Récupération de données à Bruxelles, par l'ingénieur qui récupère vos données lui-même

Une entreprise de la région de Mons gardait tous ses dossiers de projets sur un NAS Synology DS925+, sans aucune sauvegarde : quatre disques Synology HAT3300-4T de 4 To en SHR-1. Un premier disque lâche et sa reconstruction s'arrête à 0,4 %. Peu après, un second disque est éjecté et le volume passe hors ligne. Le support Synology tente une réinstallation de DSM, sans succès, puis clôt le ticket. Le partenaire informatique de l'entreprise nous confie alors les trois disques restants. L'un d'eux est en SMART FAILED, avec 13 040 secteurs en attente, et ne lit plus qu'à moins de 1 Mo/s.

Chaque disque a d'abord été copié, pour que toute la suite se fasse sur des copies et jamais sur les originaux. L'analyse a montré deux RAID 5 mdadm à quatre membres, empilés sous LVM. L'assemblage échouait au départ : l'ordre des disques avait été modifié lors des manipulations précédentes, et il a fallu retrouver la position exacte de chaque membre. Sur le disque défaillant, la tête 3 (sur 4) lisait très mal. Plutôt que de l'user jusqu'à la casse, nous l'avons ouvert en salle blanche et remplacé le bloc de têtes par un jeu donneur de notre stock, puis lu le disque avec PC-3000. Le dossier le plus urgent, a été extrait en priorité, avant le reste de l'archive. Un rapport des fichiers incomplets a été joint à la restitution.

Un magasin de réparation informatique à Bruxelles reçoit le NAS d'un de ses clients : un Synology DS223 équipé de deux disques WD Red de 4 To en miroir. Depuis quelques jours, l'appareil signalait qu'un disque devait être remplacé. Le technicien change le disque fautif et, au redémarrage, le DSM propose une nouvelle installation. Il accepte. L'installation réinitialise le volume : la partition de données disparaît et le miroir n'a plus rien à reconstruire. Le gérant nous appelle le jour même. Nous lui demandons d'apporter les deux disques, l'ancien compris, celui que beaucoup jettent après un remplacement.

Nous avons travaillé sur le disque que le NAS avait écarté, sans jamais rebrancher le boîtier : toute remise sous tension du DS223 aurait laissé le DSM réécrire par-dessus les données. L'ancien WD40AFAX n'était pas mort. Il portait des secteurs illisibles regroupés sur une zone, assez pour que Synology le déclare défaillant, pas assez pour empêcher la lecture. Nous l'avons imagé secteur par secteur sur PC-3000 Data Extractor, en contournant d'abord les zones instables, puis en y revenant avec des temporisations plus longues, jusqu'à obtenir une copie complète. Le miroir a ensuite été remonté à partir de cette seule image, puis le système de fichiers Synology monté pour en sortir les dossiers. En RAID 1, les deux disques portent les mêmes données : c'est pourquoi la facture ne compte qu'un seul disque cloné, et non deux.

Toutes les photos d'une famille bruxelloise vivaient au même endroit : une Synology BeeStation BST150 de 4 To, posée debout sur une étagère. Pas de deuxième copie ailleurs, puisque la station servait justement de sauvegarde pour les téléphones et l'ordinateur de la maison. Pendant des travaux, quelqu'un a heurté l'étagère et le boîtier, étroit et vertical, est tombé sur le côté. Depuis, la BeeStation ne démarrait plus : ni accès par le réseau, ni comportement normal au démarrage. Son propriétaire nous l'a apportée sans avoir essayé de la rallumer en boucle, et cela a beaucoup compté pour la suite.

Sous l'étiquette Synology se trouvait un disque Seagate de 4 To à media cache, sorti du boîtier en laboratoire. La chute avait abîmé les têtes : le disque ne lisait plus sa zone de service et ne passait jamais en état prêt. L'accès au firmware était verrouillé, et c'est là qu'était l'essentiel de la difficulté. Nous avons déverrouillé la ROM sur la carte électronique, puis l'avons réécrite et ajusté les paramètres du passeport du disque, pour le faire démarrer en mode technologique sans solliciter les zones endommagées. Une carte des têtes a ensuite été construite : les têtes défectueuses écartées de la lecture, les bonnes au travail. Restait à ne pas les user pour rien. Plutôt qu'une image complète de 4 To, nous avons localisé la partition, analysé sa structure et lu uniquement les zones portant les photos, soit 300 Go. La lecture s'est étalée sur une semaine, à cadence réduite et en plusieurs passes, pour ménager des têtes déjà fragilisées.

Une société de sécurité bruxelloise nous appelle un lundi matin : le poste de travail sur lequel tourne son logiciel métier ne démarre plus. Le disque, un Seagate Barracuda 7200.12 de 250 Go monté dans un HP Compaq 8000 Elite, tourne normalement mais n'apparaît plus dans le BIOS. Sur ce disque se trouvaient non seulement les dossiers de l'entreprise, mais aussi une application spécifique installée des années plus tôt, dont les supports d'installation et les licences avaient disparu depuis longtemps. Réinstaller n'était pas une option : il fallait récupérer le système entier, pas seulement les fichiers. Le client n'avait heureusement pas insisté à rallumer la machine en boucle.

Le diagnostic a montré un disque mécaniquement sain : les plateaux tournaient, les têtes se positionnaient. Le problème venait de la zone de service. Connecté en terminal via PC-3000, le disque répondait, mais ses modules de configuration ne se lisaient plus correctement : le traducteur était illisible, ce qui explique pourquoi le BIOS ne voyait rien. Nous avons travaillé directement dans la zone de service pour reconstruire le traducteur et rendre l'espace utilisateur adressable à nouveau. La surface, elle, était fatiguée : ce disque de 2011 avait accumulé un grand nombre de secteurs défectueux. La lecture s'est donc faite sous Data Extractor, par cartes, en repoussant les zones lentes en fin de passe pour ne pas relancer le disque inutilement. Une fois l'image complète obtenue, nous l'avons reportée sur le disque neuf que le client avait apporté, système et logiciel compris.

Une cliente bruxelloise travaillait avec son disque externe branché sur son ordinateur. En se levant, elle s'est retournée trop vite : le câble a tiré et le disque est resté suspendu par son connecteur. Ce seul mouvement suffit à arracher le port USB de la carte. Elle a d'abord confié le disque à un magasin d'informatique, où l'on a tenté de rattacher le connecteur cassé avec de fins fils soudés à la main. La réparation n'a pas tenu et le disque restait invisible. Western Digital lui proposait de renvoyer l'appareil malgré la garantie expirée, mais ses cinq téraoctets de données, eux, ne seraient jamais revenus.

Sur ce modèle, le pont USB est intégré à la carte : il n'y a pas de connecteur SATA, et le disque ne peut donc pas être branché comme un disque interne. Première mise sous tension sur PC-3000 Portable Pro : l'appareil s'est mis à biper, signal d'un court-circuit. Les soudures improvisées du magasin avaient créé un pont entre deux points de la carte. Nous avons retiré ce qui restait du connecteur, soudé nos propres fils directement sur les points de test et relié l'ensemble à un adaptateur, ce qui rend l'accès SATA à un disque qui n'en a pas. La ROM a ensuite été lue et le disque déverrouillé sous PC-3000, la carte vérifiée point par point pour écarter tout court-circuit résiduel, puis remise en place. Restait la question décisive : l'état des têtes. Elles étaient intactes.

Le disque de travail d'une photographe professionnelle de la région de Hasselt, un LaCie Rugged USB-C de 4 To, est tombé au sol. Dessus, toutes ses archives de séances : fichiers RAW et rushes vidéo de projets clients, sans copie de secours. Après la chute, plus aucun accès. À l'intérieur du boîtier, un Seagate ST4000LM024 dont la zone de service était verrouillée : le disque ne parvenait plus à s'initialiser. Point décisif : personne n'a tenté de le faire redémarrer. La cliente nous a écrit le dimanche même et a déposé le disque le soir.

Avant toute mise sous tension, ouverture en salle blanche : le bloc de têtes a été déposé et inspecté au microscope pour vérifier qu'aucune tête n'était encrassée ni abîmée par la chute. Les têtes étant propres, elles ont été remontées, et seulement ensuite le disque a été démarré, sans risque de rayer les plateaux. Restait la zone de service verrouillée. La puce ROM a été dessoudée de la PCB, lue sur programmateur, déverrouillée sur PC-3000, réécrite puis resoudée. Sauvegarde complète de la zone de service, puis modification des modules de configuration (le « passeport » du disque, qui contient ses paramètres de fonctionnement) pour empêcher le lancement des routines d'auto-réparation, destructrices dans cet état. Sur Data Extractor, la carte des têtes a montré lesquelles répondaient encore : les zones accessibles ont été lues en priorité. Le disque a ensuite été arrêté, le bloc de têtes remplacé par un jeu donneur compatible, puis la lecture a repris pour extraire le reste.

Un portable de jeu HP qui ne démarre plus, apporté par un client de Leuven, et à l'intérieur un Seagate FireCuda ST1000LX015 de 1 To : un disque hybride, monté dans ce type de machine pour accélérer les chargements, c'est-à-dire un disque dur classique auquel s'ajoute une puce de mémoire flash soudée sur la carte électronique. Le disque ne tournait plus du tout. Il annonçait pourtant son modèle et son numéro de série correctement, signe que la panne n'était pas mécanique. Sur ce modèle, la puce NAND porte une partie du firmware : quand elle lâche, le disque ne parvient plus à s'initialiser, même avec des plateaux intacts. Dessus, les photos et les documents personnels du client, sans sauvegarde complète.

Au démarrage, le disque ne monte pas en rotation mais se présente en DRD+DSC et annonce son passeport correctement, et le terminal affiche l'erreur LED:0x000000BD FAddr:0x000059D8, la signature de la NAND défaillante sur cette série. La carte du patient étant hors service, elle ne pouvait pas servir à déverrouiller le disque. La ROM du patient a d'abord été lue au terminal, puis une carte donneuse a été cherchée selon trois critères stricts : même modèle, même version de firmware, même référence de PCB. La ROM du patient a été écrite sur cette carte donneuse, la carte montée sur le disque du client, et le déverrouillage effectué au terminal, avec réinitialisation de la NAND par la commande /OI1. Avant toute lecture, les processus d'arrière-plan ont été coupés : réallocation automatique en lecture et en écriture, masquage différé des défauts, activité en veille. Le disque a ensuite été imagé secteur par secteur sur PC-3000 Data Extractor.

Un boîtier externe LaCie d2 Professional de 8 To en USB-C n'était plus reconnu par l'ordinateur après une chute, accompagné d'un léger bruit anormal provenant du disque. Le LaCie d2 Professional abrite un disque dur Seagate IronWolf Pro ST8000NT001 de 8 To, qui ne donnait plus aucun accès à ses données via le port USB. Le client avait fait tomber l'appareil. Aucune copie de sauvegarde n'était disponible.

Le diagnostic a nécessité l'extraction du disque dur Seagate de son boîtier LaCie. Sur la carte électronique (PCB), la mémoire ROM était répartie sur deux puces distinctes : celles-ci ont été lues à l'aide d'un programmateur, puis importées dans le complexe PC-3000 et reconstituées en une image ROM unique. À l'aide du PC-3000 Portable Pro, le disque a ensuite été adapté pour une lecture tête par tête, chaque tête de lecture étant traitée séparément afin de préserver l'intégrité des données.

Un disque dur externe Maxtor M3 Portable de 1 To (Seagate ST1000LM035-1RK172 ) présentait des données inaccessibles alors que le boîtier semblait en parfait état. Le client, basé au Luxembourg, entendait le disque fonctionner mais ne parvenait plus à ouvrir ses fichiers. Un premier laboratoire avait déjà tenté une récupération, sans succès. L'enjeu était limité mais précieux : des photos de famille uniquement présentes sur ce disque, sans sauvegarde.

Le diagnostic a écarté un simple problème logique et révélé une tête de lecture faible ainsi qu'un module ROM verrouillé, qui empêchait le disque de fonctionner. La ROM a d'abord été déverrouillée sur banc PC-3000 pour rétablir l'accès. Une cartographie des têtes a ensuite été construite dans Data Extractor, suivie d'une carte des zones de données réellement occupées. Seules les données utiles au client — les photos de famille — ont été imagées en lecture seule, en ménageant la tête fragile pour maximiser la lecture.

Un serveur HP ProLiant ML350 G6 avec un RAID 1 de deux disques SAS est devenu inaccessible après un redémarrage. Le premier disque était en panne depuis des semaines sans alerte, et le second a fini par lâcher, bloquant l’accès aux données critiques d’une société de transport.

Nous avons réalisé une copie secteur par secteur de chaque disque pour préserver les originaux. En comparant les images, nous avons identifié le disque le plus à jour, puis extrait l’intégralité des données.

Une clé USB Kingston DataTraveler de 128 Go contenait une ancienne archive Outlook PST que l'utilisateur avait supprimée par erreur. Ce fichier regroupait plusieurs années de courriels professionnels et n'existait nulle part ailleurs : aucune copie de sauvegarde n'avait été conservée. La clé restait parfaitement fonctionnelle et reconnue, mais l'archive n'apparaissait plus. L'enjeu était de récupérer un fichier PST unique et volumineux sans écrire quoi que ce soit sur le support.

Une image complète de la clé a d'abord été réalisée sur serveur avec Data Extractor, en lecture seule, afin de travailler sur une copie et de préserver l'original. L'analyse de l'espace occupé et de l'espace libre a permis de localiser et de reconstruire le fichier PST supprimé, légèrement endommagé. Les données brutes étant intactes, la réparation s'est faite au niveau logique : l'utilitaire ScanPST intégré à Microsoft Outlook a corrigé les petites incohérences de structure du fichier.

Un disque dur Seagate de 5 To émettait un bruit anormal, symptôme d’un crash des têtes de lecture. L’entreprise nous a contactés en urgence un samedi, sans rendez-vous.

Remplacement du bloc de têtes en salle blanche, suivi de la lecture et de l’extraction des données vers un support sain. L’intervention a été réalisée le jour même, sans frais supplémentaires pour le week-end.

Un architecte de Venise, nous a confié un SSD SanDisk Extreme dont la partition était devenue inaccessible. Une première tentative de récupération avec TestDisk avait aggravé la situation : l'outil avait écrit des données corrompues sur la première partition, compliquant l'accès aux fichiers d'origine.

Avant toute manipulation, nous avons réalisé une copie bit à bit (secteur par secteur) de l'intégralité du disque, afin de travailler uniquement sur l'image et de préserver le support original. L'analyse de cette image nous a permis de localiser le véritable point de départ de la partition HFS+ et d'en reconstruire la structure.

Le disque dur externe n'était plus reconnu par l'ordinateur et émettait de légers cliquetis.

Nous avons converti l'interface USB en SATA et débloqué la ROM via PC-3000. Une carte des têtes a été établie pour extraire les données d'abord via les têtes saines, puis via la tête défaillante.

Un disque externe Western Digital de 5 To, modèle WD50NDZW, contenait près de trois ans de photos et de reportages d'une famille de blogueurs voyage, suivie par des milliers de lecteurs et partenaire régulière de la RTBF. Le disque n'était plus reconnu par l'ordinateur. Un premier laboratoire, en France, avait posé un diagnostic de « problème de firmware » et proposé une « réécriture des pistes servo », une opération qui n'existe pas dans la pratique de la récupération de données. Ce vocabulaire a alerté la famille, qui a repris son disque et nous a contactés sur les conseils d'un informaticien. Aucune tentative de réparation n'avait été faite : le disque nous est arrivé intact.

Sur un WD50NDZW, le pont USB et le contrôleur sont sur la même carte, sans port SATA : avant tout diagnostic, il faut modifier l'électronique. Quatre condensateurs sont dessoudés pour couper la liaison entre le pont USB et le contrôleur, puis quatre fils sont soudés à leur place pour créer une interface SATA. La ROM est ensuite lue et modifiée, car dans cet état le contrôleur reste verrouillé par défaut. Le disque est alors initialisé sur le PC-3000 et chaque tête est testée individuellement : une tête morte, les autres fonctionnelles. Une carte des têtes est construite, le passeport du disque est modifié pour bloquer toute réallocation, et tout ce qui est accessible par les têtes vivantes est lu en premier. Ensuite seulement, en salle blanche ISO 5, le bloc de têtes est remplacé par un jeu donneur de notre stock pour lire le reste des surfaces. L'image complète est analysée dans Data Extractor et les données copiées sur le disque neuf du client.

RAID 5 : Panne d'un premier disque. Lors de la reconstruction après son remplacement, un second disque a lâché, entraînant le crash total et la perte du volume.

: Clonage de tous les disques et identification de la configuration. Un volume virtuel a été assemblé via PC-3000 RAID Edition, permettant de reconstruire les secteurs défectueux grâce aux données de parité.

Disque Seagate ST2000LM007 de 2 To qui s'est mis à claquer puis n'a plus été reconnu. Bruit anormal au démarrage, récupération urgente.

Ouverture en salle blanche ISO 5, remplacement du bloc de têtes par un jeu donneur compatible, puis lecture des plateaux et extraction des données sur banc PC-3000.

iPhone 12 Pro de 256 Go avec carte mère endommagée par la corrosion écran cassé, téléphone qui ne s'allumait plus. Photos et données personnelles à récupérer.

Nettoyage de la corrosion, réparation de la carte mère (micro-soudure) et remplacement de l'écran, puis extraction des données du téléphone.

NAS Synology DS920+ (RAID 5, 4×4 To) avec deux disques sur quatre hors service : le volume ne montait plus, données inaccessibles. Un RAID 5 ne survit normalement qu'à la panne d'un seul disque.

Création d'images des deux disques défaillants, analyse de la chronologie des pannes (pour identifier le dernier disque actif), reconstruction virtuelle du RAID 5, puis extraction de l'intégralité des données.

À l'automne 2020, un organisme public de surveillance de la qualité de l'air, installé à Schaerbeek, nous confie sa baie de stockage : une TTEC Provigo 610, châssis RAID SCSI de 16 disques de 500 Go en trois volumes RAID 5. Un court-circuit sur la carte mère de la baie l'empêche de démarrer ; les disques semblent intacts. Sans le contrôleur, les trois volumes restent illisibles : en RAID 5, chaque disque ne porte que des fragments de données entrelacés avec la parité, et aucun ne contient un fichier complet. Dessus, les données de travail et les archives du service. Pas d'urgence, mais un devis écrit avant d'engager la dépense.

Devis écrit dans la demi-heure : un prix fixe par disque, le même pour les seize, sans supplément en cours de route ; le service a pu émettre son bon de commande avant le dépôt. Les seize disques SCSI ont été sortis du châssis et imagés secteur par secteur sur PC-3000 Data Extractor, via un contrôleur SCSI, sans écrire sur les originaux. Le contrôleur RAID d'origine n'a plus servi : les trois volumes ont été reconstruits virtuellement dans Data Extractor RAID Edition, à partir des images. Pour chaque volume, il a fallu identifier les disques qui en font partie, leur ordre, la taille de bloc et la rotation de la parité, jusqu'à ce que le système de fichiers se monte proprement. Les données ont ensuite été copiées sur un disque USB externe de 8 To, et le client a reçu la liste complète des dossiers avant de venir les chercher.