En tant qu’éditeurs de logiciels de récupération de données, des dizaines de clients nous contactent chaque jour pour obtenir de l’aide afin de retrouver des informations perdues. Dans la plupart des cas, nous parvenons à les aider, mais certaines situations sont malheureusement désespérées. Dans cet article, nous expliquons comment éviter de vous retrouver dans un tel cas de perte de données irrécupérable.
Contenu
- Manipuler les supports physiques avec précaution
- Données supprimées sur disques SSD
- Fragmentation
- Sauvegardes
- Matériel ancien
Manipuler les supports physiques avec précaution
La perte d’informations due à un dommage physique du support de stockage n’est pas très fréquente, mais reste l’une des principales causes rendant les fichiers définitivement irrécupérables. Même si votre clé USB, carte mémoire ou disque dur externe semble robuste, rappelez‑vous qu’il s’agit d’un dispositif électronique complexe. Le laisser dans le coffre d’une voiture par une journée estivale peut endommager le périphérique et détruire les données qu’il contient. Cela vaut particulièrement pour les supports à mémoire flash, comme les clés USB, les cartes mémoire et les disques SSD. Les cellules flash sont sensibles à la chaleur excessive.
Un autre motif fréquent de perte de données est l’endommagement par l’eau. Il ne s’agit pas seulement de faire tomber un portable dans une piscine ou de l’utiliser sous une forte pluie : la condensation est un risque beaucoup moins visible et donc plus dangereux. Lorsqu’un appareil rentre d’une journée froide, de fines gouttelettes de condensat se forment sur ses parties les plus froides (par exemple les éléments métalliques). Le brancher immédiatement expose au risque de court‑circuit. N’oubliez pas que vos cartes mémoire sont des composants électroniques complexes : après les avoir ramenées du froid, laissez‑les quelques instants dans une pièce tempérée pour que la condensation s’évapore avant toute mise sous tension.
Données supprimées sur disques SSD
C’est probablement le second problème le plus fréquent pour lequel nous sommes souvent impuissants. Un SSD récent et correctement configuré sous Windows ou macOS peut effacer silencieusement les données supprimées en arrière‑plan, en raison d’optimisations internes et des techniques d’équilibrage d’usure (wear leveling). Notez que « données supprimées » inclut les fichiers effacés depuis l’Explorateur Windows ou une application tierce (ou retirés de la Corbeille), ainsi que les volumes formatés et les partitions supprimées.
Les SSD présentent aussi parfois un « syndrome de mort subite » : ils fonctionnent un instant et deviennent inaccessibles l’instant d’après. Ce type de panne matérielle n’est pas traité par un logiciel de récupération. Si des données importantes résident sur ce SSD, la meilleure option est de contacter le fabricant pour être orienté vers un laboratoire agréé capable d’intervenir sur les SSD. Même dans ce cas, les coûts sont souvent élevés et les chances de récupération faibles.
Remarque : nous n’affirmons jamais catégoriquement qu’un client ayant un SSD a perdu ses données. Il existe de nombreuses exceptions, et présumer automatiquement qu’un effacement est dû au TRIM est erroné. Par exemple, si vous testez Ubuntu en démarrant depuis une clé USB et laissez par erreur le système repartitionner le disque, les chances de récupération peuvent être élevées. Selon la distribution et la compilation utilisées, le système peut ne pas reconnaître certains SSD ni activer le support complet du TRIM ; dans ce cas, les données d’origine peuvent encore être présentes sur le disque. Utilisez un logiciel de récupération de partitions pour localiser les partitions d’origine et récupérer vos fichiers.
Fragmentation
La fragmentation est l’un de nos pires ennemis. Malgré l’amélioration continue des algorithmes de reconstitution basés sur la signature (file carving), la limite inhérente au carving reste qu’il ne gère correctement que des séquences de données contiguës. Pourquoi ?
Supposons qu’un fichier à récupérer n’apparaisse plus dans le système de fichiers. Cela arrive si le fichier a été supprimé depuis longtemps, s’il y a eu beaucoup d’activité disque ou si le disque est presque plein et que le système réutilise fréquemment les enregistrements. Dans ce cas, nous cherchons le fichier à partir d’une signature identifiable — par exemple la signature « JFIF » en début de fichier JPEG. Si nous trouvons une signature et parvenons à analyser l’en‑tête pour déterminer correctement le début et la taille du fichier, alors…
Connaissant l’adresse du premier secteur occupé par le fichier et sa longueur exacte, on peut théoriquement calculer sa position sur le disque. Cette méthode fonctionne bien pour les petits fichiers (documents, images). En revanche, pour les fichiers volumineux, le carving ne réussit que si le fichier est stocké de manière contiguë, en un seul fragment. Si différentes parties du fichier sont dispersées sur le disque, l’algorithme ne pourra pas identifier correctement tous les secteurs correspondants. On ne récupérera alors que le premier fragment du fichier ; les fragments suivants seront remplacés par des données aléatoires appartenant à d’autres fichiers, ce qui rendra le résultat final corrompu et partiellement ou totalement inutilisable — même si cela reste parfois mieux que rien.
Pour réduire le risque de vous retrouver dans ce cas, maintenez la fragmentation basse en activant la défragmentation planifiée via l’outil intégré de Windows. Il suffit de cocher une option dans Accessoires – Outils système – Défragmenteur de disque : l’outil se charge du reste automatiquement.
Qu’en est‑il des supports à état solide (clé USB, cartes mémoire, SSD) ? La défragmentation n’y est pas efficace : même si Windows 8.1 et versions ultérieures proposent un outil de défragmentation, celui‑ci se limite en pratique au TRIM de l’espace libre plutôt qu’à un déplacement des blocs de données. Comme indiqué plus haut, les SSD sont difficiles à récupérer : soyez en conscient et sauvegardez systématiquement le contenu de vos SSD (par exemple sur un stockage cloud).
Sauvegardes
Il y a dix ans, les sauvegardes étaient contraignantes : il fallait installer une application dédiée et configurer des tâches planifiées. En cas de panne, il fallait réinstaller le même logiciel et sélectionner la dernière sauvegarde incrémentale, en espérant que la restauration se déroule correctement (ce qui n’était pas garanti pour l’utilisateur moyen).
Il y a quelques années, les solutions de sauvegarde dans le cloud ont émergé. On pouvait installer une application cloud (par exemple Dropbox) et placer ses documents, paramètres et images dans un dossier synchronisé. L’application synchronisait alors automatiquement les données avec un stockage en ligne, garantissant a) un accès aux fichiers depuis n’importe où et n’importe quel appareil, et b) une restauration simple des données synchronisées sur un même ou un autre ordinateur en cas de problème.
Aujourd’hui, il n’est souvent même plus nécessaire de faire quoi que ce soit. Sur Windows 8.1 ou Windows 10, la connexion avec un compte Microsoft vous donne automatiquement environ 15 Go de stockage en ligne sur Microsoft OneDrive. Vos fichiers personnels, paramètres, messages, documents, images, vidéos et musiques sont synchronisés avec le cloud sans intervention, et la restauration sur un nouveau PC ne demande que la connexion avec votre compte Microsoft. Si vous avez besoin de plus d’espace que 15 Go, envisagez un abonnement Office 365 pour obtenir une capacité de stockage supérieure.
En suivant ce conseil simple, vous n’aurez plus à craindre de perdre définitivement vos fichiers.
Matériel ancien
Les utilisateurs de vieux ordinateurs et portables mal entretenus sont parmi les plus exposés à la perte de données. Les périphériques de stockage vieillissants ont plus de probabilités de tomber en panne à cause de l’usure normale et des chocs (surtout pour les portables). Les anciennes versions de Windows n’intégraient pas de sauvegarde OneDrive automatique, et une fragmentation accumulée sur des années complique considérablement la récupération de données. Si vous utilisez l’un de ces appareils et y conservez des éléments importants, effectuez une sauvegarde immédiatement : optez pour une solution cloud ou copiez simplement les données sur une grande clé USB (ce qui reste conseillé dans tous les cas).
