le cœur du diagnostic sérieux n'est pas d'« ouvrir les fichiers » mais de fabriquer une copie fidèle du support, secteur par secteur, sur laquelle tout le travail ultérieur se fera. Cette image se crée :
- Derrière un bloqueur d'écriture (write blocker), qui garantit qu'aucune donnée n'est renvoyée vers le support source ;
- En priorisant les zones saines : on lit d'abord ce qui se lit facilement, on cartographie les secteurs défectueux, et on n'insiste sur les zones difficiles qu'en dernier, par passes courtes ;
- Avec gestion de la fatigue du support : pauses thermiques, limitation du nombre de relectures, arrêt si l'état se dégrade.
L'objectif : extraire le maximum de données lisibles avant que le support ne se détériore davantage, puis travailler sur la copie sans plus jamais toucher l'original.
4 · Les outils professionnels
Le laboratoire s'appuie sur des plateformes spécialisées, capables de dialoguer avec le firmware des supports et de contourner les défauts :
- PC-3000 — accès au Service Area des disques durs, réparation firmware, reconstruction du Translator, travail sur SSD.
- DeepSpar DDI — imageur conçu pour les supports instables, avec contrôle fin des temporisations et de l'alimentation.
- Atola — imagerie rapide multi-cibles avec cartographie automatique des défauts.
- ddrescue — outil libre d'imagerie par passes, journalisant précisément les zones lues et à relire.
5 · Empreinte & chaîne de preuve
Dès l'image créée, on calcule une empreinte cryptographique SHA-256 : elle prouve, à tout instant, que la copie n'a pas été altérée depuis l'acquisition. Pour les cas judiciaires ou sensibles, l'ensemble du processus suit la norme ISO/IEC 27037 (identification, collecte, acquisition et préservation de la preuve numérique), avec journal d'intervention et scellés. Ce formalisme garantit la recevabilité de la preuve et, plus largement, la rigueur du travail.
6 · De l'observation à la décision
Le diagnostic se conclut par une classification qui détermine la suite : panne logique (intervention logicielle sur image), électronique (PCB, micro-soudure), mécanique (salle blanche), firmware (Service Area, FTL), ou combinée. C'est ce verdict — et non une intuition — qui dicte la méthode, le délai et le pronostic. Chez Dafotec, il est rendu gratuitement, sous 24 h, et formalisé en devis ferme.