Comment récupérer ses données sur un disque dur ?

Récupérer des données sur un disque dur corrompu

Lorsque votre disque dur est corrompu, il peut sembler impossible de récupérer les données qu’il contient. Cela reste toutefois possible si vous obtenez une bonne expertise.

La première étape consiste à examiner les causes de la corruption de vos données, et il existe de nombreuses raisons. Dans de nombreux cas, la corruption de données est due au vieillissement des périphériques de stockage. La raison de ces défaillances est que, pendant le fonctionnement ou même lorsque le disque dur n'est pas utilisé, les données sont susceptibles de subir une dégradation rendant les fichiers endommagés et inutilisables. La corruption des données peut également être due à un problème d’alimentation. Lorsque les fichiers sont enregistrés sur un disque dur et qu’une panne de courant inattendue se produit, seules certaines parties du fichier peuvent être transférées correctement et les données peuvent être écrites dans les mauvaises zones du disque.

Les types de fichiers les plus couramment corrompus sont les documents Word (les fameux fichiers .docx) et les fichiers images comme les .jpg ou .png. Lorsque cela se produit, vous recevez un message indiquant que vos fichiers sont corrompus, alors que faire ? Deux méthodes s’offrent à vous pour récupérer des données sur un disque endommagé : utilisez un logiciel de récupération de données ou recherchez l'aide d'un service professionnel de récupération de données.

Récupérer des données corrompues à l'aide d'un logiciel de récupération de données peut parfois causer plus de problèmes qu’il n’y en avait. Si vous décidez d'utiliser ces outils, assurez-vous de les utiliser sur une copie ou une image du lecteur, et non sur le lecteur d'origine. Évitez également d'utiliser les outils de réparation de volume intégrés à votre système (comme CHKDSK ou FSCK) pour réparer le disque dur. L'utilisation de ces outils intégrés provoquera souvent plus de dégâts et empêchera la récupération des données.

Récupérer des données sur un disque dur Mac : une opération complexe

La « politique de la porte fermée » d'Apple sur ses appareils a toujours eu pour effet de rendre les récupérations de données sur MacOS fondamentalement plus complexes que celles sur Windows.

En 2015, les équipes d'ingénieurs de Ontrack ont observé une hausse notable du nombre de demandes de récupération de données sur Mac et tous les appareils Apple chiffrés. Les entreprises et les particuliers ont en effet rapidement tiré profit de la sécurité apporté par le chiffrement, en réponse à la menace grandissante du vol de données ou du piratage informatique.

Nous nous sommes alors rendu compte que les méthodes de récupération traditionnelles sont inefficaces sur les disques durs chiffrés, à moins qu'une opération de déchiffrement ait eu lieu en amont. Heureusement, nos ingénieurs bénéficient d'une expertise poussée sur les technologies de stockage d'Apple, et sont capables de déchiffrer des appareils avant de procéder aux tentatives de récupération, afin d’écarter tout risque de dégâts et de pertes de données supplémentaires.

Échec de mise à jour de MacOS

Lors d'un projet récent, nous avons été sollicités par un possesseur d’ordinateur portable Apple, qui avait essayé d’effectuer une mise à jour vers le nouvel OSX. Suite à une panne au milieu de l'opération, son disque dur était devenu complètement inaccessible par la suite.

Une fois l'ordinateur arrivé dans notre laboratoire, nous avons été capables d'imager 99% du disque en salle blanche. Nous avons pu observer que le disque contenait Apple Core Storage ainsi que le nouveau Logical Volume Manager d'Apple. Pour reconstruire le système fichier, nous avions besoin de déchiffrer le disque dur, qui avait été chiffré par FireVault 2. Pendant le processus, nous avons découvert que le disque contenait de nombreuses erreurs. Heureusement, nous avons pu les surmonter pour accéder au niveau de stockage Apple Core et ainsi déchiffrer le disque.

Une fois déchiffré, nous avons effectué la récupération du disque dur Mac sur le système de fichiers HFS et sommes parvenus à récupérer les données de l'utilisateur, tout en nous assurant que l’ordinateur était stable et prêt à être de nouveau utilisé.

Les Fusion drives augmentent encore la complexité des récupérations

Bien que les demandes de récupération de données sur disque dur Mac soient de plus en plus courantes, elles peuvent varier en complexité. Nos capacités avancées entrent vraiment en jeu lorsque l'on nous demande assistance sur des disques durs Apple formatés et supprimés, qui doivent être déchiffrés à l'aide d'outils spéciaux.

Nous sommes allés encore plus loin en annonçant des capacités accrues pour la récupération de données à partir de disques Fusion et des appareils chiffrés d’Apple.  Cela signifie que nous pouvons effectuer des récupérations sur tous les disques Apple sur le marché. Pour parvenir à un tel niveau, notre équipe a développé des outils sur mesure pour effectuer une rétro-ingénierie des disques Apple, y compris des Fusion drives, constitués de disques SSD et HDD.

Nous pensons que l'afflux grandissant des disques Fusion sur le marché continuera d'engendrer des problèmes significatifs quant à la récupération de données basique, étant donné que ces nouveaux disques fonctionnent différemment des anciens disques durs Mac, à partir desquels il est plus simple d'effectuer une récupération. Pour parvenir à récupérer des données sur les disques Fusion, les deux composantes (SSD et l’HDD) doivent être fonctionnelles, nécessitant le déploiement d’un niveau encore plus élevé de compétences et d'expertise.

L’infrastructure des appareils étant en perpétuelle évolution, il est conseillé aux utilisateurs d'effectuer des recherches et de demander conseil avant d'essayer de réparer leurs appareils. Les disques sont souvent fragiles et les méthodes de récupération plus anciennes pourraient endommager irrémédiablement les appareils plus récents. L’idéal reste de demander l'aide d’un expert - peu importe la technologie que vous utilisez.