Récupérer les données d'un disque dur : la marche à suivre

Récupérer les données d’un disque dur commence par un geste unique : cesser toute écriture sur le support et le débrancher. Distinguez ensuite la panne logique, traitable chez vous avec un logiciel gratuit, de la panne physique, qui réclame un laboratoire équipé d’une salle blanche. Le mauvais diagnostic coûte les fichiers.

Les trente premières minutes décident du reste

Un fichier effacé ne quitte pas le support à l’instant où la corbeille se vide. Le système retire son entrée de l’index, déclare l’espace réutilisable, et les octets restent inscrits sur les secteurs jusqu’à ce qu’une nouvelle écriture passe par-dessus. Cette latence constitue votre seule fenêtre de récupération.

Ce qui disparaît vraiment quand un fichier s’efface

Sur un disque à plateaux, la suppression touche la table d’allocation, jamais le contenu. Un document supprimé le matin reste intégralement présent le soir, à condition que rien ne soit venu occuper ses secteurs entre-temps. Le calcul est mécanique : plus le volume est rempli et sollicité, plus vite la zone libérée sera réutilisée.

Un disque système aggrave l’équation. Windows et macOS écrivent en permanence, machine au repos comprise : journaux, index de recherche, fichiers temporaires, mises à jour silencieuses. Un poste laissé allumé une nuit entière après une suppression accidentelle peut avoir recouvert l’essentiel de l’espace concerné au petit matin.

Les gestes qui condamnent un support

La panique produit toujours les mêmes réflexes, et ce sont eux qui détruisent le plus de fichiers. À proscrire dès la constatation de la perte :

• Continuer à travailler sur la machine, naviguer, télécharger, installer quoi que ce soit
• Installer l’outil de récupération sur le disque malade lui-même, ce qui écrase précisément ce que vous cherchez
• Lancer une réparation automatique avec correction, type chkdsk ou Utilitaire de disque, sur un support qui présente un défaut mécanique
• Réinstaller le système « pour voir si la machine repart »
• Ouvrir le boîtier du disque hors d’un environnement filtré : une poussière de quelques microns suffit à rayer les plateaux
• Recourir aux remèdes de forum : passage au congélateur, coup sec sur le châssis, échange de carte électronique pris au hasard

Le dernier point n’a rien de théorique. D’après le laboratoire français Chronodisk, plus de 20 % des disques qui lui parviennent portent déjà des rayures sur les plateaux, séquelles de manipulations antérieures. Une piste rayée est perdue définitivement, quel que soit le talent du technicien qui reprend le dossier.

Poser le bon diagnostic avant de brancher quoi que ce soit

Deux familles de pannes réclament deux traitements opposés. Les confondre transforme un incident réparable en perte sèche.

Panne logique : le disque répond, les fichiers ont disparu

Le support est détecté, il tourne normalement, mais le contenu manque à l’appel. Les cas classiques se ressemblent : suppression accidentelle, formatage du mauvais volume, partition devenue « RAW » que le système propose aussitôt de formater, table de partitions corrompue après une coupure de courant, système de fichiers abîmé par un débranchement à chaud, chiffrement par un rançongiciel.

Aucune pièce n’est cassée dans ces scénarios. L’information reste écrite, seul l’adressage a sauté. Cette catégorie forme la part réellement traitable à domicile. Le cas du rançongiciel fait exception : les fichiers sont bien présents mais illisibles sans la clé, et la réponse relève des mesures décrites dans notre guide pour sécuriser un PC contre les cyberattaques.

Panne physique : le disque cliquette, chauffe ou reste invisible

Les signaux ne trompent guère :

• Un cliquetis régulier, signe que le bras de lecture cherche une piste sans la trouver
• Un grincement ou un couinement continu, typique d’une tête posée sur le plateau
• Aucun bruit du tout et aucune détection, ni dans le BIOS, ni dans le gestionnaire de disques
• Une carte électronique anormalement chaude, parfois accompagnée d’une odeur de composant brûlé
• Des lenteurs extrêmes, avec des fichiers qui s’ouvrent après plusieurs minutes, signature de secteurs défectueux qui se multiplient

Débranchez le support et n’insistez pas. Chaque tentative de démarrage supplémentaire fait repasser les têtes sur des zones déjà fragilisées, et transforme une réparation en sauvetage partiel.

Lire le S.M.A.R.T. sans lui faire dire n’importe quoi

Les disques exposent leurs compteurs d’usure via le protocole S.M.A.R.T. : secteurs réalloués, secteurs en attente de réallocation, erreurs de lecture non corrigées, heures de fonctionnement. CrystalDiskInfo sous Windows, smartctl sous Linux et macOS affichent ces valeurs gratuitement, sans rien écrire sur le support analysé.

Un compteur de secteurs réalloués qui grimpe annonce une fin proche. L’inverse ne garantit rien du tout : une étude publiée par Google en 2007, portant sur plus de 100 000 disques grand public, a établi que 64 % des pannes survenues sur neuf mois n’avaient été précédées d’aucune alerte S.M.A.R.T. Le protocole détecte l’usure progressive, pas la rupture soudaine d’un composant électronique.

Récupérer les données d’un disque dur en panne logique

Le travail à domicile obéit à un ordre strict : isoler le support, en faire une copie, chercher sur la copie. Sauter une étape revient à jouer les fichiers restants à pile ou face.

Sortir le support et le monter en lecture seule

Un disque interne se dépose et se rebranche sur un second poste via un dock USB ou un boîtier externe à quelques dizaines d’euros. La manœuvre coupe court à toute écriture système : la machine hôte traite le support comme un volume secondaire, et rien ne vient réécrire l’espace convoité.

Montez le volume en lecture seule dès que votre système le permet. Sous Linux, l’option correspondante s’ajoute à la commande de montage. Les professionnels vont plus loin avec un bloqueur d’écriture matériel, boîtier qui laisse passer les lectures et rejette physiquement les écritures. Ce dernier accessoire se justifie surtout pour un dossier sensible ou une procédure destinée à servir de preuve.

Refusez systématiquement les propositions d’assistance du système. La boîte de dialogue « Voulez-vous formater ce volume ? » qui apparaît sur une partition RAW se ferme, jamais elle ne se valide.

Cloner d’abord, fouiller ensuite

Un disque affaibli meurt souvent pendant la récupération, rarement avant. La parade tient en une opération : créer une image disque secteur par secteur, puis travailler exclusivement sur ce fichier image.

GNU ddrescue, disponible gratuitement sous Linux et macOS, a été conçu pour cet usage. Il lit d’abord les zones saines à pleine vitesse, note les secteurs récalcitrants dans un journal, puis y revient en plusieurs passes de plus en plus patientes. Le disque d’origine subit alors une seule lecture complète au lieu de dizaines de tentatives désordonnées, et le journal autorise la reprise après interruption.

Prévoyez un support de destination d’une capacité supérieure au disque source, et jamais le disque système du poste de travail.

Les logiciels gratuits qui suffisent dans la majorité des cas

Trois familles d’outils couvrent la quasi-totalité des pertes logiques :

1. Les fonctions intégrées, à essayer en premier : corbeille, versions précédentes de Windows, historique des fichiers, navigation temporelle de Time Machine
2. Les réparateurs de partitions, TestDisk en tête, qui reconstruisent une table détruite et remontent un volume entier d’un coup
3. Les récupérateurs par signature, PhotoRec pour le monde libre, Windows File Recovery côté Microsoft, qui ratissent l’espace non alloué à la recherche d’en-têtes connus

PhotoRec et TestDisk sont publiés par CGSecurity sous licence GNU GPL v2 ou ultérieure, et fonctionnent sur Windows, macOS, Linux et BSD. La documentation officielle du projet indique que PhotoRec reconnaît plus de 180 extensions de fichiers par leur signature interne. Contrepartie du procédé : le nom d’origine et l’arborescence sont perdus, les fichiers ressortent numérotés et triés par type. Un tri manuel vous attend derrière.

SSD, NVMe et cartes mémoire : une fenêtre qui se referme en heures

La mémoire flash suit d’autres règles que les plateaux magnétiques. Le raisonnement « les données restent jusqu’à réécriture » y devient faux, et le délai d’intervention se compte en minutes plutôt qu’en jours.

Pourquoi la commande TRIM change la donne

Un contrôleur de SSD a besoin de cellules vierges pour écrire vite. Le système lui signale donc, via la commande TRIM, les blocs devenus inutiles après une suppression, et le contrôleur les efface de son propre chef pendant les temps morts. Les données ne dorment plus en attendant d’être recouvertes : elles partent d’elles-mêmes.

Les constats des laboratoires spécialisés convergent : sur un SSD grand public, l’effacement des blocs libérés démarre dans les secondes qui suivent la suppression, et au bout de vingt-quatre heures la récupération par les méthodes classiques devient pratiquement illusoire. Éteignez la machine immédiatement, c’est le seul levier qui reste.

Ce qui demeure récupérable sur mémoire flash

Tout n’est pas perdu pour autant. TRIM ne franchit pas toujours un pont USB : un SSD externe ou une clé branchée en USB conserve fréquemment ses données bien plus longtemps qu’un disque interne. Les cartes mémoire d’appareil photo, dépourvues de TRIM dans la plupart des boîtiers, se traitent comme un disque classique et répondent très bien au carving par signature.

Le formatage rapide d’un SSD ou d’une carte laisse également des chances réelles, tant qu’aucune écriture n’a suivi. Une contrainte matérielle complique en revanche les portables récents : la mémoire flash y est parfois soudée à la carte mère, ce qui interdit de sortir le support pour le brancher ailleurs, critère à examiner dès l’achat comme le détaille notre guide pour choisir un ordinateur portable.

Confier le disque à un laboratoire de récupération de données

Bruit anormal, absence de détection, dégât des eaux, incendie, disque tombé en fonctionnement : ces situations sortent du périmètre logiciel. Le support part alors chez un prestataire, dans un emballage antistatique et matelassé, sans avoir été rebranché une dernière fois « juste pour vérifier ».

Ce que la salle blanche fait qu’aucun logiciel ne fera

L’ouverture d’un disque mécanique s’effectue sous flux d’air filtré, dans une salle blanche classée ISO 5 chez les laboratoires français sérieux, où la concentration de particules descend très en dessous de celle d’un bureau ordinaire. L’espace entre une tête de lecture et son plateau se mesure en nanomètres : une particule de fumée de cigarette y ferait figure de rocher.

Les interventions typiques sortent largement de l’outillage grand public :

• Remplacement des têtes de lecture par un jeu prélevé sur un disque donneur strictement identique
• Réparation ou substitution de la carte électronique, avec transfert de la puce contenant les paramètres d’usine du support
• Déblocage d’un moteur grippé, nettoyage de plateaux après immersion
• Reprogrammation du firmware et lecture en mode ingénieur, secteur par secteur, à vitesse réduite
• Reconstruction logique d’un volume RAID ou d’un NAS d’entreprise à partir des disques survivants, terrain détaillé dans notre article sur le réseau informatique d’entreprise

Les ordres de prix constatés en France

Les grilles publiées par les laboratoires français dessinent deux paliers nets. Une panne logique se traite dans une fourchette d’environ 150 à 600 € TTC selon la complexité et le volume. Une panne mécanique imposant l’ouverture en salle blanche démarre plutôt vers 600 € et grimpe jusqu’à 2 500 € TTC, davantage sur les cas sévères.

Les tarifs d’entrée affichés confirment l’ordre de grandeur : le prestataire Dafotec annonce une prise en charge à partir de 200 € pour un disque dur, 300 € pour un SSD et 450 € par disque sur un ensemble RAID ou NAS. Deux pratiques se sont généralisées dans la profession et méritent d’être exigées : le diagnostic gratuit, rendu sous deux à vingt-quatre heures, et le paiement au résultat, qui ne facture rien si les fichiers ne reviennent pas.

Repérer un prestataire sérieux

Quelques questions suffisent à écarter les intermédiaires qui sous-traitent en aggravant les délais :

• Le laboratoire dispose-t-il de sa propre salle blanche, avec classification annoncée et localisation en France ?
• Le devis est-il ferme avant intervention, sans supplément découvert en cours de route ?
• La liste des fichiers récupérés est-elle fournie pour validation avant paiement ?
• Sur quel support les données sont-elles restituées, et le disque d’origine revient-il ?
• Que devient la copie conservée par le prestataire, et sous quel délai est-elle détruite ?

Taux de réussite réels et suite du dossier

Aucun laboratoire honnête ne promet 100 %. Chronodisk avance des taux de succès réels compris entre 70 et 80 % sur l’ensemble de ses dossiers, avec environ 75 % sur les pannes mécaniques de disques durs. Les 20 à 30 % restants correspondent aux supports arrivés trop tard, aux plateaux rayés et aux mémoires flash passées sous TRIM. Une récupération partielle reste fréquente : les documents bureautiques et les photos ressortent souvent quand les archives compressées et les bases de données, plus sensibles à la moindre corruption, restent inexploitables.

Le matériel finit toujours par céder. Les statistiques 2025 de Backblaze, établies sur 344 196 disques suivis en datacentre, affichent un taux de défaillance annualisé global de 1,36 %, le meilleur relevé par la société depuis 2022, avec 0,72 % sur les modèles de 20 To et plus. Ces chiffres proviennent d’un environnement professionnel en fonctionnement continu, très différent d’un poste domestique, mais ils rappellent une constante : la panne appartient au cycle de vie normal d’un support, pas à la malchance.

D’où la seule parade qui fonctionne à coup sûr. Une copie à jour transforme une panne de disque en simple contretemps matériel, et la méthode complète tient dans notre guide sur la sauvegarde d’un ordinateur, règle 3-2-1 comprise.

Prochaine étape, dans l’ordre : débranchez le support suspect dès ce soir, faites-en une image sur un disque d’accueil avant toute exploration, puis lancez TestDisk ou PhotoRec sur cette image. Si le disque cliquette ou reste invisible, arrêtez tout et demandez un diagnostic gratuit à un laboratoire. Chaque heure de fonctionnement supplémentaire réduit ce qui pourra revenir.