Récupération de données : les réponses à toutes vos questions

Arrêtez d'utiliser le support, tout de suite. Éteignez l'appareil, débranchez le disque ou la clé, posez-le à plat et n'écrivez plus rien dessus : chaque minute d'utilisation peut écraser des fichiers encore récupérables. Notez ensuite le contexte — bruit, message d'erreur, chute, coupure de courant — puis choisissez la voie adaptée : logiciel uniquement si le support est sain et reconnu, laboratoire dans tous les autres cas. Le réflexe complet est détaillé sur notre page d'accueil, et le diagnostic Dafotec est gratuit sous 24 à 48 h.

Cinq gestes détruisent plus de données que les pannes elles-mêmes : rallumer en boucle un disque qui fait du bruit, ouvrir le boîtier d'un disque dur hors salle blanche, formater ou initialiser « pour tester », réinstaller le système sur le disque concerné, et lancer une reconstruction RAID sur des disques suspects. Ajoutez-y les remèdes de grand-mère — congélateur, riz, petits coups secs — qui transforment des pannes récupérables en pertes définitives. Dans le doute : on n'alimente plus, on demande un avis.

Éteignez — proprement si le système répond encore, en coupant l'alimentation sinon. Un support défaillant qui reste sous tension continue de s'abîmer : têtes qui frottent sur un disque mécanique, contrôleur qui chauffe sur un SSD, système qui écrit des fichiers temporaires sur la zone à récupérer. La seule exception : un transfert de sauvegarde déjà en cours et presque terminé peut être laissé se finir si le support ne montre aucun signe mécanique (bruit, blocages).

Oui, si le support en panne est débranché et que vos fichiers perdus ne sont pas sur le disque système. Non, si les données à récupérer se trouvent sur le disque où tourne Windows ou macOS : le simple fait de naviguer, télécharger ou laisser le système faire ses mises à jour écrit en permanence — et chaque écriture peut recouvrir vos fichiers supprimés. Dans ce cas, éteignez et travaillez depuis un autre appareil le temps de la récupération.

Tout dépend de la cause. Après une suppression ou un formatage rapide, les données restent là tant qu'on n'écrit pas par-dessus : des semaines ou des années sur un disque rangé dans un tiroir, quelques heures à peine sur un disque système utilisé. Sur SSD, la commande TRIM peut effacer réellement les blocs en quelques minutes. Après une panne matérielle, le temps ne joue presque pas — c'est chaque nouvelle mise sous tension qui aggrave. Conclusion : ce n'est pas le calendrier qui compte, c'est l'arrêt immédiat du support.

C'est le réflexe de tout le monde, et il réduit les chances sans forcément tout condamner. Sur une panne mécanique, chaque rotation avec des têtes défaillantes peut rayer les plateaux — les cas les plus abîmés que nous recevons sont presque toujours des disques rallumés vingt fois. Si c'est déjà fait, inutile de culpabiliser : arrêtez maintenant, ne tentez plus rien, et confiez le disque tel quel. Le diagnostic dira précisément ce qui reste accessible.

Un débranchement brutal peut corrompre le système de fichiers (d'où les disques qui passent en RAW après un arrachage de câble USB), mais il n'endommage qu'exceptionnellement la mécanique. Face à un disque qui clique ou qui bloque tout, mieux vaut couper court — même salement — que le laisser tourner. La corruption logique se répare bien en laboratoire ; les plateaux rayés, beaucoup moins.

Cinq choses accélèrent le diagnostic : la marque et le modèle du support, les symptômes exacts (bruit, message d'erreur, comportement), le contexte de la panne (chute, orage, mise à jour, ransomware…), ce que vous avez déjà tenté (logiciels, CHKDSK, autre réparateur), et la nature des données prioritaires à retrouver. Chez Dafotec, ces éléments se renseignent dans le formulaire de prise en charge qui accompagne le support.

Rarement, et uniquement pour des cas purement logiques sur un support parfaitement sain : suppression récente sur un système fonctionnel, par exemple. Dès qu'il y a le moindre doute matériel — bruit, lenteurs, non-détection —, l'intervention à distance est même contre-indiquée : elle maintient le support sous tension et multiplie les lectures. Toutes les pannes électroniques, mécaniques ou firmware exigent le support physique en laboratoire, où il est d'abord imagé secteur par secteur avant toute manipulation.

Envoyez l'ensemble tel quel, sans rien démonter. La panne peut venir du disque comme de la carte-pont USB du boîtier, et certains boîtiers (Western Digital notamment) chiffrent les données au niveau de cette carte : sans elle, la récupération se complique inutilement. Ne sortez donc pas le disque « pour gagner du poids » — le laboratoire a besoin de la chaîne complète pour diagnostiquer.

Pour un disque externe 3,5" ou un NAS : oui, joignez le bloc d'alimentation d'origine — certains modèles utilisent des tensions spécifiques. Pour un disque 2,5" USB, un smartphone ou une clé : inutile, le laboratoire est équipé. Dans tous les cas, pas d'accessoires superflus (housses, documentation) : un support bien calé dans son emballage antistatique et du papier bulle suffisent.

Faites la seule chose qui compte vraiment : sécuriser le support (éteint, débranché, à plat) — à partir de là, plus rien ne s'aggrave et rien ne presse techniquement. Préparez le formulaire de prise en charge et expédiez ou déposez le support dès l'ouverture ; pour les situations critiques d'entreprise, signalez l'urgence dans votre demande afin qu'elle soit traitée en priorité dès réception.

Oui, dans la grande majorité des cas. Un disque externe, c'est un disque classique plus une carte-pont USB dans un boîtier : la panne peut venir de l'un comme de l'autre. Carte-pont morte ? Le disque est souvent intact et la récupération directe. Panne électronique, firmware ou mécanique du disque lui-même ? L'intervention se fait en laboratoire, jusqu'à la salle blanche ISO 5 pour les têtes de lecture. Ce qui change tout, c'est votre comportement dans les premières minutes : un seul test propre (autre câble, autre port, autre ordinateur), puis on s'arrête. Les disques externes que nous ne récupérons pas sont presque toujours ceux qui ont été rebranchés vingt fois, ouverts, ou « réparés » avant d'arriver. Détails par symptôme sur la page récupération de données disque dur.

Procédez par élimination, une seule fois : autre câble, autre port, autre ordinateur. S'il reste invisible partout, ou s'il apparaît dans le gestionnaire de disques sans lettre ni taille cohérente, arrêtez là — n'initialisez pas, ne formatez pas, n'installez pas d'utilitaire constructeur. Les causes typiques : carte-pont USB morte, panne électronique (TVS grillée après surtension), firmware corrompu, ou début de panne mécanique. Trois se traitent très bien en laboratoire ; toutes s'aggravent avec les manipulations. Si le disque est reconnu mais illisible, voyez la question sur le disque RAW.

Non — mais il est en danger maximal. Le clic répétitif (« click of death ») signale des têtes de lecture qui ne trouvent plus leurs repères : soit elles sont endommagées, soit le firmware ou le préamplificateur est en cause. Les données, elles, sont toujours sur les plateaux. Le vrai risque est mécanique : des têtes défaillantes qui continuent de survoler les plateaux finissent par les toucher et les rayer — et là, les données disparaissent physiquement. Un disque qui clique ne doit plus jamais être rallumé hors laboratoire : la récupération passe par une greffe du bloc de têtes (HSA) en salle blanche ISO 5, avec un donneur compatible, puis une imagerie complète.

Surtout, refusez le formatage que Windows vous propose. « RAW » signifie que le système de fichiers n'est plus lisible — pas que vos données ont disparu : elles sont toujours sur le disque, c'est la table qui permet de les organiser qui est corrompue. Une reconstruction logique restitue l'arborescence complète ; si le RAW cache des secteurs défectueux (cas fréquent), le disque est d'abord imagé secteur par secteur, puis la structure est reconstruite sur l'image. Formater, lancer CHKDSK avec insistance ou « réparer » avec des utilitaires agressifs détruit précisément ce qu'il fallait préserver.

Non. Cette boîte de dialogue apparaît quand Windows ne trouve plus de table de partition valide, et « initialiser » consiste à en écrire une neuve — c'est-à-dire à recouvrir les structures qui permettraient de retrouver vos fichiers. Cliquez sur Annuler, débranchez le disque et faites-le analyser. La disparition de la table de partition est l'une des pannes logiques les mieux récupérées en laboratoire… à condition qu'on n'ait pas écrit par-dessus.

Presque jamais, si vous vous arrêtez maintenant. Un formatage rapide — celui que Windows et macOS font par défaut — réinitialise les tables d'allocation sans toucher au contenu des fichiers : tout est encore là, invisible mais présent. Cessez toute écriture sur le disque, ne réinstallez rien, et la récupération restitue l'essentiel, noms de fichiers et arborescence compris dans la plupart des cas. Deux exceptions sérieuses : le formatage long (qui réécrit les secteurs) et les SSD, où le TRIM efface réellement en arrière-plan — dans ces deux cas, chaque minute compte davantage.

Bonnes, si le disque n'est pas rallumé après la chute. Un choc peut décaler ou endommager les têtes, voire les faire adhérer aux plateaux ; remettre sous tension un disque choqué, c'est demander à une mécanique blessée de tourner à 5 400 ou 7 200 tours/minute. Le bon réflexe : ne pas tester « pour voir », noter la hauteur et la surface de chute, et envoyer le disque tel quel. En salle blanche, l'inspection détermine si les plateaux sont intacts — c'est le facteur décisif — avant toute remise en route sur banc contrôlé.

Le bip d'un disque dur n'est pas une alerte logicielle : c'est le bruit d'un moteur qui force sans parvenir à lancer les plateaux. Deux causes dominent : des têtes collées aux plateaux (stiction) qui bloquent la rotation, ou un moteur grippé — parfois une alimentation USB insuffisante sur les gros disques externes. Dans les deux premiers cas, chaque tentative force la mécanique : on ne rebranche plus, on passe par la salle blanche où les têtes sont dégagées ou remplacées proprement.

Un disque qui tourne normalement mais reste invisible souffre généralement d'un problème de firmware (la zone de service qui contient ses paramètres internes est corrompue), de têtes partiellement défaillantes, ou d'un translator endommagé — le composant qui fait correspondre adresses logiques et secteurs physiques. C'est invisible pour l'utilisateur et pour tous les logiciels grand public : seuls des outils de laboratoire capables de dialoguer avec le firmware (type PC-3000) permettent de rétablir l'accès, après imagerie de précaution.

Ces capacités fantaisistes sont la signature d'un firmware en détresse : le disque démarre, mais sa zone de service ne charge plus ses vrais paramètres, et il se présente avec des valeurs par défaut. Certaines familles de disques ont des bugs firmware connus qui produisent exactement ce symptôme. Aucune manipulation côté utilisateur ne le corrige — et les utilitaires « réparateurs » aggravent. En laboratoire, la zone de service est réparée ou reconstruite, puis le disque est immédiatement imagé.

Très probablement. Un disque qui rame anormalement, fige l'explorateur ou fait grimper les délais de lecture multiplie en général les secteurs difficiles à lire : la mécanique relit chaque zone des dizaines de fois avant d'abandonner. C'est une panne évolutive — elle s'étend — et le pire choix est de lancer une longue copie ou un CHKDSK qui martèlent les zones fragiles. La bonne pratique : arrêter le disque et l'imager en laboratoire avec un imageur matériel qui gère les erreurs intelligemment (lectures adaptatives, sens inverse, désactivation de zones), puis récupérer depuis l'image.

Oui, et c'est l'une des pannes les plus fréquentes après un orage ou une erreur d'alimentation. Sur la carte électronique (PCB), la diode de protection TVS se sacrifie lors d'une surtension — le disque semble mort mais la mécanique est intacte. La récupération ne consiste pas à « changer la carte » (voir question suivante) : elle exige le transfert de la mémoire d'adaptation du disque d'origine vers une carte compatible, car chaque disque est calibré individuellement en usine.

C'était possible il y a vingt ans ; aujourd'hui, c'est le meilleur moyen de compliquer la récupération. Chaque disque moderne stocke sur sa carte une mémoire d'adaptation (ROM) contenant ses paramètres de calibration uniques : une carte identique venue d'un autre exemplaire ne connaît pas votre disque, et l'échange brut peut corrompre la zone de service. La bonne méthode transfère cette ROM (dessoudage/report ou lecture-écriture) sur la carte donneuse — un geste de microsoudure qui se fait en laboratoire, pas sur un coin de table.

Normalement, les têtes de lecture se garent sur une rampe ou une zone dédiée à l'arrêt. Après un choc ou une coupure brutale, elles peuvent rester posées sur la surface de données : au démarrage suivant, elles adhèrent aux plateaux — c'est la stiction — et le moteur force en bipant sans lancer la rotation. Le dégagement se fait en salle blanche, avec des outils dédiés qui soulèvent les têtes sans rayer la surface ; le bricolage maison (rotation forcée, coups) raye les plateaux là où sont vos données.

Oui, mais c'est l'une des interventions les plus lourdes. Un moteur grippé — typiquement après une chute sur les disques 3,5" — ne repartira pas ; la récupération passe soit par un dégrippage contrôlé, soit par la transplantation des plateaux vers un châssis donneur identique, en conservant rigoureusement leur alignement mutuel. C'est de la salle blanche pure, au micron près : la moindre rotation relative entre plateaux superposés rend les données illisibles. Raison de plus pour ne pas « essayer encore une fois » un disque tombé.

Souvent, mais avec des chances réduites — soyez transparent sur ce point dès la demande. Un disque ouvert hors salle blanche a été exposé aux poussières (une particule suffit à provoquer un crash de têtes), et les manipulations précédentes ont pu déplacer ou abîmer des éléments. Nous recevons régulièrement ces dossiers en second avis : le diagnostic évalue l'état réel des plateaux, seul facteur vraiment décisif. Ce qui est perdu par rayure ne revient pas ; tout le reste se tente.

Le SMR (Shingled Magnetic Recording) superpose partiellement les pistes d'écriture, comme des tuiles, pour gagner en densité — la plupart des disques externes récents grand public l'utilisent sans le dire. Conséquence : le disque réorganise ses données en interne via une couche de translation supplémentaire, et une panne firmware y est plus délicate à traiter qu'en enregistrement classique ; les réécritures internes peuvent aussi recouvrir plus vite des données supprimées. Rien d'irrécupérable en soi, mais une raison de plus de couper l'alimentation tôt et de confier le disque à des outils qui savent dialoguer avec cette architecture.

Beaucoup de boîtiers externes chiffrent silencieusement les données au niveau de la carte-pont USB — même sans mot de passe défini par vos soins. Conséquence directe : le disque sorti de son boîtier et branché en direct affiche du charabia, et une carte-pont morte ne se contourne pas en la jetant. La récupération exige soit la réparation de la carte d'origine, soit le déchiffrement à partir de ses clés : d'où notre consigne d'envoyer toujours le boîtier complet, carte comprise, sans rien démonter.

Non — et c'est un piège classique. La garantie constructeur couvre le matériel, jamais son contenu : le SAV échange votre disque contre un neuf ou un reconditionné, et l'original part en filière de recyclage ou d'effacement, données comprises. Si les données comptent, l'ordre des opérations est impératif : récupération d'abord, garantie ensuite. Bon à savoir : une intervention de récupération sérieuse se signale au constructeur, mais dans les faits la plupart acceptent l'échange dès lors que le disque est restitué ; au pire, vous aurez arbitré entre un disque neuf et vos fichiers — un choix vite fait.

Chez Dafotec, la grille est publique et forfaitaire : le point d'entrée est à 150 € pour un transfert de données, et le forfait exact dépend de la nature de la panne — logique, électronique ou mécanique — annoncée après le diagnostic gratuit (24 à 48 h). Le principe qui protège votre budget : forfait fixe connu avant accord, paiement intégral au résultat après vérification de vos fichiers via la Liste Témoin, et restitution incluse jusqu'à 1 To. Rien n'est récupéré ? Vous ne payez pas la récupération. La grille complète est consultable sur la page tarifs.

Oui. Un DVR ou NVR contient un disque dur classique, mais avec deux particularités : un système de fichiers souvent propriétaire (chaque fabricant a le sien) et une écriture en boucle qui recouvre les images les plus anciennes. La récupération combine donc l'intervention disque habituelle et la reconstruction du format vidéo propriétaire pour rendre les séquences lisibles. Réflexe essentiel après un incident à documenter : couper l'enregistreur immédiatement, sinon la boucle d'écriture efface précisément la période recherchée.

Les disques IDE/PATA, les 2,5" d'anciens portables et même les générations précédentes restent parfaitement exploitables : le laboratoire conserve les interfaces, adaptateurs et pièces donneuses pour ces générations, et les systèmes de fichiers d'époque (FAT16/32, HFS…) se lisent sans difficulté. Le vrai risque de ces disques est mécanique : après quinze ans d'arrêt, lubrifiants figés et stiction sont fréquents — ne multipliez pas les démarrages « pour voir », surtout si le contenu est irremplaçable.

Oui — mais par des voies très différentes du disque dur. Un SSD n'a pas de mécanique : ses pannes touchent le contrôleur, le firmware ou les puces de mémoire NAND. Quand le contrôleur ne répond plus, le laboratoire accède aux données soit par des modes techniques du firmware, soit en lisant directement les puces NAND (chip-off) pour reconstruire ensuite la table de traduction — le « reverse FTL » — qui transforme des milliards de cellules brutes en fichiers. C'est un travail d'orfèvre propre à chaque contrôleur, mais parfaitement maîtrisé. La vraie menace n'est pas la panne : c'est le TRIM (question dédiée) — d'où la règle d'or : un SSD défaillant ne reste pas branché. Détails sur la page récupération SSD / NVMe.

Débranchez-le et n'insistez pas : un SSD invisible souffre presque toujours d'un firmware planté ou d'un contrôleur défaillant, et les cycles d'alimentation répétés n'arrangent rien — certains déclenchent même des routines internes destructrices. Vérifiez une seule fois câble et port (ou un autre slot M.2), puis stop. En laboratoire, on tente d'abord un accès par les modes de service du contrôleur ; à défaut, la lecture directe des puces prend le relais. À ne jamais faire : mises à jour de firmware « réparatrices » et utilitaires constructeurs sur un SSD qui contient des données à sauver.

Le TRIM est une commande par laquelle le système signale au SSD les blocs devenus inutiles ; le SSD les efface ensuite réellement, en tâche de fond, pour préparer les écritures futures. Conséquence radicale : contrairement à un disque dur, où « supprimé » veut dire « encore là mais invisible », un SSD nettoie physiquement les données quelques minutes ou heures après la suppression — même si vous ne faites rien. C'est pourquoi l'urgence absolue après une suppression sur SSD est de couper l'alimentation : chaque minute branchée laisse le ramasse-miettes travailler contre vous.

Pas systématiquement — mais soyez lucide : les chances sont bien plus faibles que sur disque dur, et elles fondent avec le temps de fonctionnement. Le TRIM ne passe pas toujours instantanément ni partout : SSD éteint aussitôt, volumes où le TRIM était inactif (certains boîtiers USB ne le transmettent pas), suppressions massives partiellement traitées… autant de fenêtres où une partie des fichiers subsiste. Le bon réflexe reste le même : extinction immédiate, aucune tentative logicielle (qui maintient le SSD alimenté), et un diagnostic pour mesurer ce qui a survécu.

Le format physique (2,5", M.2, carte PCIe) et le protocole (SATA ou NVMe) changent les connecteurs et les outils, pas le principe : contrôleur, firmware, puces NAND. Les NVMe récents ajoutent deux difficultés concrètes : des contrôleurs plus intégrés — parfois avec chiffrement matériel systématique — et des débits qui masquent les défaillances jusqu'à la panne franche. La bonne nouvelle : les plateformes de laboratoire suivent ces générations, y compris pour la lecture NAND et la reconstruction FTL des contrôleurs courants.

Oui. Quand le stockage est soudé (ultrabooks, nombreuses machines récentes), deux voies existent : faire démarrer la carte mère juste assez pour extraire les données — réparation d'alimentation ou de composants en microsoudure —, ou dessouder les puces de mémoire pour les lire directement et reconstruire le volume. Le cas particulier des Mac Apple Silicon et T2, où le chiffrement lie la mémoire à la puce de sécurité, est traité dans la famille Mac : là, on répare la carte, on ne déplace pas les puces.

Oui : un SSD qui se déclare occupé indéfiniment, expose un nom générique ou une capacité nulle est typiquement figé dans un état de protection firmware — le contrôleur a détecté une incohérence interne et refuse de servir les données. Certaines familles de contrôleurs ont des procédures de sortie documentées en laboratoire (modes techniques, injection de microcode) ; pour les autres, la lecture directe des puces contourne le contrôleur. Dans tous les cas, cessez les cycles marche/arrêt : ils peuvent aggraver l'incohérence que le firmware essaie de contenir.

Parce que sa « mécanique » est logicielle. Un disque dur prévient — bruits, lenteurs, secteurs — ; un SSD encaisse silencieusement les cellules fatiguées grâce à ses réserves internes, jusqu'au jour où le contrôleur ou sa table de gestion cède : la panne est alors totale et instantanée. Les signes avant-coureurs existent parfois (ralentissements d'écriture, erreurs S.M.A.R.T., disparitions furtives au démarrage) mais restent discrets. Moralité : sur SSD plus qu'ailleurs, la sauvegarde régulière n'est pas une option.

Des années dans des conditions normales — la rétention des cellules NAND diminue toutefois avec l'usure du SSD et la chaleur de stockage. Un SSD très usé rangé dans un endroit chaud peut voir apparaître des erreurs de lecture au fil des ans ; un SSD sain conservé à température ambiante reste fiable très longtemps. Pour de l'archivage à long terme, ce n'est simplement pas le bon outil : voyez la question dédiée dans la famille prévention.

Oui si les éléments d'authentification existent encore, difficile à impossible sinon — c'est le but même du chiffrement. Beaucoup de SSD chiffrent en interne en permanence ; tant que la clé n'est pas protégée par un mot de passe, la récupération est transparente. Quand un mot de passe ATA/OPAL ou une gestion d'entreprise verrouille la clé, tout dépend de ce qui peut être fourni (mot de passe, clé de récupération, console d'administration). Un principe demeure : la panne du support ne supprime pas la couche de chiffrement — on récupère d'abord l'accès au volume chiffré, on déchiffre ensuite avec vos secrets.

Le forfait SSD/NVMe démarre à 350 € chez Dafotec — l'écart avec le disque dur reflète la complexité réelle : dialogue firmware par contrôleur, éventuel travail NAND et reconstruction FTL. Le cadre reste le même que pour tous les supports : diagnostic gratuit sous 24 à 48 h, forfait fixe annoncé avant accord, paiement intégral au résultat après vérification de vos fichiers sur la Liste Témoin, restitution incluse jusqu'à 1 To.

Beaucoup moins que sur disque dur, et il peut desservir. Après suppression ou formatage, le TRIM a souvent déjà nettoyé ce que le logiciel prétend chercher — d'où ces analyses interminables qui ne trouvent « rien » ou des fichiers vides. Pire : l'analyse maintient le SSD alimenté, donc laisse le TRIM finir son œuvre, et sur un SSD défaillant elle multiplie les sollicitations d'un contrôleur fragile. Cas d'usage légitime restant : un volume sain dont le problème est purement logique et où le TRIM n'opérait pas. Pour tout le reste : extinction, diagnostic.

Vous êtes en mode dégradé : les données sont toutes là, reconstituables grâce à la parité, mais plus rien ne vous protège. Le premier réflexe est une sauvegarde immédiate des données critiques si le volume répond encore. Ensuite, résistez à l'automatisme du rebuild : une reconstruction impose des heures de lecture intensive à des disques du même âge et du même lot que celui qui vient de lâcher — c'est précisément là que tombe le deuxième disque, et un RAID 5 à deux disques perdus s'effondre. Si les autres disques montrent le moindre signe de fatigue (lenteurs, erreurs, secteurs réalloués), arrêtez la grappe et passez par l'imagerie individuelle en laboratoire avant toute reconstruction. Schémas et cas types sur la section RAID de l'accueil.

Souvent, oui — contrairement à la légende. Le RAID 5 ne survit qu'à une panne simultanée, mais dans la réalité les deux disques tombent rarement au même instant : le second lâche pendant le rebuild, ou l'un des deux n'est que partiellement défaillant. La méthode : imager chaque disque individuellement — y compris les défaillants, traités comme des récupérations à part entière —, dater les sorties de grappe grâce aux métadonnées, puis reconstruire virtuellement le volume à partir du jeu le plus cohérent. On récupère fréquemment la quasi-totalité, au prix d'un travail minutieux sur l'ordre, l'offset et la rotation de parité.

Oui, mais c'est le montage le plus exigeant : en RAID 0, chaque fichier est découpé en bandes réparties sur tous les disques — un seul disque manquant rend l'ensemble illisible, car il emporte une bande sur deux (ou sur N). La récupération impose donc de remettre le disque défaillant en état de lecture (électronique, firmware, salle blanche selon la panne), d'imager tous les membres, puis de ré-entrelacer les bandes dans le bon ordre. Si des zones du disque défaillant restent définitivement illisibles, les fichiers qui les traversaient sont troués — d'où l'importance de ne pas aggraver ce disque par des tentatives répétées.

C'est la configuration la plus favorable : deux copies complètes des mêmes données. Si un seul disque est mort, l'autre se lit comme un disque simple — la récupération est directe. Les vrais dossiers RAID 1 sont plus retors : les deux disques défaillants (âge et lot identiques…), ou un miroir désynchronisé où chaque disque porte une version différente après des pannes en cascade — il faut alors identifier la copie la plus récente et cohérente, voire fusionner. Le piège classique : réinsérer les disques au hasard et laisser le contrôleur resynchroniser dans le mauvais sens, écrasant la bonne copie par la mauvaise.

Le RAID 6 encaisse deux pannes grâce à sa double parité ; sa récupération à trois disques touchés reste possible mais mobilise des calculs de parité plus complexes (Reed-Solomon) et une reconstitution fine de la géométrie. Le RAID 10 combine miroirs et striping : tout dépend de quels disques tombent — deux disques de miroirs différents se contournent, les deux moitiés d'un même miroir créent un trou à combler par récupération physique. Dans les deux cas, la règle ne change pas : imagerie individuelle d'abord, reconstruction virtuelle ensuite, jamais de rebuild à l'aveugle.

Coupez tout, maintenant, et ne relancez rien. Un rebuild interrompu ou parti sur de mauvaises bases laisse la grappe dans un état hybride — des zones réécrites, d'autres non — et chaque nouvelle tentative réécrit par-dessus des données encore reconstituables. Notez précisément ce qui a été fait (ordre des manipulations, disques remplacés, messages du contrôleur) : ces informations orientent la reconstruction. En laboratoire, chaque disque est imagé, les métadonnées RAID sont datées et comparées, et le volume est réassemblé virtuellement à partir de l'état antérieur au rebuild raté. C'est l'un des scénarios que nous traitons le plus souvent — et l'un de ceux où le temps de réaction compte le plus.

Non : les données vivent sur les disques, le contrôleur n'est que le chef d'orchestre. Sa mort pose deux questions solubles : retrouver la géométrie de la grappe (ordre, taille de bande, offset, rotation de parité — déductibles par analyse des disques même sans documentation) et gérer les éventuelles spécificités du modèle, certains contrôleurs écrivant leurs métadonnées à leur façon. Le remplacement à l'identique « pour voir » est risqué : un contrôleur neuf peut initialiser les disques qu'il ne reconnaît pas. L'approche sûre reste l'imagerie puis la reconstruction logicielle, indépendante de tout matériel.

Pas du tout — c'est même le cas général. L'ordre des disques, la taille de bande, l'offset de départ et le schéma de parité se retrouvent par analyse : les structures de systèmes de fichiers, les signatures réparties et les motifs de parité trahissent la géométrie comme une empreinte. Étiquetez simplement les disques dans l'ordre où vous les sortez du boîtier (une photo des baies avant démontage vaut de l'or), et n'essayez pas de « tester des ordres » dans le contrôleur : chaque essai malheureux peut écrire.

Pour vous, presque aucune sur le fond ; pour la méthode, tout se joue sur l'emplacement des métadonnées. Un RAID logiciel (mdadm, Storage Spaces, ZFS, LVM) documente sa géométrie dans des structures connues sur les disques — plutôt confortable. Un RAID matériel la stocke à la façon de son fabricant, parfois avec des décalages exotiques. Dans les deux cas, la reconstruction se fait hors contrôleur, sur les images des disques. Mention pour ZFS et ses cousins : leurs sommes de contrôle aident à valider la reconstruction, mais leurs structures complexes demandent des outils spécifiques.

Oui — et ces dossiers se multiplient depuis la disparition de Drobo. Les systèmes propriétaires type BeyondRAID répartissent les données selon une logique maison, sans documentation publique ni pièces de rechange désormais. La récupération repose sur la rétro-ingénierie de ces formats : imagerie de tous les disques, identification des structures propriétaires, réassemblage virtuel du volume. C'est plus long qu'un RAID standard, mais parfaitement réalisable. Leçon au passage : un format propriétaire orphelin est un risque en soi — migrez vers des solutions standard tant que votre boîtier vit encore.

Oui, à condition d'empiler correctement les couches : d'abord le RAID sous-jacent, puis le système de fichiers VMFS — dont les versions récentes ont des structures pointues —, enfin les disques virtuels (VMDK, snapshots et chaînes de deltas compris) et leurs systèmes de fichiers internes. Les pièges classiques : snapshots orphelins, chaînes de deltas rompues, datastore réinitialisé par un ESXi réinstallé trop vite. Réflexe vital après incident : ne pas recréer de datastore ni de VM sur les mêmes disques — chaque écriture traverse toutes les couches et détruit à chaque étage.

Oui. Les fichiers VHD/VHDX endommagés se réparent au niveau de leurs structures internes (en-têtes, tables d'allocation de blocs, journaux), et les chaînes de disques de différenciation — le point faible d'Hyper-V, notamment après un checkpoint mal fusionné — se reconstituent en réassemblant parent et deltas dans l'ordre. Une fois le disque virtuel rétabli, on récupère son contenu comme n'importe quel volume NTFS/ReFS. Même consigne que côté VMware : plus personne n'écrit sur le stockage hôte tant que rien n'est sécurisé.

Oui, et c'est un travail en deux temps : récupérer les fichiers de base (MDF/LDF, EDB, fichiers de logiciels comptables…) depuis le support en panne, puis restaurer leur cohérence interne — car une base tronquée ou arrêtée brutalement ne se contente pas d'exister, elle doit se remonter. Les journaux de transactions, quand ils sont récupérés avec la base, permettent souvent de rejouer les dernières écritures. Précisez toujours dans votre demande le moteur et la version : la stratégie de reconstruction en dépend directement.

Par distinguer deux mondes : le serveur (alimentation, carte mère, contrôleur) et le stockage (les disques). Neuf fois sur dix, un serveur qui ne démarre plus a ses données parfaitement saines — et le vrai danger n'est pas la panne, ce sont les tentatives de réanimation : réinstallations, resets de contrôleur, échanges de disques à chaud. Si les données comptent, figez tout : photographiez les baies, étiquetez, sortez les disques, et faites reconstruire le volume hors du serveur. Le serveur, lui, se répare ou se remplace sans risque une fois les données sécurisées.

Oui, tous, y compris ceux retirés « parce qu'ils étaient morts » et les éventuels remplaçants insérés depuis. La reconstruction s'appuie sur la comparaison des métadonnées de chaque membre pour dater les sorties de grappe et choisir le jeu cohérent ; un disque manquant, c'est une bande d'information en moins et parfois l'impossibilité de trancher entre deux états. Étiquetez chaque disque avec sa baie d'origine — et n'effacez surtout pas un « vieux » disque sous prétexte qu'il a été remplacé : c'est souvent lui qui détient la version d'avant la casse.

Pas nécessairement — tout dépend de ce que le spare a copié. S'il a reconstruit à partir d'une grappe saine, il est simplement devenu un membre valide. Le scénario douloureux : un spare qui se synchronise sur une grappe déjà incohérente, propageant l'erreur — ou pire, une resynchronisation dans le mauvais sens après des manipulations. La conduite à tenir est toujours la même : arrêter immédiatement, ne plus rien laisser se « réparer » tout seul, et confier l'ensemble des disques, spare compris, à l'analyse des métadonnées qui reconstituera la chronologie exacte.

Le forfait Dafotec est de 600 € par disque pour les grappes RAID — un tarif qui reflète le double travail : chaque disque défaillant est traité comme une récupération à part entière (jusqu'à la salle blanche si nécessaire), puis le volume est reconstruit virtuellement. Le cadre habituel s'applique : diagnostic gratuit sous 24 à 48 h avec pronostic précis, forfait fixe avant accord, paiement intégral au résultat vérifié sur la Liste Témoin. Pour les urgences d'entreprise, signalez-le dès la demande : ces dossiers passent en priorité.

Quatre familles couvrent l'essentiel : un ou plusieurs disques défaillants (le volume passe en dégradé puis tombe), un système de fichiers corrompu après coupure ou plantage (le NAS démarre mais le volume refuse de monter), une panne du boîtier lui-même (alimentation, carte mère — les données sont alors intactes), ou une attaque type ransomware. Le réflexe commun : ne pas enchaîner redémarrages et « réparations » proposées par l'interface, qui écrivent sur des structures fragiles. Éteignez, notez les messages exacts, et faites établir un diagnostic avant toute action — la page RAID, serveurs & NAS détaille chaque scénario.

Le statut « crashed » de DSM signifie que le système ne parvient plus à assembler le volume — pas que les données ont disparu. Trois interdits immédiats : ne supprimez pas le volume pour le recréer, ne réinitialisez pas le NAS, ne validez pas de réparation automatique si des données uniques sont en jeu. Sous le capot, un Synology empile mdadm, LVM et Btrfs ou ext4 : la récupération image chaque disque, puis remonte cette pile couche par couche hors du boîtier. Les volumes SHR, avec leurs disques de tailles mixtes, se reconstruisent de la même façon — leurs partitions multiples demandent juste une cartographie plus fine.

Oui. Les QNAP partagent la logique Synology (RAID logiciel + LVM, volumes épais, fins ou statiques) avec leurs particularités : snapshots, et une histoire chargée en attaques ciblées — Qlocker et consorts ont chiffré des milliers de NAS exposés sur Internet. Selon le cas, la récupération passe par la reconstruction de la pile de stockage, l'exploitation des snapshots survivants, ou le travail spécifique post-ransomware (question dédiée dans la famille ransomware). Premier geste après une attaque : isoler le NAS du réseau sans l'éteindre brutalement si un chiffrement est en cours d'observation — puis avis immédiat.

SHR n'est pas un système de fichiers mais l'assemblage RAID maison de Synology — il définit comment les disques se combinent. Ext4 et Btrfs sont les systèmes de fichiers posés dessus : ext4, classique et robuste, se reconstruit avec des méthodes éprouvées ; Btrfs, plus moderne, offre un atout précieux — ses métadonnées « copy-on-write » conservent des générations antérieures des structures, ce qui permet parfois de remonter à un état d'avant l'incident (corruption, voire chiffrement partiel). En clair : le trio ne change pas vos chances, il change nos outils.

Souvent, oui — et c'est toujours la première piste à explorer avant tout paiement. Trois gisements de récupération existent sur un NAS chiffré : les snapshots (Btrfs/QNAP) que l'attaquant n'a pas toujours détruits, les structures antérieures du système de fichiers exploitables par reconstruction, et les failles du chiffrement lui-même selon la souche — certaines ont des faiblesses ou des outils de déchiffrement publics. Isolez le NAS du réseau, ne payez rien, ne « nettoyez » rien, et faites analyser : le diagnostic dit précisément ce qui est reconstituable. Le volet plainte et déclarations est traité dans la famille dédiée.

Sous Windows, non : le PC affichera des partitions inconnues — et proposera de les initialiser, ce qu'il faut évidemment refuser. Les NAS utilisent RAID logiciel Linux, LVM et ext4/Btrfs, illisibles nativement par Windows ; un Linux bien outillé peut remonter un volume sain, mais sur un volume dégradé ou corrompu, chaque tentative de montage écrit dans les journaux et peut aggraver. Si vous en êtes à sortir les disques, c'est que la situation mérite mieux qu'un essai : étiquetez-les dans l'ordre des baies et faites-les imager.

La coupure frappe un NAS en pleine écriture : caches non vidés, journaux tronqués, métadonnées incohérentes — au redémarrage, le volume refuse de monter ou se déclare corrompu. Parfois s'y ajoute un disque que la coupure a achevé, ou une alimentation de boîtier endommagée par la surtension du retour de courant. La corruption « de coupure » se répare bien par reconstruction des structures ; ce qui la rend grave, ce sont les réparations automatiques acceptées à la chaîne ensuite. Moralité durable : un NAS mérite son onduleur.

Le bip est l'alarme générique du boîtier : disque tombé, volume dégradé, ventilateur en panne ou surchauffe — la LED d'état et l'interface en donnent la raison exacte. La bonne réaction n'est pas de faire taire l'alarme mais de traiter sa cause : consultez le journal du NAS, notez quel disque ou quel volume est en cause, sauvegardez immédiatement ce qui est encore accessible, et ne remplacez pas un disque à chaud sans certitude sur l'état des autres — c'est le prélude classique au rebuild qui tourne mal.

Elles sont généralement intactes : une mise à jour système ou une migration de boîtier qui échoue laisse le NAS dans les limbes (boucle de démarrage, invitation à « réinstaller »), mais les partitions de données sont distinctes du système. Le piège mortel est là : accepter une réinstallation qui propose de recréer les volumes, ou insérer les disques dans un boîtier neuf qui veut les initialiser. Tant qu'aucune recréation n'a eu lieu, la récupération hors boîtier retrouve tout ; si un doute existe sur ce qui a été validé, arrêtez et faites analyser avant.

Le forfait Dafotec est de 450 € par disque pour les NAS — chaque disque étant traité individuellement (jusqu'à la salle blanche si l'un d'eux est en panne physique) avant la reconstruction du volume. Comme pour tous les supports : diagnostic gratuit sous 24 à 48 h, forfait fixe annoncé avant tout engagement, paiement intégral au résultat après vérification via la Liste Témoin, restitution incluse jusqu'à 1 To.

Un seul test : un autre port, un autre ordinateur — puis stop. Une clé invisible souffre soit d'un connecteur ou d'un quartz défaillant (réparable), soit d'un contrôleur en panne : dans ce cas, l'accès passe par la lecture directe de la puce mémoire (chip-off) puis la reconstruction logicielle des données, car chaque contrôleur mélange les bits à sa façon (entrelacement, XOR, correction d'erreurs). N'insistez pas en tordant la clé « pour faire contact » et fuyez les utilitaires de réparation constructeur, qui reformatent. Détails sur la page clé USB & carte SD.

Dans la grande majorité des cas, oui. Si la casse touche le connecteur ou ses soudures — le scénario le plus courant —, une réparation en microsoudure rétablit l'accès. Si le circuit imprimé est fissuré, les pistes se pontent tant que la puce mémoire est indemne ; et même carte détruite, la puce se dessoude et se lit directement. Le seul vrai point de non-retour : une puce mémoire elle-même brisée. Conservez tous les morceaux, ne « ressoudez » pas au fer à repasser familial, et n'essayez plus de la faire contacter en force.

Sur une clé classique, contrôleur et mémoire sont deux puces distinctes sur un circuit ; sur une clé monolithique — la plupart des clés fines et des microSD —, tout est moulé en un seul bloc de résine, sans composants apparents. Impossible d'y dessouder une puce : l'accès passe par le ponçage contrôlé de la résine pour exposer les points de test internes, puis leur câblage fil à fil (technique dite « spider web ») afin de lire la mémoire directement. C'est un travail de microscope, plus long qu'un chip-off standard, mais qui sauve des supports réputés perdus.

Refusez le formatage — sur carte comme sur disque, ce message signale une structure corrompue, pas des données disparues. Retirez la carte de l'appareil, ne la remettez pas dans le boîtier photo « pour tester » (certains proposent de la formater d'office), et cessez d'enchaîner les lecteurs. Selon le diagnostic : corruption logique (reconstruction de la table et de l'arborescence), contrôleur défaillant (lecture directe de la mémoire), ou usure de cellules (imagerie avec relectures adaptées). Les photos et vidéos se récupèrent même sans structure, par reconnaissance de leurs signatures — avec, au pire, la perte des noms de fichiers.

Première règle : plus une seule photo prise sur cette carte — chaque déclenchement peut écraser celles que vous cherchez. Sortez la carte, et si vous tentez un logiciel, faites-le via un lecteur USB, en enregistrant les résultats ailleurs. Les cartes étant en FAT/exFAT sans TRIM, les chances sont réellement bonnes tant que rien n'a réécrit ; les fichiers effacés se retrouvent par leurs signatures (JPEG, RAW, MP4), reconstruits un à un. Si la carte montre le moindre signe de faiblesse ou si les images sont irremplaçables, sautez l'étape logicielle : une imagerie propre d'abord, l'extraction ensuite.

Trois particularités. D'abord les formats : CF, CFexpress, XQD et microSD haute endurance se lisent avec le matériel adapté — aucun n'est un obstacle. Ensuite l'écriture en continu : dashcams et caméras bouclent, donc chaque minute d'enregistrement après l'incident écrase les séquences visées ; on coupe immédiatement. Enfin la vidéo elle-même : un fichier interrompu en plein enregistrement (chute du drone, coupure) est souvent « illisible » non parce que les images manquent, mais parce que l'index final n'a jamais été écrit — la réparation de conteneur MP4/MOV le reconstruit (voir la famille réparation de fichiers).

Sortez-la du téléphone et testez-la une fois dans un lecteur USB sur ordinateur : si elle apparaît, sauvegardez immédiatement tout ce qui se lit. Si elle reste invisible ou demande un formatage, arrêtez — les microSD sont des monolithes dont la récupération passe par les points de test internes (voir la question sur les clés monolithiques). Cas particulier Android : si la carte avait été « adoptée » comme mémoire interne, son contenu est chiffré avec une clé stockée dans le téléphone — précisez-le impérativement, et fournissez le téléphone avec la carte.

Ces supports frauduleux contiennent une petite mémoire (8 ou 32 Go) dont le contrôleur a été reprogrammé pour annoncer une capacité imaginaire. Tant que vous écrivez peu, tout semble marcher ; au-delà de la capacité réelle, les nouvelles écritures bouclent et écrasent les anciennes, ou partent dans le vide — les fichiers « disparaissent » ou se corrompent en masse. La récupération consiste à cartographier la mémoire réelle et à en extraire ce qui n'a pas été écrasé par la boucle. Ce qui a été réécrit est perdu ; le reste se reconstruit. Et bien sûr : ce support part à la poubelle ensuite.

Les deux, dans cet ordre : on répare pour récupérer — pas pour réutiliser. Un connecteur arraché emporte souvent ses pastilles de soudure, parfois un bout de piste : la microsoudure reconstruit la liaison (fils fins, pontages) juste le temps d'extraire l'intégralité des données vers un support sain. Ne tentez pas la soudure maison : un fer trop chaud à côté de la puce mémoire, et le dossier change de catégorie. Et une clé réparée reste une clé fragilisée — on ne lui reconfie jamais des données uniques.

Oui — c'est la voie royale quand le contrôleur est mort. La puce NAND est dessoudée à température contrôlée, lue dans un programmateur adapté à son brochage, puis vient le vrai travail : inverser les transformations du contrôleur (entrelacement des blocs, XOR, correction d'erreurs ECC) pour remonter des données brutes aux fichiers. Chaque référence de contrôleur a sa recette ; les bases de connaissances et l'outillage du laboratoire couvrent l'immense majorité du marché. Sur les monolithes, le même principe s'applique via les points de test, sans dessoudage possible.

Souvent, oui. Deux maux distincts : les rayures, qui gênent la lecture côté laser — un polissage professionnel et des lecteurs à relecture agressive en viennent fréquemment à bout, surtout si la rayure épargne la couche réfléchissante ; et le vieillissement des disques gravés (« disc rot », colorant qui se dégrade), plus sournois, où l'on extrait ce qui reste lisible passe après passe. Réflexe utile : ne stockez plus rien d'important sur ces supports, et faites migrer vos archives optiques encore lisibles avant qu'elles ne rejoignent la liste.

Fréquemment, oui — le facteur limitant étant l'état magnétique du support plus que l'âge du format : les lecteurs et interfaces d'époque existent toujours en laboratoire. Disquettes et cartouches ZIP livrent leur contenu si l'oxyde n'a pas trop souffert (moisissures et démagnétisation partielle se traitent passe par passe) ; les bandes LTO et DAT ajoutent la question du logiciel de sauvegarde d'origine, dont il faut reconstituer le format pour transformer la bande en fichiers. Si vous détenez de telles archives : faites-les migrer maintenant, tant qu'elles se lisent — chaque année compte.

Le forfait dépend du niveau d'intervention : simple corruption logique, réparation de connecteur, chip-off ou travail monolithique n'engagent pas les mêmes moyens — le point d'entrée de la grille Dafotec est à 150 € (transfert/logique), et le forfait exact vous est annoncé après le diagnostic gratuit sous 24 à 48 h, avant tout engagement. Paiement intégral au résultat, vérification par Liste Témoin, restitution incluse : le cadre ne change pas, quel que soit le support.

Parce qu'elles cumulent tous les facteurs de risque : mémoire d'entrée de gamme (les meilleures puces partent dans les SSD), contrôleurs économiques, connecteur soumis à des contraintes mécaniques permanentes, transport dans les poches, arrachages à chaud, et électricité statique. Ajoutez l'usure naturelle des cellules NAND à chaque écriture, et la clé devient statistiquement le support le moins fiable de votre écosystème. Conclusion pratique : une clé USB transporte des copies, jamais des originaux uniques.

Rarement. Un téléphone mort est presque toujours un problème d'alimentation, de connecteur de charge ou de composant carte mère — la puce mémoire, elle, garde tout. La récupération répare la carte juste assez pour un démarrage d'extraction (remplacement de composants en microsoudure, réparation des rails d'alimentation), ou transfère les composants clés vers une carte donneuse quand la vôtre est trop atteinte. Sur les modèles chiffrés — c'est-à-dire tous les modèles récents —, mémoire et processeur restent solidaires : on répare autour d'eux, on ne les sépare pas. À éviter absolument : les charges forcées répétées et les « kits de réanimation ». La page récupération smartphone détaille chaque panne.

Les bons : l'éteindre immédiatement s'il fonctionne encore, ne pas le recharger, ne pas le secouer, le confier vite — l'ennemi n'est pas l'eau mais la corrosion, qui ronge la carte mère en quelques jours, et le court-circuit d'une mise sous tension prématurée. Les mauvais : le riz (inutile, il retarde la vraie prise en charge), le sèche-cheveux (pousse l'humidité au cœur), et surtout « attendre qu'il sèche pour voir ». En laboratoire, la carte est nettoyée aux ultrasons, la corrosion traitée composant par composant, puis l'extraction se fait sur une carte stabilisée. Plus vous venez tôt, plus le taux de réussite est élevé.

Tout dépend de ce qui répond encore. Écran noir mais tactile vivant, ou affichage sans tactile : un adaptateur écran/souris ou un remplacement temporaire d'écran suffit souvent à déverrouiller et sauvegarder. Téléphone verrouillé dont l'écran est totalement mort : c'est le schéma de verrouillage qui bloque, pas la casse — selon le modèle, on passe par un écran de prêt, les modes d'accès du constructeur ou une extraction adaptée. Munissez-vous de votre code : le chiffrement moderne fait qu'aucun laboratoire sérieux ne « contourne » un verrouillage sans les éléments du propriétaire.

Soyons clairs : sur les iPhone récents, le code participe au chiffrement — sans lui, ni Apple ni un laboratoire ne « débloquent » vos données, et c'est voulu. Ce qui reste possible, preuve de propriété à l'appui : restaurer depuis vos sauvegardes iCloud ou iTunes/Finder (souvent plus riches qu'on ne le croit), récupérer ce qui vit dans vos comptes (photos synchronisées, contacts, messages selon réglages), et traiter les cas où le blocage vient d'une panne et non du code. Méfiez-vous des services promettant le déblocage miracle : au mieux inopérants, au pire illégaux. Un laboratoire sérieux vous dira ce qui est faisable — et ce qui ne l'est pas.

La réponse honnête : sur un smartphone récent, très difficilement. La réinitialisation ne se contente pas d'effacer — elle détruit la clé de chiffrement de vos données, qui deviennent mathématiquement illisibles même si les cellules mémoire les contiennent encore. Les vraies pistes sont ailleurs : sauvegardes cloud (Google, iCloud) parfois plus récentes qu'espéré, sauvegardes locales sur ordinateur, données synchronisées dans les comptes (photos, contacts, messageries), et carte microSD si le modèle en avait une — elle, échappe souvent à la réinitialisation. Apportez-nous le contexte complet : c'est du côté des copies qu'on gagne ce dossier.

Le premier réflexe n'est pas technique, il est méthodique : cherchez les copies avant de toucher au téléphone. WhatsApp sauvegarde sur Google Drive ou iCloud (et localement sur Android) — une restauration bien menée ramène l'historique jusqu'à la dernière sauvegarde ; photos et SMS vivent souvent dans Google Photos, iCloud ou les sauvegardes d'ordinateur. Sur le téléphone lui-même, le chiffrement et la gestion mémoire moderne rendent la récupération directe de données supprimées très aléatoire — et chaque heure d'utilisation réduit ce qui reste. Donc : mode avion, plus d'usage, inventaire des sauvegardes, et avis avant toute manipulation « miracle » téléchargée.

La mémoire d'un téléphone (eMMC ou UFS) est soudée à la carte mère — et sur tous les modèles récents, chiffrée avec des clés ancrées dans le processeur. Conséquence : le vieux chip-off « on dessoude et on lit » ne livre plus que du chiffré ; la méthode moderne consiste à réparer ou reconstruire la carte mère autour du couple mémoire-processeur, jusqu'à obtenir un démarrage suffisant pour extraire. Cela passe par la microsoudure sous microscope : remplacement de circuits d'alimentation, reballing, transferts de composants (« CPU swap ») vers carte donneuse en déplaçant ensemble les puces liées. C'est long, minutieux — et c'est ce qui sauve les téléphones déclarés morts.

Oui, systématiquement — cinq minutes de vérification évitent parfois une intervention. Depuis un ordinateur : photos (iCloud.com, photos.google.com), contacts et notes (comptes Apple/Google), sauvegardes d'appareil (réglages iCloud ; Google One), historique WhatsApp (paramètre sauvegarde). Deux précautions : ne déclenchez pas de restauration sur le téléphone en panne, et ne supprimez surtout pas l'appareil de votre compte (« Localiser ») — cela peut compliquer les vérifications ultérieures. Si les copies couvrent l'essentiel, tant mieux ; sinon, l'intervention matérielle prend le relais en connaissant exactement ce qu'il reste à chercher.

Souvent, oui. Une sauvegarde locale d'iPhone est une base de fichiers structurée : quand iTunes ou le Finder la déclarent « corrompue », l'incohérence ne touche généralement qu'une partie des enregistrements — le reste s'extrait directement, fichier par fichier : photos, bases de messages, notes, contacts. Une sauvegarde chiffrée exige son mot de passe (sans lui, rien n'est lisible — c'est le principe) ; une sauvegarde interrompue à mi-course livre ce qui a été écrit. Copiez le dossier de sauvegarde tel quel, sans le « réparer », et confiez la copie : on y pioche méthodiquement.

Meilleures qu'il n'y paraît — tout dépend de ce qui a plié. Écran et châssis détruits mais carte mère intacte : extraction quasi certaine. Carte mère fissurée : les pistes se pontent, les composants arrachés se remplacent, et si la zone processeur-mémoire a survécu, un transfert vers carte donneuse fait le reste. Le seul point de non-retour est la puce mémoire elle-même fracturée. Récupérez tous les morceaux, ne tordez pas « pour redresser », n'alimentez plus, et laissez le diagnostic cartographier ce qui a survécu.

L'erreur 4013 (et ses cousines 4014, 9…) lors d'une restauration signale que l'iPhone décroche en cours de dialogue — dans l'immense majorité des cas pour une raison matérielle : NAND fatiguée, soudures défaillantes, composant de la chaîne mémoire en fin de vie. Le piège : iTunes propose alors « Restaurer », qui efface tout sans réparer la cause. Si vos données comptent, refusez la restauration, cessez les tentatives, et faites traiter la panne matérielle d'abord — l'extraction se fait une fois l'appareil stabilisé. Une boucle du logo Apple sans erreur suit la même logique : diagnostic avant tout effacement.

Oui — une tablette est un grand smartphone sans modem : mémoire soudée, chiffrement, carte mère dense. Les iPad suivent les règles Apple (chiffrement lié au processeur, réparation de carte plutôt que chip-off) ; les tablettes Android varient selon la génération, les plus anciennes en eMMC non chiffrée restant les plus accessibles. Particularité pratique : les tablettes encaissent beaucoup de dégâts liquides (cuisine, salle de bain) et de connecteurs de charge fatigués — deux pannes très bien maîtrisées. Mêmes réflexes que pour un téléphone : pas de charge forcée, pas de riz, diagnostic.

Le forfait smartphone démarre à 200 € chez Dafotec — il couvre les pannes courantes, et le diagnostic gratuit (24 à 48 h) précise le forfait exact quand la carte mère exige de la microsoudure lourde ou un transfert de composants. Le cadre est identique à tous nos supports : forfait fixe annoncé avant accord, paiement intégral au résultat, vérification de vos données via la Liste Témoin avant règlement, restitution incluse.

D'abord, identifiez votre génération, car tout en découle. MacBook à SSD amovible (avant ~2016) : le SSD s'extrait et se lit avec l'adaptateur propriétaire adéquat — cas simple. Machines à puce T2 ou Apple Silicon : le stockage est soudé et chiffré par la puce de sécurité, donc la récupération passe par la réparation de la carte mère jusqu'à un démarrage d'extraction — alimentation, composants défaillants, microsoudure. Dans tous les cas, l'interdit absolu : réinstaller macOS ou « effacer et restaurer », qui détruisent précisément ce qu'on veut sauver. Dafotec traite ces architectures en interne, restitution vérifiée via la Liste Témoin.

Sur les Mac Intel 2018-2020, la puce T2 chiffre tout le SSD en permanence, FileVault activé ou non, avec des clés qu'elle seule détient. Conséquences : les puces mémoire lues seules ne livrent que du chiffré (le chip-off classique est mort-né), et une T2 détruite emporte les clés — donc les données. La stratégie est imposée : maintenir ou ranimer la carte mère avec sa T2 d'origine, réparer l'environnement autour d'elle, et extraire via un démarrage contrôlé (mode partage/DFU selon l'état). C'est exigeant, mais parfaitement praticable tant que la T2 elle-même a survécu.

La logique T2 poussée au bout : sur Apple Silicon, la sécurité vit dans le processeur lui-même, et la mémoire soudée n'est lisible qu'à travers lui. La récupération consiste à remettre la carte mère en état de dialoguer — réparation d'alimentations, remplacement de composants périphériques, exploitation du mode DFU pour évaluer et débloquer la situation — puis à extraire vers un support sain. Quand la carte est trop atteinte, le transfert conjoint des puces liées (mémoire + processeur) vers une carte donneuse reste l'ultime recours, à la frontière de ce que la microsoudure permet. Ce qu'aucun labo ne fera : lire les puces seules — Apple l'a rendu mathématiquement vain.

Sans aucun secret, non — et c'est la promesse tenue de FileVault. Mais l'inventaire des « secrets » est plus large qu'on croit : mot de passe de session d'un autre compte administrateur, clé de secours notée à l'activation (24 caractères), déblocage via identifiant Apple/iCloud si l'option avait été cochée, ou clé institutionnelle en entreprise. Le laboratoire récupère le volume chiffré intact même sur machine en panne ; le déchiffrement final se fait avec l'un de ces éléments. Fouillez trousseaux, gestionnaires de mots de passe et papiers d'installation avant de conclure — la clé de secours dort souvent quelque part.

Ne laissez pas l'Utilitaire de disque s'acharner : ses « réparations » répétées sur un conteneur APFS malade réécrivent des structures qu'il vaudrait mieux figer. APFS a une vertu cachée : son fonctionnement copy-on-write laisse derrière lui des générations antérieures de métadonnées — points de contrôle et snapshots — qui permettent souvent de remonter le système de fichiers à un état sain d'avant la corruption. La méthode : imagerie du volume, puis reconstruction à partir de ces états historiques, en récupérant l'arborescence complète plutôt que des fichiers en vrac.

Oui. Le Fusion Drive marie un SSD et un disque dur en un volume logique unique : les données d'un même fichier peuvent vivre des deux côtés. Quand le couple « divorce » — panne d'un des deux, mise à jour qui tourne mal —, le volume disparaît, mais rien n'est perdu tant que les deux membres se lisent : la récupération réassemble la carte logique du volume à partir des métadonnées CoreStorage ou APFS, après avoir traité la panne du membre défaillant comme n'importe quel disque ou SSD. Impératif : fournissez les deux supports, jamais un seul.

Souvent, oui. Un disque Time Machine est un disque comme un autre — mêmes pannes, mêmes traitements — avec une structure de sauvegarde par-dessus : liens multiples sur HFS+, snapshots sur APFS. Une fois le support remis en lecture, on extrait au choix la photographie la plus récente de vos données ou des versions antérieures précises (le fichier d'avant la mauvaise modification, par exemple). Cas fréquent et confortable : le Mac est mort et la Time Machine boîte — les deux dossiers se complètent, la sauvegarde comblant ce que le Mac ne livre plus.

Quand il fonctionne, c'est la voie express : le Mac se comporte en disque externe et un second Mac aspire les données — tentez-le en premier sur les machines qui s'allument encore (T sur Intel ; mode partage via le volet de démarrage sur Apple Silicon). Ses limites tracent la frontière du laboratoire : machine qui ne s'allume plus du tout, SSD ou carte mère défaillants, FileVault sans mot de passe disponible, ou volume corrompu que le mode expose mais ne répare pas. En résumé : essai légitime unique si l'état le permet, sans acharnement — au premier échec ou symptôme matériel, on bascule.

Oui, avec une vérité préalable : un Chromebook vit dans le cloud — commencez par votre compte Google (Drive, Photos), où l'essentiel se trouve souvent déjà. Pour les fichiers réellement locaux (dossier Téléchargements, Linux/Crostini, mode hors connexion), ChromeOS chiffre les profils utilisateur : la récupération suppose de faire coopérer la machine — réparation matérielle jusqu'à un démarrage exploitable — plutôt que de lire la mémoire à froid. Attention au réflexe « Powerwash » suggéré partout en cas de panne : c'est une réinitialisation qui détruit les données locales. Panne matérielle + données locales importantes = diagnostic avant toute manipulation.

Vider la corbeille ne détruit rien : le système marque l'espace comme réutilisable, le contenu reste en place tant que rien n'écrit par-dessus. Votre plan d'action : cesser d'utiliser le disque concerné (surtout s'il héberge le système), lancer l'éventuelle analyse depuis un autre support, et récupérer vers une autre destination — jamais sur le disque source. Deux cas changent la donne : le SSD, où le TRIM efface réellement en arrière-plan (extinction immédiate, chances réduites), et les fichiers écrasés depuis par de nouvelles écritures (voir la question dédiée). Fichiers critiques ou premiers essais infructueux : imagerie et analyse profonde en laboratoire.

Le formatage rapide ne touche pas à vos fichiers : il réécrit uniquement les structures d'organisation (tables, index) — tout le contenu reste récupérable, souvent avec noms et arborescence. Le formatage long (« complet ») réécrit les secteurs : sur un disque dur, ce qui a été balayé est définitivement perdu, seules les zones non traitées (formatage interrompu) restent exploitables. Sur SSD, même le formatage rapide déclenche le TRIM — l'urgence d'éteindre y est maximale. Vous ne savez pas lequel a été fait ? Windows coche « rapide » par défaut : les chances sont de votre côté, à condition d'arrêter les écritures maintenant.

Oui, et plutôt bien : supprimer une partition efface son entrée dans la table, pas son contenu — le volume entier devient invisible mais demeure, avec ses structures internes intactes. La récupération relocalise la partition par ses signatures (secteurs de démarrage, superblocs) et restaure soit la table, soit directement les données. Les ennemis du dossier : créer une nouvelle partition au même endroit, la formater, ou y installer quoi que ce soit — chaque action de ce type mord dans l'ancien contenu. Rien touché depuis la suppression ? Le pronostic est excellent.

CHKDSK n'est pas un outil de récupération : c'est un outil de cohérence. Face à des structures endommagées, il tranche — il convertit en fragments FOUND.000, orphelins des fichiers, tronque ce qui le gêne — pour rendre le volume « propre », pas pour préserver vos données. Sur un disque physiquement fragile, ses passes intensives achèvent en plus les zones faibles. Si c'est déjà passé : arrêtez là, ne relancez pas, n'effacez pas les dossiers FOUND (ils contiennent souvent vos données sous un autre nom), et faites analyser — la reconstruction s'appuie sur les structures antérieures encore présentes et sur ce que CHKDSK a déplacé.

« RAW » n'est pas un état du disque, c'est un aveu de Windows : « je vois une partition, mais je ne reconnais pas son système de fichiers ». Causes typiques : secteur de démarrage du volume corrompu (arrachage USB, coupure), tables NTFS/exFAT endommagées, début de défaillance physique qui rend illisibles justement les secteurs de structure — ou simplement un système de fichiers que Windows ignore (disque de NAS en ext4, volume APFS). Le traitement : identifier la cause, imager si le physique est en jeu, puis reconstruire les structures — vos données n'ont jamais quitté le disque. L'interdit : le formatage « réparateur » que le système propose avec insistance.

Il change les outils et certaines chances, pas le principe. NTFS est le plus confortable : sa MFT redondante et son journal offrent plusieurs chemins de reconstruction. exFAT (cartes, disques externes) est plus fragile : peu de redondance, d'où ces corruptions brutales — mais photos et vidéos se retrouvent bien par signatures. ext4 (NAS, Linux) se reconstruit via superblocs de secours et journal. APFS apporte ses états historiques copy-on-write, précieux après corruption. Moralité pratique : précisez toujours le système de fichiers (ou l'appareil d'origine) dans votre demande — le plan d'attaque en dépend.

Parce qu'on ne travaille jamais sur un original — c'est le principe fondateur du métier. L'imagerie copie le support bit à bit vers un clone sain : toutes les tentatives de reconstruction se font ensuite sur l'image, répétables à volonté, sans plus jamais solliciter le support fragile. Sur un disque défaillant, l'imageur matériel fait mieux qu'une copie : lectures adaptatives, passes multiples, contournement des zones dures puis retour ciblé, coupures d'alimentation pilotées — chaque secteur arraché l'est une fois pour toutes. C'est aussi votre assurance : quoi qu'il arrive pendant l'analyse, l'état capturé du support est préservé.

Souvent — le mot « corrompu » recouvre deux réalités très différentes. Soit le fichier est incomplet : récupéré fragmenté, tronqué, ou troué par des secteurs illisibles — on retente alors une extraction plus fine (défragmentation logique, relecture ciblée des zones manquantes). Soit le fichier est complet mais sa structure interne est blessée : là intervient la réparation de format — en-têtes JPEG reconstruits, index MP4/MOV régénérés, conteneurs Office réassemblés (voir la famille réparation de fichiers). Conservez les exemplaires corrompus : ils contiennent la matière première de leur propre réparation.

Deux diagnostics dominent. Des noms en hiéroglyphes sur des fichiers sains : simple problème d'encodage (volume créé sur un autre système, table des noms mal interprétée) — bénin et réversible. Des noms aléatoires accompagnés de fichiers illisibles : la table du système de fichiers se dégrade — corruption logique avancée ou, plus inquiétant, secteurs défaillants qui touchent les métadonnées, voire début de chiffrement malveillant si une extension inconnue s'ajoute partout. Dans ce second cas : arrêt immédiat du support, aucune « réparation », diagnostic — c'est le symptôme d'un problème qui s'aggrave en temps réel.

Pour vos chances de récupération : aucune différence. Maj+Suppr saute simplement l'étape corbeille — le fichier est marqué supprimé directement, exactement comme après un vidage. Les mêmes règles s'appliquent donc : l'espace est réutilisable mais pas encore réutilisé, tout dépend des écritures qui suivent (et du TRIM sur SSD). La seule vraie différence est psychologique : sans le filet de la corbeille, on découvre l'erreur plus tard — raison de plus pour figer le disque dès la prise de conscience.

Réelles, mais partielles — soyons précis. Une réinstallation écrit plusieurs dizaines de gigaoctets (système, pilotes, applications) en commençant par le début du disque : tout ce qui occupait ces zones est écrasé sans retour. Le reste du disque, lui, n'a pas été touché : photos, documents et archives stockés plus loin se retrouvent par analyse des signatures, souvent sans noms ni arborescence d'origine si les tables ont été réécrites. Facteurs favorables : gros disque peu rempli, données anciennes (donc placées loin), arrêt immédiat après la réinstallation. Chaque session d'utilisation du Windows neuf grignote un peu plus — n'attendez pas.

Tout dépend de l'option validée — retrouvez-la, elle décide du pronostic. « Conserver mes fichiers » : vos documents ont normalement survécu (vérifiez Windows.old) ; ce sont applications et réglages qui ont sauté. « Supprimer tout » en nettoyage rapide : situation comparable à une réinstallation — l'espace est marqué libre, une partie se récupère par signatures tant qu'on n'utilise pas la machine. « Supprimer tout » avec nettoyage complet du lecteur : Windows réécrit les données — là, l'honnêteté oblige : les chances deviennent très faibles, et nulles sur SSD où le TRIM accompagne l'opération. Dans le doute : extinction, et diagnostic pour mesurer ce qui reste.

Non — et méfiez-vous de qui vous promet le contraire. Quand de nouvelles données occupent physiquement les secteurs (ou cellules) des anciennes, celles-ci n'existent plus : ni logiciel « professionnel », ni laboratoire, ni technique de légende sur le magnétisme résiduel ne les fait revenir — ce mythe appartient aux disques d'il y a trente ans. Ce qui reste possible et vaut le diagnostic : tout ce qui n'a pas été recouvert (l'écrasement est rarement total), les copies antérieures (versions, clichés instantanés, sauvegardes oubliées), et les fragments exploitables. Un laboratoire honnête vous dira où passe cette frontière dans votre cas — pas qu'elle n'existe pas.

Le plus souvent, ils ne sont pas effacés — ils sont déplacés ou masqués. Vérifiez dans l'ordre : le dossier Windows.old (l'ancien environnement complet y survit quelques semaines), un éventuel profil temporaire (le bureau semble vide car vous n'êtes pas « vous » — redémarrages et reconnexions le résolvent souvent), et les emplacements redirigés (OneDrive activé pendant la mise à jour, bibliothèques déplacées). Si la mise à jour a réellement réinitialisé la partition — cela arrive sur les échecs violents —, on retombe sur le scénario réinstallation : arrêt des écritures et récupération par structures et signatures.

Rassurez-vous : un chargeur de démarrage cassé est une panne d'aiguillage, pas de contenu — vos partitions Windows et Linux sont intactes derrière l'écran d'erreur. Le danger vient exclusivement des réparations improvisées : réinstaller un système « pour retrouver le menu », laisser un outil réécrire les partitions, ou confondre réparation du démarrage et formatage. Si des données uniques vivent sur cette machine, la prudence s'impose : on les extrait d'abord (les volumes se lisent parfaitement depuis un autre environnement), on répare le démarrage ensuite, l'esprit tranquille.

Ce sont les meilleurs de leur catégorie — puissants, honnêtes, sans pièges commerciaux — et c'est précisément pour ça qu'il faut les manier avec respect. PhotoRec (extraction par signatures) est quasi inoffensif : il lit et copie ailleurs — idéal pour repêcher photos et documents d'un volume sain. TestDisk, lui, écrit : il modifie tables de partitions et secteurs de démarrage — magistral entre des mains qui comprennent ce qu'elles valident, redoutable en mode « j'accepte tout ». Leur vraie limite est commune à tout logiciel : aucun n'a sa place sur un support physiquement suspect, où chaque heure d'analyse aggrave. Support sain + utilisateur prudent : allez-y. Doute matériel ou données irremplaçables : imagerie d'abord.

Notre position est claire : pas avant d'avoir épuisé les alternatives — et idéalement jamais. Payer ne garantit rien (voir la question dédiée), finance l'écosystème criminel, et vous signale comme payeur solvable pour la prochaine fois ; les autorités françaises le déconseillent formellement. Surtout, la décision se prend après expertise, pas sous le compte à rebours de l'attaquant : snapshots survivants, structures antérieures reconstituables, failles de la souche, sauvegardes oubliées — l'inventaire de ce qui se récupère sans payer change complètement l'équation. Isolez, n'effacez rien, faites établir ce diagnostic : c'est lui qui doit piloter la suite.

Souvent, au moins partiellement — par quatre chemins que le diagnostic explore méthodiquement. Un : les copies non chiffrées — snapshots (NAS Btrfs/QNAP, clichés VSS que l'attaquant a raté), sauvegardes déconnectées, versions cloud. Deux : les vestiges du chiffrement — beaucoup de souches suppriment l'original après avoir écrit la copie chiffrée, et cette « suppression » se récupère comme une autre tant que l'espace n'est pas réutilisé. Trois : les faiblesses de la souche — implémentations bâclées, clés récupérées par les autorités, déchiffreurs publics (projet No More Ransom). Quatre : les fichiers épargnés — la plupart des attaques trient et laissent des pans entiers intacts. Chaque situation a sa combinaison ; aucune ne se découvre en « nettoyant » la machine d'abord.

Distinguons deux blocages. Volume sain mais verrouillé : sans aucun secret (mot de passe, clé de 48 chiffres, session Windows fonctionnelle, compte Microsoft ou Active Directory qui l'a en dépôt), BitLocker tient sa promesse — personne n'entre, nous compris. Volume endommagé dont vous avez les secrets : là, le laboratoire a toute sa place — on répare ou on image le support, on reconstruit les métadonnées BitLocker blessées, puis on déchiffre avec vos éléments. Le cas fréquent qui surprend : BitLocker activé à votre insu (préinstallé, lié au compte Microsoft) qui réclame sa clé après une panne — cette clé existe presque toujours quelque part (question suivante).

Cherchez-la avant de la pleurer — elle a très probablement été déposée automatiquement quelque part. Dans l'ordre des cachettes : votre compte Microsoft (account.microsoft.com → Appareils → Clés de récupération : le cas de loin le plus fréquent sur les PC récents), le compte Microsoft d'un autre utilisateur de la machine ou de la personne qui l'a configurée, l'Azure AD / Active Directory de votre entreprise ou école (demandez au service informatique), un fichier « Clé de récupération BitLocker » imprimé ou enregistré à l'activation, une clé USB de sauvegarde de l'époque. L'identifiant de clé affiché à l'écran bleu vous aide à reconnaître la bonne. Aucune trace nulle part : relisez la question précédente — la frontière est cryptographique.

Oui, si vous détenez le mot de passe — VeraCrypt sans secret est aussi hermétique que promis. Avec lui, les pannes se traitent bien, grâce notamment à une prévoyance de l'outil : l'en-tête de secours stocké en fin de volume, qui prend le relais quand l'en-tête principal (la zone qui garde les clés chiffrées) est corrompu — cas typique après un début de formatage ou un secteur défaillant au mauvais endroit. Support physiquement atteint : imagerie d'abord, puis montage depuis l'image avec vos éléments. Réflexe à retenir côté prévention : VeraCrypt sait sauvegarder ses en-têtes dans un fichier — faites-le, c'est votre roue de secours.

Parce que Btrfs n'écrase presque jamais sur place : son fonctionnement copy-on-write écrit les modifications ailleurs et déplace des pointeurs — si bien qu'un chiffrement, vu du système de fichiers, est une gigantesque vague de « nouvelles versions » qui laisse derrière elle métadonnées et blocs anciens. Deux gisements en découlent : les snapshots (Synology/QNAP en créent souvent automatiquement — l'attaquant ne pense pas toujours à les détruire), et à défaut les générations antérieures des structures, reconstituables tant que l'espace n'a pas été recyclé. D'où l'urgence absolue après une attaque NAS : geler le volume — plus aucune écriture, aucun « nettoyage » — pour préserver ces couches d'histoire.

Pas vous-même, et pas tout de suite. Tout contact les renseigne (vous existez, vous lisez, vous paniquez peut-être) et le chronomètre affiché est un outil de pression, rarement une réalité technique. La séquence rationnelle : isoler, préserver les preuves, porter plainte, puis établir l'inventaire de ce qui se récupère sans eux — c'est ce diagnostic qui dit si une négociation a même un objet. Si, en dernier recours d'entreprise, ce chemin devait s'ouvrir, il se mène avec des spécialistes (négociateurs, juristes, assureur cyber), jamais en direct depuis la boîte mail de la victime.

Trois guichets, des délais courts. Plainte : systématique, rapidement — elle conditionne assurance cyber et suites judiciaires (commissariat/gendarmerie, ou les plateformes dédiées de signalement). CNIL : si des données personnelles ont pu être compromises — clients, salariés, patients —, l'entreprise a 72 heures pour notifier la violation ; documentez tout, même dans l'incertitude. Guichet cybermalveillance (cybermalveillance.gouv.fr) : orientation et prestataires référencés pour tous ; l'ANSSI intervient pour les opérateurs régulés et incidents majeurs. Côté préservation : conservez machines, journaux et notes de rançon en l'état — pour l'enquête comme pour la récupération, les preuves et les données partagent les mêmes supports.

C'est souvent eux qui font la différence entre incident et catastrophe — à condition de les chercher partout et de ne pas les abîmer. L'inventaire : clichés instantanés Windows (VSS, « versions précédentes » — certaines souches les détruisent, d'autres échouent à le faire), snapshots de NAS (Btrfs, QNAP), instantanés d'hyperviseurs (VMware, Hyper-V — parfois oubliés sur le datastore), versioning des clouds (OneDrive, Dropbox, Drive savent restaurer massivement à une date antérieure), et sauvegardes automatiques d'applications. Règle d'or : on ne restaure pas à l'aveugle par-dessus l'état actuel — on inventorie, on copie ailleurs, on restaure ensuite. Un snapshot écrasé par précipitation ne revient pas.

Non — et c'est documenté, pas idéologique. Les retours de terrain convergent : déchiffreurs fournis lents, bogués ou partiels, fichiers volumineux ou bases de données corrompus au déchiffrement, clés qui ne couvrent qu'une partie du parc, attaquants qui disparaissent après paiement — ou qui reviennent, puisque vous payez. S'ajoute la double extorsion : payer pour déchiffrer n'efface pas les données exfiltrées, qui resservent au chantage. C'est exactement pourquoi l'expertise précède toute décision : savoir ce qui se récupère sans eux, et ce que « payer » achèterait réellement, transforme un pari aveugle en choix informé — que la réponse finale soit non… ou non quand même.

Coupez toute alimentation immédiatement — l'eau ne tue pas les données, c'est le courant dans l'eau (court-circuit) puis la corrosion des jours suivants qui les menacent. Ensuite : ne rechargez pas, ne rallumez pas « pour vérifier », ne démontez pas, ne séchez pas au sèche-cheveux. Paradoxe utile à connaître : un support repêché encore humide, remis vite au laboratoire, se traite mieux qu'un support « séché » une semaine — le séchage à l'air laisse minéraux et oxydation cristalliser sur les circuits. Emballez dans un sac avec un papier absorbant, et expédiez sans attendre : sur les dégâts liquides, chaque jour compte vraiment.

L'eau de mer est de l'électrolyte pur : chargée en sels, elle conduit fortement (courts-circuits plus violents si l'appareil était alimenté) et surtout elle corrode à grande vitesse — quelques heures suffisent à attaquer pistes et composants, là où l'eau douce laisse des jours. Même hiérarchie pour les liquides du quotidien : sodas et jus (acides, sucrés) rongent plus vite que l'eau du robinet. Conséquence pratique : immersion en mer, piscine traitée ou liquide sucré = urgence absolue — n'attendez pas le lendemain, le nettoyage aux ultrasons et la neutralisation de la corrosion doivent commencer au plus tôt.

Plus souvent qu'on ne l'imagine — car ce qui compte n'est pas l'état du boîtier, c'est celui du cœur. Un disque dur au boîtier noirci peut avoir des plateaux intacts : ils tolèrent des températures bien supérieures aux plastiques qui les entourent, et l'électronique se remplace. Les puces mémoire (SSD, clés, téléphones) encaissent, elles aussi, davantage que leur environnement — jusqu'à un point de non-retour réel si le feu a atteint le silicium. S'ajoute presque toujours l'eau des pompiers : on cumule alors les deux protocoles. Consignes : ne rien ouvrir, ne rien tester, ne pas nettoyer la suie vous-même — tout se joue à l'inspection en laboratoire, souvent en lien avec votre assurance (voir la famille tarifs).

Parce que la surtension fusille l'électronique d'entrée — et elle seule, dans la grande majorité des cas. Sur un disque dur, la diode de protection TVS et le circuit d'alimentation se sacrifient : le disque ne montre plus signe de vie, mais mécanique et plateaux n'ont rien vu passer. La récupération remplace les composants grillés et transfère la mémoire d'adaptation d'origine vers une électronique saine (voir la question PCB). Boîtiers externes et NAS ajoutent leurs propres victimes : alimentation et carte-pont, à fournir avec le support. Après l'orage, un réflexe : ne pas rebrancher « pour tester » sur la même multiprise — la cause est parfois encore là.

Non — et ce mythe coûte des données tous les jours. Le riz absorbe mal l'humidité ambiante, n'atteint jamais l'intérieur de l'appareil, et laisse poussières et amidon dans les connecteurs. Son vrai méfait est ailleurs : il donne l'illusion d'agir, donc on attend — trois jours pendant lesquels la corrosion, elle, travaille. Et le téléphone qui « remarche » après le riz n'est pas sauvé : la corrosion résiduelle continue de progresser, et la panne revient des semaines plus tard, en pire. Le protocole réel tient en trois mots : éteindre, ne pas charger, faire traiter (nettoyage ultrasons + inspection) — vite.

Cette légende date de disques d'un autre siècle, où le froid resserrait parfois un jeu mécanique le temps d'une copie. Sur un disque moderne, elle est purement destructrice : la condensation au retour à température dépose de l'humidité sur les plateaux et l'électronique — dans un composant dont l'ennemi juré est la particule d'eau ; les contractions thermiques peuvent en prime désaligner ce qui tenait encore. Résultat type : un disque récupérable transformé en dossier salle blanche aggravé. Même famille d'idées à bannir : les « petits coups secs » pour débloquer, et l'ouverture « juste pour regarder ». Un disque en panne mécanique a exactement un avenir : la salle blanche.

Non — la chaleur est le pire allié de l'eau. Le flux chaud pousse l'humidité plus profond (sous les puces, dans les nappes), accélère l'oxydation, déforme les plastiques et peut endommager batteries et adhésifs ; le radiateur fait pareil, en plus lent. Et « sec au toucher » ne veut rien dire : les résidus conducteurs restent sur les circuits, prêts à court-circuiter au premier démarrage. Le séchage utile n'est pas un séchage : c'est un nettoyage — bain ultrasons avec produits adaptés, retrait de la corrosion, inspection sous microscope. En attendant : éteint, débranché, batterie déconnectée si accessible, direction le laboratoire.

Fréquemment, oui — les plastiques capitulent bien avant les composants qui comptent. Un boîtier externe fondu autour d'un disque intact, un châssis de portable déformé sur un SSD indemne, un NAS calciné aux disques récupérables : ces dossiers sont notre quotidien post-sinistre. La consigne capitale : ne forcez pas l'extraction — un démontage brutal sur des plastiques ressoudés par la chaleur peut infliger au support le choc que l'incendie lui avait épargné. Apportez ou expédiez l'ensemble tel quel, photos du sinistre à l'appui si l'assurance est en jeu : l'ouverture se fait proprement, au laboratoire, et l'inspection tranche.

Oui : PhotoRec et TestDisk, libres et sans arrière-pensées commerciales, tiennent tête aux solutions payantes sur leur terrain — le logique pur (question détaillée dans cette famille). « Fiable » appelle toutefois deux précisions. Fiable techniquement : ces outils font ce qu'ils annoncent, sans version bridée qui « trouve » vos fichiers puis exige un paiement pour les rendre — pratique répandue ailleurs. Fiable pour vos données : aucun logiciel, gratuit ou à 100 €, ne l'est sur un support physiquement suspect — là, l'analyse elle-même aggrave. La vraie question n'est donc pas « quel logiciel ? » mais « suis-je dans un cas logiciel ? » — réponse trois questions plus bas.

Trois profils pour trois usages. Recuva (Windows, gratuit) : la corbeille vidée d'hier sur un disque sain — simple, limité, suffisant pour l'oubli bénin. PhotoRec : le plus puissant en extraction par signatures — photos, vidéos, documents repêchés même sans structures, au prix de noms perdus et d'une interface austère ; son compagnon TestDisk répare partitions et démarrage, mais écrit — réservé aux utilisateurs qui comprennent ce qu'ils valident. Les suites commerciales (Disk Drill, EaseUS, R-Studio…) habillent l'ergonomie et la prévisualisation ; R-Studio se distingue réellement sur les cas avancés (RAID, systèmes de fichiers exotiques). Tous partagent la même limite : support sain obligatoire, récupération vers un autre disque, et arrêt au premier symptôme physique.

Quand trois conditions sont réunies — ensemble, pas séparément. Un : le support est parfaitement sain — reconnu à sa bonne capacité, silencieux, vitesse normale, zéro erreur. Deux : le problème est purement logique — suppression, corbeille vidée, formatage rapide, partition effacée. Trois : vous pouvez opérer proprement — logiciel installé ailleurs, récupération vers un autre disque, temps d'analyse accepté. Cochez les trois : allez-y, les chances sont réelles. Il en manque une — bruit suspect, SSD (TRIM), données irremplaçables qui interdisent l'essai-erreur, ou disque système impossible à isoler : le logiciel devient le risque. Notre page d'accueil résume cet arbre de décision dans « sans aggraver la panne ».

Parce que vos fichiers supprimés n'existent que sous une condition : que rien n'écrive sur leur espace, désormais marqué libre. Or installer un logiciel, c'est écrire — des centaines de mégaoctets, précisément là où le système place volontiers les nouveautés : sur l'espace « libre »… c'est-à-dire sur vos données. Le scénario tragique classique : télécharger l'outil de récupération sur le disque à sauver, et écraser les photos qu'on venait chercher. Même logique pour la destination : on récupère toujours vers un autre support. Cas verrouillé du disque système unique : n'installez rien, démarrez depuis une clé USB autonome — ou reconnaissez que ce dossier relève de l'imagerie.

Par trois mécanismes bien identifiés. L'usure sous analyse : scanner, c'est lire chaque secteur pendant des heures — sur un disque aux têtes fatiguées ou aux secteurs faibles, ce marathon achève ce qui tenait ; les pires dossiers salle blanche sont des disques « scannés une nuit entière ». Le TRIM entretenu : sur SSD, l'analyse maintient l'alimentation, donc laisse l'effacement d'arrière-plan continuer pendant qu'on « cherche ». Les écritures des modes réparation : certains outils proposent de corriger tables et partitions — chaque correction hasardeuse recouvre les structures qui permettaient la vraie reconstruction. Un logiciel bien employé ne détruit rien ; employé sur le mauvais patient, il transforme un cas simple en cas grave.

Non — catégoriquement. Le clic est un cri mécanique : des têtes de lecture qui ne se positionnent plus. Aucune ligne de code n'agit sur une pièce mobile défaillante ; ce que fait réellement un logiciel lancé sur ce disque, c'est le forcer à essayer, essai après essai, pendant toute l'analyse — le meilleur protocole connu pour transformer des têtes faibles en têtes qui labourent les plateaux. Méfiez-vous aussi des « réparateurs de secteurs » et autres remap magiques : même famille d'illusions. Un disque qui clique a un seul avenir : extinction immédiate, salle blanche ISO 5, greffe du bloc de têtes, imagerie. Tout le reste est du temps offert à la destruction.

Les mêmes principes, avec deux spécificités Apple. Les outils : PhotoRec fonctionne sur macOS ; côté commercial, Disk Drill (né Mac) et R-Studio gèrent correctement APFS et HFS+. Spécificité un : FileVault — un volume chiffré ne livre rien à l'analyse sans être déverrouillé d'abord ; et sur T2/Apple Silicon, le chiffrement est permanent (voir la famille Mac). Spécificité deux : la protection du disque système, qui complique l'analyse de son propre volume — travaillez depuis un autre Mac (mode partage de disque) plutôt qu'en installant sur la machine concernée. Et la constante universelle : Mac ou pas, TRIM sur SSD et symptômes matériels sortent du domaine logiciel.

Parce que retrouver un nom n'est pas retrouver un contenu. Trois explications couvrent l'essentiel : le fichier était déjà partiellement écrasé — l'outil a recopié un emplacement dont une partie appartient désormais à autre chose ; le fichier était fragmenté et l'extraction par signatures n'a capturé que le premier morceau (les JPEG à moitié gris, les vidéos qui coupent : signature classique) ; ou les structures mentaient — tables corrompues pointant vers de mauvais secteurs. Conservez précieusement ces fichiers « ratés » : croisés avec une nouvelle extraction mieux guidée, ou passés en réparation de format, ils se complètent souvent. Et si la série d'illisibles est massive : c'est le signe qu'il fallait une imagerie, pas un scan.

Réponse d'artisan : parfois, pour le confort — rarement pour le résultat. Ce que votre argent achète vraiment : une interface guidée, la prévisualisation avant récupération (précieuse pour trier), un meilleur support de formats, et sur le haut du panier (R-Studio) de vraies capacités avancées. Ce qu'il n'achète jamais : la lecture d'un secteur que le disque ne rend plus, l'annulation du TRIM, ou la sécurité d'analyser un support mourant — les limites sont physiques, pas tarifaires. Le piège du marché : les scans gratuits qui « trouvent tout » puis facturent la restitution — vous payez l'espoir, pas la preuve. Règle simple : si un gratuit sérieux échoue sur un support sain, un payant échouera avec plus de style ; la marche d'après s'appelle imagerie.

Trois verrous se cumulent. Le TRIM : l'effacement réel des blocs supprimés, exécuté en tâche de fond — quand l'analyse commence, le ménage est souvent déjà fait, et chaque minute d'alimentation le poursuit. La translation interne : le contrôleur réorganise physiquement les données à sa guise ; l'ordre que voit le logiciel n'est qu'une façade, et les zones de réserve lui restent invisibles. Le chiffrement matériel : nombre de SSD chiffrent en permanence — hors du chemin normal, les cellules ne livrent que du bruit. Restent les cas où le logiciel garde un sens : volume sain au problème purement structurel, TRIM inopérant (certains boîtiers USB, RAID). Pour tout le reste, la voie SSD est matérielle : modes techniques du contrôleur, travail NAND — laboratoire.

Oui, dans des fenêtres de temps qu'il faut connaître — et saisir vite. Chaque service garde une corbeille (généralement 30 jours, davantage selon offres et réglages) puis, au-delà, un éventuel filet côté hébergeur accessible via leur support — jouable les premiers jours, pas les premiers mois. Trois pistes s'ajoutent : le versioning (restaurer un fichier ou tout le compte à une date antérieure — l'arme anti-ransomware des clouds), les copies synchronisées encore présentes sur un ordinateur — coupez sa synchronisation avant de l'allumer, sinon la suppression s'y propage —, et l'administrateur, sur les comptes pro, qui dispose de corbeilles et délais étendus. Le vrai adversaire ici n'est pas la technique : c'est le calendrier.

La clé n'est pas technique mais procédurale : ces situations se dénouent via les processus officiels des hébergeurs, pas en « forçant » quoi que ce soit. Mot de passe perdu : les parcours de récupération valent d'être menés au bout — anciens appareils encore connectés, codes de secours notés à l'époque, adresses de récupération oubliées. Compte d'un proche décédé : Apple, Google et Microsoft ont des procédures dédiées (contact légataire désigné, demande avec justificatifs de succession) — voir aussi la question consacrée dans la famille processus. Compte suspendu : recours auprès du service, par écrit, en insistant sur l'accès aux données. En parallèle, l'angle laboratoire reste pertinent : les copies locales synchronisées sur les appareils de la personne contiennent souvent l'essentiel — et elles, se récupèrent.

Deux mondes, deux méthodes. Côté serveur (Gmail, Outlook.com, Exchange/Microsoft 365) : dossiers de récupération et rétentions administrateur offrent des fenêtres de repêchage — courtes pour les particuliers, extensibles en entreprise ; agissez en jours, pas en semaines. Côté fichiers locaux : les archives Outlook (PST, OST) sont des bases de données — supprimées, elles se récupèrent comme tout fichier (avec les règles habituelles : plus d'écritures) ; corrompues, elles se réparent au niveau de leur structure interne, et un OST orphelin d'un compte disparu se convertit pour rendre son contenu. Cas mixte fréquent : boîte purgée côté serveur, mais un vieux PST d'archivage ou un OST complet dort sur un poste — c'est là qu'on gagne.

Souvent — car un fichier « corrompu » est rarement vide : c'est un contenu présent dont la structure est blessée, et la structure se répare. JPEG gris ou fendu : en-têtes et tables reconstruits, parfois greffés depuis une photo saine du même appareil. Vidéos MP4/MOV qui ne se lancent pas : l'index final (moov) n'a jamais été écrit — coupure en plein enregistrement — et se régénère à partir des flux, une réparation extrêmement courante sur GoPro, drones et dashcams. Office : les formats modernes sont des archives — on en extrait le contenu pièce par pièce ; les outils intégrés (« Ouvrir et réparer ») valent un essai sur copie. Bases et archives (ZIP, PST, SQLite…) : reconstruction d'index et extraction sélective. Envoyez toujours l'exemplaire corrompu tel quel : il est la matière première de sa propre réparation.

Cinq étapes, sans surprise à aucune. 1. Prise en charge : vous déposez le support dans l'un des 36 centres ou l'expédiez avec le formulaire. 2. Diagnostic gratuit sous 24 à 48 h : identification de la panne, faisabilité, forfait fixe — vous décidez librement. 3. Intervention en laboratoire (jusqu'à la salle blanche ISO 5), toujours sur image, jamais sur l'original de façon destructive. 4. Vérification : la Liste Témoin vous montre l'arborescence récupérée — vous contrôlez la présence de vos fichiers avant tout règlement. 5. Restitution sur support neuf (incluse jusqu'à 1 To) et paiement, intégralement au résultat. Chaque détail du parcours est décrit sur la page prise en charge.

Oui aux deux — et sans astérisque. Gratuit : l'analyse initiale sous 24 à 48 h ne vous coûte rien, quel que soit son verdict, y compris pour les pannes lourdes qui demandent une ouverture d'inspection. Sans engagement : le diagnostic débouche sur un forfait fixe que vous êtes libre de refuser — le support vous est alors retourné, et la seule somme en jeu reste l'éventuel transport. Ce modèle n'est pas de la générosité : c'est notre filtre qualité. Un laboratoire qui facture son diagnostic vit des diagnostics ; nous ne vivons que des récupérations réussies — le paiement intégral au résultat s'assurant que l'intérêt du client et le nôtre restent alignés du premier au dernier jour.

Deux horloges à distinguer. Le diagnostic : 24 à 48 h après réception, systématiquement — vous savez vite à quoi vous en tenir. L'intervention : sa durée dépend de la panne, et le délai précis vous est annoncé avec le forfait, avant votre accord. Les ordres de grandeur honnêtes : les cas logiques se comptent en jours ; les pannes physiques ajoutent le temps de salle blanche et, parfois, l'attente d'une pièce donneuse rare ; les RAID multiplient par le nombre de disques ; l'imagerie d'un support très dégradé peut, elle, réclamer des passes longues qu'on ne bâcle pas — c'est votre unique exemplaire qui se joue. Urgence réelle (entreprise à l'arrêt) : signalez-la dès la demande, ces dossiers passent devant.

Il existe un traitement prioritaire : signalée dès la prise en charge, une urgence avérée — serveur de production à l'arrêt, échéance légale, données médicales — passe en tête de file, diagnostic et intervention enchaînés. Soyons précis sur le reste : l'accueil téléphonique (09 83 70 00 00) fonctionne du lundi au vendredi, et une « urgence » de nuit ou de week-end se traite d'abord par le seul geste qui compte alors : sécuriser le support — éteint, débranché, plus rien ne s'aggrave (voir la famille premiers réflexes). Déposez ou expédiez dès l'ouverture avec la mention d'urgence : c'est la réactivité utile, celle du laboratoire, pas celle du standard.

Trois couches, dix minutes. Un : le support dans un sachet antistatique (à défaut, un sac zip) — jamais de frottement direct contre du papier bulle pour l'électronique nue. Deux : au moins 5 cm d'amorti sur toutes les faces — bulle ou mousse, dans un carton rigide où rien ne bouge quand on secoue ; un disque dur voyage idéalement calé comme il vivait, à plat. Trois : le formulaire de prise en charge rempli, glissé dans le colis. Ajoutez le bloc d'alimentation pour les 3,5"/NAS, le boîtier complet pour les externes (voir famille premiers réflexes). Expédition suivie recommandée ; l'adresse de votre centre figure sur la liste des 36 centres.

Oui — c'est même le mode de prise en charge préféré de beaucoup : 36 centres couvrent le territoire, la liste et les adresses sont sur la page d'accueil. Le dépôt évite le transport postal, permet de décrire la panne de vive voix et de poser vos questions ; munissez-vous du support (complet : boîtier, alimentation le cas échéant) et de quoi remplir la prise en charge sur place si ce n'est déjà fait. Un appel préalable au 09 83 70 00 00 (lun-ven) confirme les horaires de votre centre et prépare le dossier — utile pour les configurations lourdes type serveur ou NAS multi-disques.

En France, et par nous seuls. Dafotec applique une règle sans exception : zéro sous-traitance — votre support n'est confié à aucun prestataire tiers, n'est envoyé dans aucun laboratoire partenaire, ne quitte pas notre chaîne interne du dépôt à la restitution. Ce choix a un coût (nous maintenons en interne salle blanche ISO 5, microsoudure, outillage firmware et stock de pièces) et une contrepartie qui le justifie : la traçabilité totale — vous savez qui touche vos données, où, et sous quelle responsabilité. Question à poser, au passage, à tout prestataire que vous comparez : « qui intervient réellement, et où ? » — les réponses évasives sont une information en soi.

Des techniciens de laboratoire Dafotec, exclusivement — pas de plateforme externe, pas d'« expert partenaire », pas d'intérimaire de passage sur vos fichiers. Le dossier suit une chaîne interne identifiée : prise en charge tracée, intervention par le spécialiste du type de panne (mécanique salle blanche, firmware, NAND, logique), vérification, restitution. La confidentialité n'y est pas une clause décorative mais une contrainte de travail : accès limités au nécessaire, supports stockés en zone contrôlée, et vos contenus ne sont ni parcourus par curiosité ni indexés — le technicien vérifie l'intégrité des fichiers, pas leur intérêt. Depuis 2004 et plus de 120 000 supports, cette discipline est la même pour la thèse d'un étudiant que pour le serveur d'un cabinet d'avocats.

Oui — et la configuration Dafotec simplifie précisément ce qui inquiète. Traitement en France, sans transfert hors UE ; zéro sous-traitance, donc pas de chaîne de responsabilités diluée ; accès aux données limité au strict nécessaire technique ; supports et copies gérés en zone contrôlée. Pour les professionnels, ce cadre s'articule naturellement avec vos obligations : la récupération s'effectue pour votre compte et selon vos instructions — les documents attendus (engagement de confidentialité, éléments pour votre registre) se fournissent sur demande. Rappel utile : si votre perte de données résulte d'une violation (attaque, vol), la notification CNIL sous 72 h vous incombe en parallèle — voir la famille ransomware.

Oui, sans difficulté — la demande est habituelle pour les cabinets (avocats, experts-comptables), les services de santé, la R&D et les données sensibles d'entreprise. Deux formats selon vos besoins : notre engagement de confidentialité standard, qui couvre la non-divulgation, la limitation d'accès et le devenir des copies de travail ; ou votre propre modèle de NDA, que nos équipes examinent et signent si ses termes restent compatibles avec les nécessités techniques de l'intervention. Signalez le besoin dès la prise en charge pour que le cadre soit posé avant toute manipulation. Et rappelons le socle qui vaut pour tous, NDA ou pas : traitement 100 % interne, en France, par du personnel tenu à la confidentialité.

Il vous est restitué avec vos données récupérées — c'est vous qui décidez de son sort, pas nous. Trois précisions d'usage. Son état : un support ouvert en salle blanche ou réparé « juste pour lire » n'est pas remis à neuf — considérez-le définitivement inapte au service, même s'il semble fonctionner. Votre choix : le conserver (précaution légitime tant que vous n'avez pas revérifié vos données), ou le faire neutraliser avant recyclage — un disque qui part à la benne avec ses données lisibles est une fuite en puissance (voir la question effacement dans la famille prévention). Cas particulier assurance ou litige : gardez-le en l'état, il peut valoir preuve.

Le principe directeur : les copies de travail ne survivent pas au dossier. Une fenêtre de conservation courte suit la restitution — elle vous protège, le temps de vérifier tranquillement vos fichiers sur le support rendu et de signaler un manque éventuel sans que tout soit à refaire ; passé ce délai de sécurité, les copies sont supprimées de nos systèmes. Ce fonctionnement, cohérent avec le RGPD (pas de conservation au-delà du nécessaire), connaît une seule inflexion : votre demande expresse — délai étendu le temps d'une vérification longue, ou suppression immédiate dès réception confirmée pour les données ultra-sensibles. Formulez-la à la restitution : elle sera suivie, et confirmée par écrit sur demande.

C'est la pièce maîtresse de notre modèle au résultat : l'inventaire complet de ce qui a été récupéré — arborescence, noms de fichiers, tailles — qui vous est soumis avant tout paiement. Vous y vérifiez ce qui compte pour vous : le dossier comptable, les photos de 2019, la base clients — et vous validez en connaissance de cause, ou signalez ce qui manque tant que le dossier est ouvert. La liste protège dans les deux sens : vous ne payez jamais sur une promesse (« on a presque tout ! »), et le périmètre de la récupération est établi noir sur blanc, sans contestation possible. Un conseil pour en tirer le meilleur : préparez votre propre liste des indispensables dès la prise en charge — la vérification n'en sera que plus rapide et sûre.

Vos données reviennent sur un support neuf, fourni par nos soins — restitution incluse jusqu'à 1 To, simple surcoût matériel au-delà de 2 To pour couvrir le disque de plus grande capacité. Vous pouvez aussi fournir votre propre support de destination (neuf ou vierge, jamais un support contenant déjà des données importantes). Quant au support d'origine : la réponse courte est non pour tout ce qui a subi une panne physique — un disque ouvert, choqué ou réparé a donné ce qu'il avait à donner ; le remettre en service, c'est reprogrammer la même panne avec de nouvelles données. Seule la panne purement logique sur support par ailleurs sain (formatage accidentel, par exemple) autorise raisonnablement une seconde vie — après reformatage complet et sous surveillance S.M.A.R.T.

C'est un dossier que nous traitons régulièrement, avec le tact qu'il demande — et un cadre en deux volets. Côté supports physiques (ordinateur, disques, téléphone du défunt) : la prise en charge s'effectue par les ayants droit, justificatifs à l'appui (acte de décès, attestation notariale ou certificat d'hérédité selon les cas) — signalez la situation dès la demande, le dossier est cadré en conséquence. Les photos de famille, documents et correspondances se récupèrent alors comme pour toute intervention. Côté comptes en ligne (iCloud, Google, réseaux) : chaque plateforme a sa procédure de succession, indépendante de nous mais que nous vous aidons à identifier — et souvent, les copies locales sur les appareils que vous nous confiez rendent l'essentiel sans attendre ces démarches. Un verrou demeure : le chiffrement sans code connu (iPhone récent notamment) — voir la question dédiée, famille smartphone.

Techniquement, la récupération travaille rarement « au dossier près » en cours d'intervention : sur un support en panne, on sécurise d'abord l'ensemble accessible (l'imagerie ne trie pas — et c'est une protection : on ne rejoue pas une passe risquée parce qu'un dossier a été oublié). En revanche, le ciblage a toute sa place à deux moments. Au diagnostic : vos priorités déclarées (« la compta 2023 avant tout ») orientent les efforts — sur un disque très dégradé, on concentre les passes d'imagerie sur les zones qui portent l'essentiel. À la restitution : la Liste Témoin vous permet de valider précisément ce qui vous importe, et la copie remise peut se limiter à votre sélection si vous le souhaitez. Dites-nous ce qui compte : c'est une information opérationnelle, pas un détail.

Oui — Dafotec intervient en expertise judiciaire, et cette pratique irrigue nos méthodes bien au-delà des dossiers de justice : travail sur image, original préservé, chaîne de traitement documentée. Pour un besoin probatoire (litige commercial, contentieux prud'homal, procédure pénale), signalez-le dès la prise en charge : le dossier est alors conduit avec les précautions de forme adaptées — traçabilité renforcée, conservation de l'état d'origine, documentation de chaque étape — et les modalités précises (attestations, périmètre, coordination avec votre avocat ou l'expert désigné) se définissent selon la procédure concernée. Un conseil qui sauve des dossiers : n'entreprenez aucune manipulation préalable — chaque tentative de récupération « pour voir » entame la valeur probante de ce que contient le support.

Ils forment une part essentielle de notre activité depuis 2004 : PME et ETI (serveurs, NAS, postes critiques), professions réglementées (avocats, experts-comptables, médecins — avec les exigences de confidentialité afférentes), collectivités et administrations, prestataires informatiques qui nous confient les dossiers de leurs propres clients. Le cadre s'adapte sans se renier : devis et facturation aux normes professionnelles, engagement de confidentialité ou NDA (question dédiée), traitement prioritaire des urgences de production, interlocuteur suivi sur les dossiers complexes multi-supports. Pour les structures publiques : nos documents s'intègrent à vos circuits habituels de commande et de règlement — précisez vos contraintes (bon de commande, plateforme de facturation) dès la demande, le dossier est monté en conséquence.

Non pour l'intervention elle-même — et cette réponse est un gage de sérieux plus qu'une coquetterie : une salle blanche ISO 5 n'admet que du personnel formé aux protocoles (combinaison, flux, gestuelle), chaque entrée étant une source de particules — dans un lieu où une poussière raye des plateaux. La contrepartie honnête, c'est la transparence sur tout le reste : diagnostic détaillé qui vous explique la panne, points d'étape sur les dossiers longs, Liste Témoin exhaustive avant paiement, et vos questions techniques bienvenues à chaque stade — nos techniciens répondent volontiers au 09 83 70 00 00. Vous ne verrez pas la greffe de têtes ; vous saurez exactement ce qu'elle a donné, et vous ne réglerez qu'après l'avoir vérifié.

La grille est publique et forfaitaire, par type de support : transfert de données dès 150 €, SSD/NVMe dès 350 €, NAS 450 € par disque, RAID 600 € par disque, smartphone dès 200 €. Le « dès » n'est pas un appât : c'est le point d'entrée d'une grille où le forfait exact dépend de la nature de la panne — et il vous est annoncé après le diagnostic gratuit (24 à 48 h), avant tout engagement. S'y ajoutent trois protections structurelles : forfait fixe (le prix annoncé est le prix payé), paiement intégral au résultat (rien récupéré = rien facturé sur la récupération), restitution incluse jusqu'à 1 To. Le détail complet est sur la section tarifs.

Parce que « récupérer des données » recouvre des métiers différents. Un formatage accidentel sur disque sain : quelques heures d'outillage logique. Un disque qui clique : salle blanche ISO 5, bloc de têtes donneur compatible (le stock de pièces a un coût réel), greffe sous flux laminaire, imagerie longue sur matériel spécialisé. Une clé monolithique : des heures de microscope à câbler des points de test. Un RAID : chaque disque traité individuellement puis la reconstruction. Le forfait reflète ces moyens engagés — c'est aussi pourquoi méfiance devant les prix uniques « toutes pannes » : ils signifient soit une facture qui enfle après coup, soit des pannes lourdes qu'on ne sait pas traiter (et qu'on sous-traite — voir la famille choisir son prestataire).

Chez Dafotec, une chose précise — et vérifiable : vous réglez intégralement après la récupération, une fois vos fichiers contrôlés sur la Liste Témoin (l'inventaire complet de ce qui a été récupéré, soumis avant paiement). Pas d'acompte sur l'intervention, pas de « frais d'ouverture de dossier », pas de facturation d'une tentative infructueuse : si la récupération échoue, la prestation de récupération ne vous est pas facturée. L'expression mérite cette précision car elle est galvaudée : ailleurs, « au résultat » cache parfois un diagnostic payant, des frais fixes non remboursables ou un paiement « au résultat »… défini par le prestataire. Notre définition tient en une phrase : vous vérifiez d'abord, vous payez ensuite — ou pas.

Pas sur la récupération : échec = prestation non facturée — c'est la conséquence directe du paiement intégral au résultat, et elle vaut aussi pour les réussites partielles qui ne couvrent pas ce qui comptait pour vous (la Liste Témoin vous permet précisément d'en juger avant de payer). Ce qui peut rester à votre charge, en toute transparence : le transport (l'envoi vers nous, l'éventuel retour du support si vous le souhaitez), et le support de restitution n'a évidemment pas lieu d'être sans données à restituer. Rien d'autre — pas de « frais d'étude », pas de facturation du temps passé, pas de pénalité de refus de devis. L'échec est notre risque d'exploitation, pas votre facture : c'est ce qui nous oblige à ne accepter que ce que nous pensons pouvoir réussir.

Non — aucun acompte sur la prestation de récupération : le principe du paiement intégral au résultat l'exclut par construction. La séquence financière complète : diagnostic gratuit → forfait fixe annoncé → votre accord (sans versement) → intervention → Liste Témoin → vérification par vos soins → règlement. Ce point mérite d'être un critère de comparaison actif : l'acompte « pour lancer le dossier » est l'un des mécanismes classiques par lesquels un prestataire encaisse sur l'espoir — une fois versé, il pèse sur votre jugement (« autant continuer… ») et se récupère rarement en cas d'échec. Un laboratoire sûr de sa technique n'a pas besoin de votre argent avant d'avoir vos fichiers.

Non : le forfait annoncé après diagnostic est fixe — c'est son sens même, et c'est un engagement, pas une intention. Le diagnostic sert exactement à cela : identifier la panne réelle avant de chiffrer, pour que le prix intègre d'emblée les moyens nécessaires (salle blanche, pièces donneuses, travail NAND…). Si l'intervention révélait une situation véritablement différente de celle diagnostiquée — c'est rare, le diagnostic étant fait pour l'éviter —, la règle reste protectrice : rien ne se poursuit sans votre accord explicite sur un nouveau forfait, et votre refus vous ramène au cadre habituel (support restitué, rien de facturé sur la récupération). Le scénario « facture surprise à la restitution », que nous voyons chez des clients échaudés ailleurs, est structurellement impossible ici : vous connaissez le montant avant de dire oui, et vous vérifiez vos fichiers avant de payer.

Les moyens usuels des particuliers comme des professionnels sont acceptés — carte, virement notamment — et le règlement intervient, rappelons-le, après vérification de vos données sur la Liste Témoin : vous ne payez jamais à l'aveugle, quel que soit le moyen choisi. Pour les entreprises et structures : facture aux normes avec vos références (bon de commande, service payeur), virement sur facture selon vos circuits habituels — précisez vos contraintes de règlement dès la prise en charge pour que la facturation les intègre. Un doute sur un cas particulier (paiement en plusieurs fois sur un gros dossier, contrainte spécifique) : posez la question au 09 83 70 00 00 avant l'intervention — les modalités se calent toujours mieux en amont qu'à la restitution.

Oui, plus souvent qu'on ne le croit — à condition de monter le dossier correctement. Les contrats concernés : multirisque habitation (dégât des eaux, incendie, foudre — le sinistre qui a tué le disque est souvent couvert, et la récupération peut entrer dans le préjudice), assurances professionnelles et cyber (ransomware, pertes d'exploitation — la récupération y figure fréquemment en frais couverts), certaines assurances d'appareils. La méthode : déclarez le sinistre dans les délais du contrat, demandez-nous les pièces dont l'assureur a besoin — devis détaillé, rapport décrivant la panne et son origine, facture — que nous fournissons systématiquement sur demande, et faites valider la prise en charge avant ou pendant l'intervention selon l'urgence. Cas sinistre grave (incendie) : conservez le support et les photos — l'expert d'assurance peut vouloir constater (voir famille dégâts physiques).

Bien sûr — c'est le quotidien d'un laboratoire qui sert entreprises, professions réglementées et administrations depuis 2004. Vous obtenez : devis formel après diagnostic (indispensable pour vos validations internes et dossiers d'assurance), facture conforme avec vos mentions (références internes, bon de commande, service destinataire), et les attestations complémentaires utiles (confidentialité, description technique de l'intervention). Pour le secteur public : nos documents s'insèrent dans vos circuits réglementaires — commande préalable, engagement juridique, dépôt de facture via la plateforme Chorus Pro selon les modalités de votre entité ; indiquez dès la prise en charge vos références d'engagement et le service exécutant, le dossier administratif avance alors en parallèle du dossier technique, sans retarder l'intervention.

Non. Le diagnostic est gratuit dans tous les scénarios — y compris celui où il débouche sur un forfait que vous déclinez : votre refus est un droit prévu par le processus, pas un cas particulier à pénaliser. Concrètement, après un refus : le support vous est restitué en l'état, aucun « frais d'étude » ni de « remise en état » n'apparaît, et la seule ligne possible reste le transport de retour si vous optez pour une réexpédition. Nous assumons ce modèle jusqu'à sa conséquence logique : un diagnostic qui vous apprend que la récupération ne vaut pas son coût pour vous (données finalement secondaires, sauvegarde retrouvée entre-temps) est un diagnostic utile — il vous a évité une dépense, et il ne vous en crée pas une.

Pas du volume en tant que tel : le forfait est déterminé par la nature de la panne — c'est elle qui dicte les moyens engagés (une greffe de têtes coûte le même travail pour 500 Go que pour 4 To ; un formatage accidentel reste un cas logique quelle que soit la taille). Le volume intervient à deux endroits périphériques, en toute logique : la durée (imager 16 To prend plus de temps que 1 To — cela peut jouer sur les délais, pas sur le forfait), et la restitution (incluse jusqu'à 1 To ; au-delà de 2 To, simple surcoût matériel du support de plus grande capacité). Méfiez-vous d'ailleurs des tarifications « au Go récupéré » croisées ailleurs : elles rendent la facture imprévisible et créent une incitation perverse à gonfler la restitution de fichiers sans valeur.

Oui : la grille est la même pour tous — le forfait dépend de la panne et du support, pas du statut de celui qui apporte le disque. Une PME dont le RAID 5 est tombé et un particulier dans la même situation (cela existe !) paient le même forfait par disque ; les photos de famille ne subissent pas de « tarif émotion », et l'entreprise ne finance pas de « tarif pro » artificiel. Ce qui diffère légitimement entre les deux mondes relève du cadre, non du prix : documents de facturation aux normes professionnelles, NDA, priorisation des urgences de production, circuits de règlement administratifs (questions dédiées dans cette famille). La transparence tarifaire — grille publique sur la page tarifs, forfait fixe, paiement au résultat — vaut, elle aussi, pour tout le monde.

Cinq marqueurs se vérifient en dix minutes. Des moyens réels et nommés : salle blanche (avec sa classe — ISO 5 chez Dafotec), outillage firmware, microsoudure — un « labo » qui reste vague sur son équipement n'en a souvent pas. Un processus qui vous protège : diagnostic gratuit, forfait fixe avant accord, vérification des fichiers avant paiement (notre Liste Témoin), paiement au résultat. La transparence sur qui fait quoi : intervention interne ou sous-traitée ? En France ou à l'étranger ? — question dédiée ci-dessous. Une existence vérifiable : ancienneté (2004 pour nous), volumétrie (120 000+ supports), avis authentifiés (4,8/5 sur 803 avis eKomi), adresses réelles (36 centres). Un discours honnête : qui admet des limites (données écrasées, chiffrement sans clé) est crédible sur ses réussites ; qui promet 100 % ment au moins une fois.

Sept questions, dans cet ordre — et notez les réponses. « Le diagnostic est-il gratuit, y compris si je refuse le devis ? » « Le prix annoncé est-il un forfait fixe, ou peut-il évoluer ? » « Que se passe-t-il financièrement en cas d'échec ? » « Puis-je vérifier mes fichiers avant de payer, et comment ? » « Qui intervient réellement — vos équipes ou un sous-traitant, et où ? » « Disposez-vous d'une salle blanche sur place, de quelle classe ? » « Que devient mon support d'origine, et vos copies de travail ? » Un prestataire sérieux répond aux sept sans détour — nos propres réponses figurent d'ailleurs dans cette FAQ, familles processus et tarifs. L'hésitation, le flou ou l'agacement face à ces questions sont déjà une réponse.

Le grand classique : le devis qui explose — diagnostic « gratuit » suivi d'une annonce à 1 500-3 000 € une fois le support entre leurs mains, votre disque servant d'otage de négociation. Ses complices habituels : l'acompte pour « lancer le dossier », les frais cachés (étude, remise en état, restitution surfacturée), le refus de toute vérification avant paiement, l'absence d'adresse physique vérifiable derrière un beau site, les prix d'appel irréalistes (« toute panne 99 € ») qui ne survivent jamais au diagnostic, et la pression à l'urgence (« décidez maintenant, après ce sera pire »). Un principe pour tous les trancher : chaque euro doit être connu avant votre accord, chaque fichier vérifiable avant votre paiement — tout écart à cette chronologie travaille contre vous.

Parce que trois économies différentes se partagent la même vitrine. Le laboratoire intégré (notre modèle) : salle blanche, outillage, stock de pièces et techniciens en interne — des coûts fixes réels, reflétés dans une grille assumée et publique. Le rabatteur : un site, un local de réception, et vos supports expédiés à un vrai laboratoire — vous payez la récupération plus la marge d'intermédiation, souvent sans le savoir. Le pêcheur au prix d'appel : tarif plancher irréaliste pour capter le support, puis « découverte » d'une panne grave qui justifie la vraie facture. Moralité : comparer les prix affichés ne compare rien — comparez les chaînes de valeur (qui intervient, où, avec quoi) et les protections (forfait fixe, paiement au résultat, vérification). Le juste prix est celui dont vous comprenez la composition.

Pas du chiffre en soi — de son dénominateur. Un taux de réussite se fabrique aisément : refusez les cas difficiles au diagnostic, comptez « réussite » toute récupération même partielle (10 % des fichiers ?), excluez les dossiers abandonnés — et voici un 98 % sincèrement mensonger. Les questions qui rendent le chiffre parlant : réussite sur quoi (tous supports confiés, ou dossiers acceptés ?), définie comment (fichiers utiles vérifiés par le client, ou octets extraits ?), mesurée par qui ? C'est pourquoi nous préférons des indicateurs que vous pouvez auditer : 120 000+ supports traités depuis 2004, 4,8/5 sur 803 avis authentifiés — et surtout un modèle où le taux de réussite qui compte est le vôtre : paiement au résultat, sur des fichiers que vous vérifiez. Un prestataire payé même en cas d'échec a besoin d'un beau taux ; nous avons besoin de réussir.

Pour une partie du spectre, oui — et un bon professionnel connaît sa frontière. Terrain légitime : suppression ou formatage sur support parfaitement sain, clonage préventif d'un disque vieillissant, extraction depuis un ordinateur en panne dont le disque va bien — l'outillage logique standard y suffit. Terrain interdit : tout symptôme physique (bruit, non-détection, lenteurs anormales), SSD défaillant, RAID/NAS dégradé — là, sans salle blanche, imageur matériel ni outillage firmware, chaque tentative consomme des chances (voir « un réparateur a déjà ouvert mon disque »). Les questions qui départagent : « as-tu déjà traité cette panne précise, avec quel équipement, et t'arrêteras-tu au premier doute ? » Beaucoup d'informaticiens sérieux nous adressent d'ailleurs directement ces cas — c'est la marque des bons.

Trois raisons concrètes, au-delà du principe. La traçabilité : votre disque voyage, change de mains, sort du cadre juridique français — en cas de litige, de perte ou de fuite, contre qui vous retourner, sous quel droit ? La conformité : pour des données personnelles ou professionnelles, un transfert hors UE non maîtrisé crée un problème RGPD que vous subissez sans l'avoir choisi — puisque, souvent, la sous-traitance ne vous est pas dite. La chaîne de responsabilité : chaque intermédiaire dilue l'engagement — le « paiement au résultat » du site vitrine ne lie pas le laboratoire lointain qui tient réellement votre support. D'où la règle Dafotec, simple et vérifiable : zéro sous-traitance, traitement intégral en France, dans nos laboratoires — et notre conseil de toujours poser la question frontalement : « mon support quittera-t-il vos murs ? » Exigez la réponse par écrit.

Oui — les dossiers en second avis font partie de notre quotidien, et ils réussissent plus souvent qu'on ne l'imagine : « irrécupérable » signifie parfois seulement « au-delà de nos moyens », et l'écart d'outillage (salle blanche, plateformes firmware, travail NAND, stock de donneurs) change la conclusion. Deux facteurs conditionnent vos chances, dites-nous tout : ce qui a été tenté (ouverture du disque ? échange de pièces ? logiciels lancés des heures ?) — l'historique complet oriente le diagnostic et évite de répéter des gestes risqués — et l'état de restitution (récupérez le support et toute pièce échangée, y compris « pour analyse »). Le cadre reste inchangé : diagnostic gratuit du support tel qu'il arrive, pronostic honnête — y compris quand les manipulations précédentes ont réellement fermé la porte — et paiement au résultat si nous tentons.

Elles disent quelque chose, pas tout — sachez les lire. ISO 5 pour une salle blanche : une norme mesurable (concentration de particules) qui qualifie l'environnement d'intervention — pertinente, vérifiable, c'est la nôtre. ISO 9001 : une certification de processus — l'entreprise fait ce qu'elle a écrit ; utile, mais un processus médiocre bien suivi reste certifiable. « Agréments » constructeurs : souvent des partenariats commerciaux ou des habilitations à intervenir sans casser la garantie — pas un label de compétence technique. Aucun tampon ne remplace donc les vérifications qui comptent : moyens réels nommés, modèle qui vous protège (forfait fixe, vérification avant paiement), résultats auditables (ancienneté, volumétrie, avis authentifiés — 4,8/5 sur 803 avis nous concernant). La certification crédibilise un discours cohérent ; elle ne sauve pas un discours flou.

Oui, à condition de les lire en enquêteur. Privilégiez les avis authentifiés — collectés par un tiers après prestation vérifiée (notre 4,8/5 sur 803 avis passe par eKomi, qui certifie que l'auteur est client) — sur les avis libres, falsifiables dans les deux sens. Lisez les mauvais avis d'abord : leur contenu (délais ? communication ? échec technique ? facture surprise ?) et surtout la réponse du prestataire renseignent plus que dix éloges. Méfiez-vous des profils extrêmes : 5,0/5 unanime sur beaucoup d'avis est statistiquement improbable dans un métier où l'échec existe ; les salves d'avis datés de la même semaine trahissent la commande. Croisez : plateformes multiples, ancienneté des avis, cohérence avec le discours du site. L'avis en ligne est un indice parmi d'autres — les protections contractuelles (forfait fixe, paiement au résultat, vérification) restent vos vraies garanties.

Le standard qui résume quarante ans de sinistres : 3 copies de vos données (l'original + deux sauvegardes), sur 2 types de supports différents (un disque externe et un cloud, par exemple — pas deux disques jumeaux du même lot), dont 1 hors site (autre lieu physique ou cloud) — celle qui survit au cambriolage, à l'incendie, à la surtension qui grille tout le bureau. Chaque chiffre pare une famille de catastrophes : la panne simple (3), la faiblesse commune à un type de support (2), le sinistre du lieu (1). Version moderne pour les données critiques : « 3-2-1-1-0 » — une copie hors ligne ou immuable (anti-ransomware) et 0 erreur au test de restauration. Ce dernier point fait l'objet d'une question dédiée : une sauvegarde jamais testée n'est qu'une hypothèse.

La version réaliste du 3-2-1, automatisée pour survivre à la flemme. Couche 1 — locale et automatique : un disque externe dédié + l'outil intégré de votre système (Historique des fichiers sous Windows, Time Machine sur Mac), branchement hebdomadaire au minimum. Couche 2 — cloud pour l'irremplaçable : photos et documents vitaux synchronisés (iCloud, Google, OneDrive…) — c'est votre copie hors site sans effort ; activez le versioning. Les angles morts à couvrir : le smartphone (sauvegarde automatique activée — vérifiez qu'elle tourne, question dédiée), les données hors dossiers standards (favoris, mails locaux, projets sur le Bureau). Le geste annuel : restaurer trois fichiers pour vérifier que tout cela fonctionne, et remplacer le disque de sauvegarde tous les 4-5 ans — lui aussi vieillit. Coût total : une soirée d'installation, puis presque rien. Comparez au prix — financier et émotionnel — du présent guide.

Les mêmes principes, durcis par trois réalités : le ransomware vous cible, l'arrêt d'activité coûte par heure, et la responsabilité (clients, comptabilité, RGPD) est engagée. Le socle : 3-2-1 avec une copie déconnectée ou immuable — un NAS qui réplique vers un second NAS ne protège de rien si le ransomware chiffre les deux ; il faut une génération hors d'atteinte (bandes ou disques sortis, dépôt cloud à versioning verrouillé). Deux métriques à décider en amont : combien d'heures de travail acceptez-vous de perdre (fréquence des sauvegardes) et combien d'heures d'arrêt pour restaurer (choix des outils) — ces deux chiffres dimensionnent tout. Les classiques qui tuent : sauvegardes jamais testées, serveur sauvegardé mais pas les postes, base métier ouverte pendant la copie (sauvegarde corrompue), alertes d'échec que personne ne lit. Un test de restauration trimestriel, dans l'agenda, avec un responsable nommé : c'est la ligne qui sépare l'incident du sinistre.

Un disque prévient presque toujours — encore faut-il l'écouter. Les bruits : clics ou claquements nouveaux, grattements, sifflement aigu du moteur, redémarrages de rotation — chacun vaut arrêt immédiat et sauvegarde d'urgence. Les comportements : lenteurs soudaines et inexpliquées, fichiers qui mettent des secondes à s'ouvrir, gels de l'explorateur au survol d'un dossier, copies qui échouent par intermittence, disque qui disparaît puis revient. Les messages : erreurs de lecture/écriture, CHKDSK qui se déclenche seul à chaque démarrage, S.M.A.R.T. en alerte (question suivante). La règle d'or face au moindre de ces signes : on sauvegarde d'abord — maintenant, en commençant par l'irremplaçable — et on diagnostique ensuite. L'erreur universelle est l'inverse : « je testerai ce week-end »… et le disque choisit le jeudi.

Le S.M.A.R.T. est l'auto-diagnostic intégré à chaque disque et SSD : des compteurs internes (secteurs réalloués, erreurs de lecture, tentatives de repositionnement, usure des cellules pour les SSD…) consultables par des outils gratuits (CrystalDiskInfo sous Windows, smartctl ailleurs). Sa vraie valeur : le signal d'alarme. Certains compteurs qui passent au rouge — secteurs réalloués qui augmentent, secteurs en attente, erreurs incorrigibles — prédisent statistiquement la panne : c'est le moment de sauvegarder et remplacer, pas d'observer. Sa vraie limite : le faux calme. Une part importante des pannes (électronique, chocs, pannes soudaines de SSD) survient sans aucun préavis S.M.A.R.T. — un rapport vierge n'est pas un certificat de santé. Usage raisonnable : un coup d'œil trimestriel + à chaque symptôme, la tendance comptant plus que l'instantané ; et jamais l'inverse du bon sens — un disque qui clique avec un S.M.A.R.T. « parfait » reste un disque qui clique.

Non — et cette confusion remplit nos laboratoires. Le RAID est de la disponibilité : il permet de continuer à travailler quand un disque meurt. La sauvegarde est de l'histoire : elle permet de revenir en arrière. Or la plupart des pertes ne sont pas des pannes de disque isolées : suppression accidentelle (répliquée instantanément sur tous les disques du RAID), ransomware (chiffre le volume entier, parité comprise), corruption logique, panne du boîtier, rebuild qui tourne mal, foudre qui grille la grappe complète — dans chacun de ces cas, le RAID reproduit fidèlement le désastre en plusieurs exemplaires. Un NAS est un excellent emplacement de travail et même un bon support de sauvegarde des autres machines — à condition qu'il ait lui-même sa copie ailleurs (autre NAS distant, cloud, disques sortis). La formule à retenir : le RAID protège votre temps, la sauvegarde protège vos données — il vous faut les deux.

Les ordres de grandeur honnêtes — avec leur vraie leçon. Disque dur : 3 à 5 ans d'usage courant en moyenne, la mortalité grimpant nettement après ; mais la moyenne cache tout — des disques meurent à 6 mois, d'autres tiennent 10 ans, et un disque stocké vieillit aussi (mécanique qui se grippe, question archives). SSD : l'usure en écriture est rarement le tueur en usage personnel — ce sont contrôleur et électronique qui lâchent, sans préavis, souvent dans la même fenêtre de 3 à 7 ans. Clés USB et cartes : les plus fragiles du lot — composants d'entrée de gamme, vie mécanique rude — à ne jamais considérer comme du stockage, seulement du transport. La leçon commune : aucun support n'est un coffre-fort — la longévité se construit par la redondance (3-2-1) et le renouvellement planifié (remplacer avant la panne, vers 4-5 ans pour un disque de sauvegarde), pas par la confiance en un exemplaire.

Parce que — cette FAQ en témoigne — les données « supprimées » se récupèrent, l'effacement réel demande méthode. Disque dur : une réécriture complète (une passe suffit sur les disques modernes — l'outil constructeur ou un utilitaire d'effacement sérieux) rend les données irrécupérables. SSD : la réécriture classique est inadaptée (le contrôleur redistribue) — utilisez le Secure Erase du fabricant, qui purge cellules et zones de réserve ; le chiffrement intégral suivi de la destruction de la clé est l'alternative élégante. Smartphone : le chiffrement natif rend la réinitialisation d'usine efficace sur les modèles récents — vérifiez le chiffrement actif avant. Le raccourci qui n'en est pas un : formater, supprimer les partitions ou « tout mettre à la corbeille » laisse tout récupérable — exactement ce que vous voulez éviter. Support en panne ou trop précieux pour le moindre risque : la destruction physique reste l'argument final (question suivante).

Deux exigences à concilier : que les données soient irrécupérables, et que le support suive une filière de recyclage légale (les DEEE ne vont pas à la poubelle ménagère). Pour un particulier : effacement sérieux (question précédente) puis dépôt en déchetterie ou reprise distributeur suffit dans l'immense majorité des cas ; pour un support en panne — donc ineffaçable par logiciel — la destruction mécanique s'impose avant recyclage : perçage traversant des plateaux pour un disque dur, destruction des puces mémoire pour SSD/clés (et pas seulement du circuit autour). Pour une entreprise : la traçabilité devient l'enjeu — prestataires de destruction certifiés, certificat de destruction nominatif par support (numéros de série), exigible pour votre conformité RGPD ; les broyeurs mobiles opérant sur site offrent la preuve visuelle en prime. L'anti-modèle absolu : le carton de vieux disques « à trier un jour » qui part aux encombrants — chaque disque lisible est un dossier RH, comptable ou familial en libre-service.

En appliquant la seule définition qui vaille : une sauvegarde n'existe que si la restauration a réussi. Le test minimal, trimestriel, dix minutes : choisissez trois fichiers au hasard (un récent, un ancien, un volumineux), restaurez-les à un autre emplacement, ouvrez-les — pas seulement « ils apparaissent » : ils s'ouvrent, intacts. Vérifiez au passage la fraîcheur (date de la dernière sauvegarde réussie — les sauvegardes qui échouent en silence depuis huit mois sont un classique du sinistre) et la couverture (le dossier créé le mois dernier est-il inclus ? le nouveau poste ? le téléphone ?). Pour une entreprise, montez d'un cran une fois par an : restauration complète d'un système ou d'une base sur machine de test, chronomètre en main — c'est votre vrai délai de reprise, découvrez-le à froid plutôt qu'en crise. Et consignez chaque test : la sauvegarde est un processus vivant, pas une case cochée en 2022. C'est toute la différence entre nous lire par curiosité… et nous appeler un lundi matin.