1. Ne rien changer à la situation actuelle
Arrêtez de travailler et éteignez l'appareil concerné. En cas de dommage physique (imminent), le support et les données qui y sont stockées peuvent être irrémédiablement endommagés si vous continuez à travailler. Bien entendu, cette situation est problématique dans un serveur ou un environnement virtuel. N'écrivez pas de données et n'installez pas de logiciel sur un système dont les données doivent être restaurées. Les données écrasées sont perdues à jamais.
2. Déterminer le type de dommage
- Dommages physiques : Les dommages physiques peuvent se manifester, entre autres, par des bruits de cliquetis, de grattage ou de tapotement. La cause n'est pas toujours évidente, mais les antécédents, par exemple, peuvent déjà indiquer que les têtes sont endommagées. La prudence est de mise à ce stade, car d'autres dommages sont possibles. En cas de doute, ne procédez pas. N'essayez pas d'amorcer des disques présentant des dommages visibles. Ne secouez pas non plus le support, ne l'ouvrez pas et ne le nettoyez pas. Cela pourrait entraver le processus de récupération.
- Incendie/dégâts des eaux : Si un bâtiment est endommagé par un incendie ou un dégât des eaux et que plusieurs systèmes sont touchés, commencez à établir un rapport de situation. Étiquetez et enregistrez chaque système et son propriétaire, et dressez une liste des priorités. Ne nettoyez pas le support et ne le mettez pas au réfrigérateur pour le refroidir. Ne le retirez pas non plus de l'ordinateur ou de son boîtier. Il n'est pas judicieux de sécher le support. Ne le démontez pas et ne le placez pas près d'une source de chaleur. Apportez-le mouillé à un laboratoire.
- Dommages logiques : Les utilisateurs voient alors apparaître des messages tels que "No OS found" et "Corrupt Volume" ou simplement des fichiers ou des dossiers manquants. Il convient alors de faire attention, car il peut y avoir des dommages physiques à l'origine du problème. N'exécutez pas de programmes tels que "CHKDSK", "fsck" ou "VRepair". Vous aurez tout le temps de le faire plus tard.
3. Évaluer les données
- Déterminer la valeur des données
- Vérifiez si des sauvegardes ont été effectuées.
- Déterminer dans quel délai les données doivent être à nouveau actives.
4. Déterminer la stratégie de la solution et le plan de récupération.
- Erreur de logiciel/dommage logique : Travaillez toujours avec une copie. Avant le processus de récupération, créez une image bit à bit ou faites appel à une société de récupération de données à cette fin. Une reconstruction RAID incorrecte est plus fréquente. Utilisez les bons outils. Prenez conscience de l'impact que peuvent avoir les actions de récupération. Par exemple, sous UNIX, "fsck", du point de vue de la récupération des données, peut avoir des conséquences très destructrices.
- Dommages physiques : Faites examiner le disque par une société de récupération réputée. Pour une somme modique, il est déjà possible de savoir quelles données sont récupérables.
5. N'abandonnez pas
- Consultez une société de récupération de données professionnelle. Il est souvent surprenant de constater ce qui peut être récupéré après une panne.
En savoir plus :
Services de récupération de données Ontrack
Logiciel de récupération Ontrack EasyRecovery
ou
Contacter Ontrack pour un service de récupération de données