En r\u00e9sum\u00e9<\/p>\n
- \n
- La premi\u00e8re heure d\u00e9termine le r\u00e9sultat.<\/strong> La majeure partie des donn\u00e9es d\u00e9finitivement perdues est perdue lors des tentatives de r\u00e9cup\u00e9ration, et non lors de l'incident.<\/li>\n
- \u00c9teignez l'\u00e9quipement et n'installez pas de logiciel de r\u00e9cup\u00e9ration<\/strong> sur le disque affect\u00e9.<\/li>\n
- La r\u00e9cup\u00e9ration de donn\u00e9es est cher, lente et sans garantie<\/strong> \u2014 c'est donc toujours la pire option disponible.<\/li>\n
- Une sauvegarde qui n'a jamais \u00e9t\u00e9 restaur\u00e9e<\/strong> cela ne compte pas comme une sauvegarde.<\/li>\n<\/ul>\n<\/div>\n
\nDans cet article<\/p>\n
- \n
- Que faire dans la premi\u00e8re heure<\/a><\/li>\n
- Ce qu'il ne faut pas faire, jamais<\/a><\/li>\n
- Types de perte et ce qui change<\/a><\/li>\n
- S'il s'agit d'un ransomware<\/a><\/li>\n
- Comment ne pas revenir ici<\/a><\/li>\n<\/ol>\n<\/div>\n
Il y a une statistique inconfortable dans la r\u00e9cup\u00e9ration de donn\u00e9es : une proportion significative des cas irr\u00e9cup\u00e9rables arrive ainsi \u00e0 cause de ce qui a \u00e9t\u00e9 fait apr\u00e8s<\/em> de l'incident. Le disque avait des chances ; ce sont les tentatives de r\u00e9soudre le probl\u00e8me qui les ont \u00e9limin\u00e9es.<\/p>\n
Cet article concerne les premi\u00e8res heures \u2014 et ce qu'il faut faire pour n'avoir jamais besoin de lui.<\/p>\n
Que faire dans la premi\u00e8re heure<\/h2>\n
Cessez d'utiliser l'\u00e9quipement.<\/strong> Si un disque est en train de tomber en panne, chaque minute de fonctionnement peut aggraver les dommages physiques. Si des fichiers ont \u00e9t\u00e9 effac\u00e9s, chaque nouvelle \u00e9criture peut occuper l'espace o\u00f9 ils se trouvent encore. \u00c9teignez-le.<\/p>\n
Ne red\u00e9marrez pas de mani\u00e8re r\u00e9p\u00e9t\u00e9e.<\/strong> C'est le r\u00e9flexe naturel et l'un des pires. Sur un disque ayant un probl\u00e8me m\u00e9canique, chaque d\u00e9marrage force la t\u00eate de lecture sur une surface d\u00e9j\u00e0 endommag\u00e9e.<\/p>\n
Isolez l'\u00e9quipement du r\u00e9seau<\/strong> s'il y a le moindre soup\u00e7on de logiciel malveillant, pour emp\u00eacher qu'il ne se propage aux lecteurs partag\u00e9s.<\/p>\n
V\u00e9rifiez les copies de sauvegarde avant tout le reste.<\/strong> Cela semble \u00e9vident et on l'oublie souvent. S'il existe une copie r\u00e9cente et int\u00e9gre, le probl\u00e8me n'est plus un probl\u00e8me de r\u00e9cup\u00e9ration mais de restauration \u2014 plus rapide, moins cher et avec un r\u00e9sultat garanti.<\/p>\n
\u00c9crivez ce qui s'est pass\u00e9.<\/strong> Quel bruit a \u00e9t\u00e9 fait, quel message est apparu, ce qui \u00e9tait en train d'\u00eatre fait au moment, quelles \u00e9tapes ont d\u00e9j\u00e0 \u00e9t\u00e9 essay\u00e9es. Cette information a beaucoup de valeur pour qui viendra intervenir.<\/p>\n
\nSi vous entendez des clics ou des bruits m\u00e9caniques r\u00e9p\u00e9t\u00e9s, \u00e9teignez imm\u00e9diatement.<\/strong> C'est le signe d'une avarie physique. Toute tentative par logiciel dans cet \u00e9tat tend \u00e0 transformer un cas r\u00e9cup\u00e9rable en perte d\u00e9finitive.<\/p>\n<\/div>\n
![\"Sch\u00e9ma](\"https:\/\/www.assistencia-informatica.pt\/wp-content\/uploads\/2026\/08\/dataroad-regra-3-2-1-backup-1024x356.png\")
La r\u00e8gle 3-2-1 reste le crit\u00e8re minimal : trois copies, deux supports, une hors site.<\/figcaption><\/figure>\n Ce qu'il ne faut pas faire, jamais<\/h2>\n
- \n
- N'installez pas de logiciel de r\u00e9cup\u00e9ration sur le disque affect\u00e9.<\/strong> L'installation \u00e9crit des donn\u00e9es \u2014 potentiellement par-dessus ce que vous voulez r\u00e9cup\u00e9rer.<\/li>\n
- N'ex\u00e9cutez pas d'utilitaires de v\u00e9rification et de r\u00e9paration<\/strong> sur des disques suspect\u00e9s de d\u00e9faillance physique. Ils ont \u00e9t\u00e9 con\u00e7us pour r\u00e9parer des syst\u00e8mes de fichiers, non pour g\u00e9rer du mat\u00e9riel en train de mourir, et ils peuvent aggraver les dommages.<\/li>\n
- Ne formatez ni ne r\u00e9installez<\/strong> \u201cpour voir si cela se r\u00e9sout.<\/li>\n
- N'ouvrez pas le disque.<\/strong> La r\u00e9cup\u00e9ration physique se fait en salle blanche ; une ouverture en environnement normal contamine les plateaux de mani\u00e8re irr\u00e9versible.<\/li>\n
- Ne faites pas confiance aux recettes sur Internet.<\/strong> Cong\u00e9lateurs, coups et remplacements de cartes sont des histoires qui circulent depuis vingt ans et d\u00e9truisent des cas r\u00e9cup\u00e9rables.<\/li>\n<\/ul>\n
Types de perte et ce qui change<\/h2>\n
Effacement accidentel.<\/strong> Le meilleur sc\u00e9nario. Tant que l'espace n'est pas r\u00e9utilis\u00e9, les donn\u00e9es sont toujours l\u00e0. La r\u00e8gle est d'arr\u00eater d'\u00e9crire sur le volume imm\u00e9diatement.<\/p>\n
D\u00e9faillance logique.<\/strong> Structure du syst\u00e8me de fichiers corrompue, partition disparue, disque qui demande un formatage. Le support est bon ; c'est la carte qui s'est perdue. Il y a g\u00e9n\u00e9ralement de bons taux de r\u00e9cup\u00e9ration avec des outils appropri\u00e9s utilis\u00e9s par ceux qui savent.<\/p>\n
Panne mat\u00e9rielle.<\/strong> Bruits, disque non reconnu, fonctionnement intermittent. Exige un laboratoire et une salle blanche. C'est le sc\u00e9nario le plus cher et le plus sensible aux tentatives d'amateurs.<\/p>\n
Panne de RAID.<\/strong> Un syst\u00e8me \u00e0 plusieurs disques n'est pas invuln\u00e9rable \u2014 il est fr\u00e9quent qu'un disque soit tomb\u00e9 en panne il y a des mois sans que personne ne s'en aper\u00e7oive, et seule la panne du second rend le probl\u00e8me visible. Ici, l'ordre de reconstruction importe beaucoup, et une reconstruction mal faite d\u00e9truit l'ensemble.<\/p>\n
S'il s'agit d'un ransomware<\/h2>\n
Tout change. Ce n'est pas une question de r\u00e9cup\u00e9ration de support \u2014 c'est une r\u00e9ponse \u00e0 un incident.<\/p>\n
Isolez imm\u00e9diatement les \u00e9quipements affect\u00e9s du r\u00e9seau, sans les d\u00e9brancher de l'alimentation s'il y a intention d'enqu\u00eater. V\u00e9rifiez si les copies de sauvegarde ont \u00e9t\u00e9 atteintes \u2014 les syst\u00e8mes de sauvegarde connect\u00e9s en permanence au r\u00e9seau sont une cible prioritaire. Pr\u00e9servez les preuves avant de nettoyer quoi que ce soit.<\/p>\n
Et il y a une d\u00e9cision qui n'est pas technique : payer ne garantit rien<\/strong> et finance l'activit\u00e9 suivante. C'est une conversation \u00e0 avoir avec la direction et, selon le cas, avec un conseil juridique et avec les autorit\u00e9s. S'il y a des donn\u00e9es personnelles impliqu\u00e9es, il existe des obligations de notification avec des d\u00e9lais serr\u00e9s.<\/p>\n
Comment ne pas revenir ici<\/h2>\n
La r\u00e9cup\u00e9ration de donn\u00e9es est toujours la pire option disponible : co\u00fbteuse, longue et sans garantie de r\u00e9sultat. Tout ce qui l'\u00e9vite vaut plus qu'elle.<\/p>\n
La r\u00e8gle empirique qui continue de fonctionner est celle des trois copies : les donn\u00e9es en production, une copie locale pour une restauration rapide, et une copie hors site ou d\u00e9connect\u00e9e du r\u00e9seau \u2014 cette derni\u00e8re \u00e9tant celle qui survit aux ran\u00e7ongiciels.<\/p>\n
Mais la partie qui \u00e9choue le plus n'est pas d'avoir des copies. C'est les tester<\/strong>. Une sauvegarde qui n'a jamais \u00e9t\u00e9 restaur\u00e9e est une hypoth\u00e8se, pas une garantie. Le test de restauration devrait \u00eatre un \u00e9v\u00e9nement planifi\u00e9, avec une date fix\u00e9e, comme un exercice d'\u00e9vacuation.<\/p>\n
Et la surveillance : savoir qu'une sauvegarde a \u00e9chou\u00e9 le jour m\u00eame o\u00f9 elle \u00e9choue, et non le jour o\u00f9 l'on en a besoin.<\/p>\n
DataRoad met en \u0153uvre et g\u00e8re solutions de sauvegarde et de r\u00e9cup\u00e9ration pour entreprises<\/a>, avec des tests de restauration et une surveillance continue, au sein des services informatiques g\u00e9r\u00e9s<\/a>.<\/p>\n
\nUne discussion avant de prendre une d\u00e9cision<\/p>\n
Que vous cherchiez \u00e0 r\u00e9soudre un probl\u00e8me concret, que vous envisagiez un changement ou que vous souhaitiez simplement obtenir un deuxi\u00e8me avis, nous proc\u00e9dons toujours de la m\u00eame mani\u00e8re : nous commen\u00e7ons par comprendre votre situation avant de vous proposer quoi que ce soit. Sans engagement, sans jargon et sans catalogues.<\/p>\n
- N'ex\u00e9cutez pas d'utilitaires de v\u00e9rification et de r\u00e9paration<\/strong> sur des disques suspect\u00e9s de d\u00e9faillance physique. Ils ont \u00e9t\u00e9 con\u00e7us pour r\u00e9parer des syst\u00e8mes de fichiers, non pour g\u00e9rer du mat\u00e9riel en train de mourir, et ils peuvent aggraver les dommages.<\/li>\n
- Ce qu'il ne faut pas faire, jamais<\/a><\/li>\n
- \u00c9teignez l'\u00e9quipement et n'installez pas de logiciel de r\u00e9cup\u00e9ration<\/strong> sur le disque affect\u00e9.<\/li>\n