Accueil → Wiki

Wiki récupération de données

Un ensemble de pages spécialisées pour comprendre un symptôme, une technologie ou une méthode de récupération. Le Wiki complète le guide expert et ne le duplique pas.

Les sujets les plus recherchés

• APFS : système de fichiers Apple — APFS est le système de fichiers moderne d'Apple et intègre notamment copy-on-write et snapshots.
• BitLocker : récupération de données — BitLocker chiffre des volumes Windows. La récupération dépend de la disponibilité des moyens d'accès et de l'état du volume.
• Btrfs : système de fichiers des NAS et Linux — Btrfs utilise copy-on-write, checksums et snapshots.
• Carte SD non reconnue — Une carte SD non reconnue peut être affectée par un faux contact, une corruption logique ou une panne du contrôleur.
• Récupération d'une clé USB formatée — Après un formatage, les possibilités dépendent du système de fichiers et des écritures ultérieures. Plus la clé est utilisée, plus le risque d'écrasement augmente.
• Clé USB non reconnue — Une clé USB non reconnue peut avoir un problème de connecteur, alimentation, contrôleur ou mémoire flash.
• Data carving : récupération par signatures — Le data carving recherche des structures de fichiers dans les données brutes lorsqu'une partie des métadonnées n'est plus exploitable.
• Diagnostic de récupération de données — Le diagnostic détermine la nature de la panne, l'état de lecture du support et la stratégie de récupération.
• Disque dur affiché à 0 Go — Une capacité de 0 Go ou une capacité anormale peut signaler un problème de firmware, de translation ou d'électronique.
• Récupération après formatage d'un disque dur — Un formatage ne signifie pas automatiquement que toutes les données sont physiquement détruites. Le scénario dépend du type de formatage et des écritures réalisées ensuite.
• Disque dur qui ne tourne plus — Un HDD qui ne démarre plus peut souffrir d'un problème d'alimentation, PCB, moteur ou mécanique interne.
• Disque dur non reconnu : causes et récupération — Un disque non reconnu peut avoir une cause simple — câble, alimentation, boîtier — ou une panne électronique, firmware ou mécanique.
• Disque dur qui clique : que faire ? — Un disque dur qui clique ou répète des cycles de démarrage peut présenter un problème mécanique ou de lecture. Le premier geste est de l'éteindre.
• Récupération de fichiers supprimés sur HDD — Sur un HDD, la suppression modifie principalement les structures du système de fichiers ; les données peuvent rester présentes jusqu'à réutilisation des secteurs.
• FileVault : récupération de données — FileVault protège les volumes macOS par chiffrement.
• FTL : Flash Translation Layer — La FTL traduit les adresses logiques en emplacements physiques dans un SSD.
• Imagerie et clonage d'un support défaillant — L'imagerie consiste à créer une copie exploitable d'un support, avec une stratégie de lecture adaptée à son état.
• NTFS : système de fichiers Windows — NTFS organise les fichiers Windows autour de structures comme la MFT, les attributs et la journalisation.
• RAID 0 : récupération de données — RAID 0 répartit les données sur plusieurs disques sans redondance.
• RAID 1 : récupération de données — RAID 1 maintient une copie miroir des données sur plusieurs disques.
• RAID 10 : récupération de données — RAID 10 combine miroir et répartition.
• RAID 5 : récupération de données — RAID 5 combine répartition des données et parité distribuée.
• RAID 6 : récupération de données — RAID 6 utilise deux informations de parité et peut tolérer plusieurs défaillances selon la configuration.
• Récupération de données carte SD et microSD — Récupération de photos et vidéos sur carte SD, microSD et autres cartes mémoire.
• Récupération de données clé USB — Récupération clé USB : contrôleur HS, connecteur cassé, clé non reconnue et mémoire NAND.
• Récupération de données disque dur HDD — Récupération sur disque dur HDD : panne mécanique, électronique, firmware, formatage ou suppression.
• Récupération de données disque dur externe — Récupération disque externe USB : panne du boîtier, connectique, alimentation ou disque non reconnu.
• Récupération de données disque dur interne — Récupération disque interne sur PC ou station de travail : panne logique, mécanique, électronique ou firmware.
• Récupération de données iPhone — Récupération iPhone après chute, immersion, écran noir, erreur de démarrage ou carte mère endommagée.
• Récupération logique : définition et méthodes — La récupération logique concerne notamment les suppressions, partitions perdues et systèmes de fichiers corrompus lorsque le support reste exploitable.
• Récupération de données MacBook — Récupération MacBook : SSD soudé, T2, Apple Silicon, carte mère et stockage chiffré.
• Récupération de données NAS Synology et QNAP — Récupération NAS : volume inaccessible, RAID dégradé, SHR, Btrfs, ext4, firmware ou ransomware.
• Récupération physique : définition — Une récupération physique intervient lorsqu'un composant matériel, mécanique ou électronique empêche l'accès normal au support.
• Récupération de données RAID — Récupération RAID 0, 1, 5, 6 et 10 : disques membres, parité, configuration et rebuild.
• Récupération de données serveur — Récupération serveur : RAID, SAS, contrôleur, virtualisation et données professionnelles critiques.
• Récupération de données smartphone — Récupération Android et mobile : carte mère, stockage, chiffrement et dommages physiques.
• Récupération de données SSD et NVMe — Récupération SSD et NVMe : contrôleur, firmware, NAND, FTL et TRIM.
• Récupération de données tablette — Récupération tablette Android ou iPad après panne, chute, immersion, écran noir ou carte mère défaillante.
• Salle blanche et récupération de disque dur — Une salle blanche ou environnement contrôlé réduit les risques de contamination lors d'une intervention sur un HDD ouvert.
• Synology SHR : récupération de données — Synology Hybrid RAID (SHR) est une couche de gestion de stockage conçue pour simplifier certaines configurations Synology.
• SSD affiché à 0 Go — Une capacité nulle ou très faible peut être liée au contrôleur, au firmware ou à la traduction logique du SSD.
• Récupération SSD après TRIM — TRIM indique au SSD que certains blocs logiques ne sont plus utilisés. La garbage collection peut ensuite modifier les données physiques.
• SSD non reconnu : causes et récupération — Un SSD non reconnu peut être bloqué par son contrôleur, son firmware, son alimentation ou un problème de NAND.
• SSD SATAFIRM S11 — Le mode SATAFIRM S11 est associé à certains SSD SATA dont le firmware ou la gestion du contrôleur ne fonctionne plus normalement.
• TRIM : définition et impact sur la récupération — TRIM permet au système d'exploitation d'indiquer au SSD quels blocs logiques ne sont plus utilisés.
• ZFS : stockage et récupération — ZFS combine système de fichiers et gestion de volumes avec checksums, snapshots et mécanismes de résilience.

Technologies et références

• Bloqueur d'écriture : rôle — Un bloqueur d'écriture limite les opérations d'écriture vers un support source lors d'une acquisition.
• Chaîne de conservation des preuves numériques — La chaîne de conservation documente qui a détenu un support, quand et dans quelles conditions.
• Chiffrement matériel des supports — Certains SSD et systèmes de stockage utilisent un chiffrement matériel ou une architecture de sécurité intégrée.
• Chip-off NAND : définition et limites — Le chip-off consiste à extraire une mémoire flash pour tenter d'en lire le contenu brut.
• CMR : Conventional Magnetic Recording — Le CMR utilise des pistes écrites côte à côte sans recouvrement comme le SMR.
• ECC : correction d'erreurs — ECC désigne les mécanismes de correction d'erreurs qui permettent de récupérer des données malgré certaines erreurs de lecture.
• exFAT : système de fichiers — exFAT est courant sur les supports amovibles et les volumes de grande capacité.
• ext4 : système de fichiers Linux — ext4 utilise notamment des inodes, des extents et des structures de journalisation.
• FAT32 : système de fichiers — FAT32 reste présent sur de nombreux supports amovibles et appareils.
• Firmware de stockage — Le firmware est le logiciel embarqué qui pilote une partie du fonctionnement d'un support.
• Forensique numérique et récupération de données — La forensique numérique ajoute des exigences de traçabilité et d'intégrité à l'analyse d'un support.
• G-List : défauts acquis d'un HDD — La G-List concerne les secteurs identifiés comme défectueux pendant la vie du disque.
• Garbage collection SSD — La garbage collection réorganise les pages valides et libère des blocs NAND pour de futures écritures.
• HAMR : Heat-Assisted Magnetic Recording — HAMR utilise un apport de chaleur localisé pour permettre une densité magnétique plus élevée.
• HDD : fonctionnement et récupération — Un HDD stocke les données sur des plateaux magnétiques lus par des têtes de précision.
• Head crash : contact tête-plateau — Un head crash correspond à un contact anormal entre une tête et la surface d'un plateau.
• Image forensique : définition — Une image forensique est une copie destinée à préserver l'état du support pour l'analyse.
• Inode : métadonnées Linux — Un inode contient des métadonnées et des pointeurs vers les données d'un fichier dans de nombreux systèmes Unix/Linux.
• iPhone écran noir : récupérer les données — Un écran noir ne signifie pas forcément que le stockage est inaccessible. L'appareil peut avoir une panne d'affichage, de batterie ou de carte mère.
• iPhone qui ne démarre plus : récupérer les données — Un iPhone qui ne démarre plus peut avoir une panne de batterie, d'alimentation, de carte mère ou un problème logiciel. La récupération dépend de l'état du matériel et des mécanismes de sécurité.
• iSCSI : définition et récupération — iSCSI transporte des blocs de stockage sur IP et peut exposer des LUN à des serveurs.
• LBA : Logical Block Addressing — LBA est un système d'adressage logique des blocs d'un support.
• LDPC : correction d'erreurs des SSD — LDPC est une famille de codes de correction d'erreurs largement utilisée avec les mémoires flash modernes.
• LUKS : chiffrement Linux — LUKS est un format et une infrastructure de chiffrement de volumes courante sous Linux.
• MacBook qui ne démarre plus : récupération — Un MacBook qui ne démarre plus peut avoir un problème logiciel, d'alimentation, de carte mère ou de stockage.
• Récupération MacBook avec SSD soudé — Sur certaines générations de MacBook, le stockage est intégré à la carte mère. La récupération dépend alors de l'état de la carte, du stockage et des mécanismes de sécurité associés.
• MFT : Master File Table NTFS — La MFT contient des informations centrales sur les fichiers et répertoires NTFS.
• Microsoudure et récupération de données — La microsoudure peut servir à restaurer temporairement une fonction électronique nécessaire à l'accès aux données.
• USB Monolith : architecture de mémoire flash — Une clé USB monolithique intègre plusieurs fonctions sur une structure compacte.
• NAND : mémoire flash — La NAND est une mémoire non volatile utilisée dans les SSD, clés USB et cartes mémoire.
• NAS inaccessible : récupération des données — Un NAS inaccessible peut avoir une panne de boîtier, de volume, de RAID, de système de fichiers ou de firmware.
• Récupération d'un NAS après ransomware — Après un ransomware, isolez le NAS du réseau et évitez les écritures. La présence de snapshots ou de sauvegardes peut permettre une restauration sans agir sur les fichiers chiffrés.
• NVMe : définition et récupération — NVMe est un protocole de communication conçu pour exploiter les SSD via PCI Express.
• P-List : défauts d'usine d'un HDD — La P-List correspond aux défauts identifiés lors de la fabrication d'un disque et pris en compte par son firmware.
• PCB d'un disque dur ou SSD — Le PCB est le circuit imprimé qui porte les composants électroniques du support.
• Récupération de photos supprimées sur carte SD — Les photos supprimées peuvent rester récupérables tant que les données n'ont pas été écrasées. Les cartes utilisées dans les appareils photo sont particulièrement sensibles aux nouvelles prises de vue.
• Contrôleur RAID : rôle et récupération — Le contrôleur RAID présente un volume logique construit à partir des disques membres.
• RAID dégradé : que faire ? — Un RAID dégradé fonctionne parfois encore, mais la perte d'un autre membre peut rendre la situation critique selon le niveau RAID.
• Faut-il lancer le rebuild d'un RAID ? — Un rebuild écrit sur les disques et peut solliciter fortement les membres restants. Il faut distinguer restauration de redondance et récupération de données.
• Ransomware : récupération de données — Un ransomware peut chiffrer des fichiers, des volumes ou des partages réseau.
• Récupération de données disque SAS — Récupération sur disques SAS d'entreprise, baies, serveurs et systèmes de stockage.
• Sécurité et confidentialité en récupération de données — Une récupération peut concerner des données personnelles, professionnelles ou sensibles.
• Service Area d'un HDD — La Service Area contient des modules internes indispensables au fonctionnement du disque et n'est pas directement visible par le système d'exploitation.
• S.M.A.R.T. : surveillance d'un disque — S.M.A.R.T. regroupe des informations de surveillance fournies par le support.
• SMR : Shingled Magnetic Recording — Le SMR superpose partiellement les pistes pour augmenter la densité d'un HDD.
• Snapshot : définition et récupération — Un snapshot est un état logique conservé à un instant donné.
• Spindle : moteur d'un HDD — Le spindle fait tourner les plateaux d'un disque dur à une vitesse contrôlée.
• SSD : fonctionnement et récupération — Un SSD repose sur de la mémoire flash NAND pilotée par un contrôleur.
• Stiction : tête de HDD collée — La stiction désigne une situation où une tête reste collée à une surface et empêche le fonctionnement normal du disque.
• Translator d'un disque dur — Le translator assure la correspondance entre adresses logiques et emplacements physiques.
• UASP : USB Attached SCSI Protocol — UASP est un protocole permettant à certains périphériques USB de stockage d'utiliser une communication de type SCSI.
• Wear leveling SSD — Le wear leveling répartit les écritures afin de limiter l'usure des cellules NAND.