Dans cet article
En cas de perte de données, l'issue se joue dans la première heure : la plupart des cas irrécupérables le deviennent à cause de ce qui a été fait après l'incident, et non à cause de l'incident lui-même. La règle d'or est de cesser d'utiliser l'équipement et de ne rien installer sur le disque touché. Et la leçon de fond est autre : récupérer des données est coûteux, long et sans garantie ; la meilleure récupération est donc celle qu'une sauvegarde gérée et testée rend inutile.
Protocole pour les 60 premières minutes
- Éteindre — un disque défaillant se dégrade à chaque minute sous tension ; des fichiers supprimés peuvent être écrasés par toute nouvelle écriture.
- Ne pas redémarrer en boucle — sur un disque à panne mécanique, chaque démarrage fait frotter la tête de lecture sur une surface endommagée.
- Isoler du réseau — au moindre soupçon de logiciel malveillant, pour ne pas contaminer les partages.
- Vérifier d'abord les sauvegardes — avec une copie récente et intègre, le problème passe de la récupération à la restauration : plus rapide, moins cher et au résultat garanti.
- Noter ce qui s'est passé — bruits, messages, ce qui était en cours, étapes déjà tentées. Ces informations sont précieuses pour l'intervenant.
- Des clics ou des bruits répétés ? Éteindre immédiatement — c'est une panne physique, et toute tentative logicielle l'aggrave.
Les erreurs qui transforment un cas récupérable en perte définitive
- Installer un logiciel de récupération sur le disque touché L'installation écrit des données, peut-être par-dessus ce que l'on veut sauver.
- Lancer des utilitaires de vérification et de réparation Ils sont faits pour les systèmes de fichiers, pas pour du matériel en train de mourir, et peuvent figer les dégâts.
- Formater ou réinstaller « pour voir si ça règle le problème ».
- Ouvrir le disque La récupération physique se fait en salle blanche ; en dehors, les plateaux sont contaminés de façon irréversible.
- Suivre des recettes trouvées sur internet Congélateur, coups, changement de carte : des mythes vieux de vingt ans qui détruisent des cas récupérables.
Quatre scénarios, quatre approches
| Scénario | Ce qui se passe | Pronostic |
|---|---|---|
| Suppression accidentelle | Les données restent sur le disque jusqu'à ce que l'espace soit réutilisé | Le meilleur scénario, si l'on cesse immédiatement d'écrire sur le volume |
| Panne logique | Système de fichiers corrompu, partition disparue, disque qui demande à être formaté | De bons taux de récupération avec les bons outils et des mains expérimentées |
| Panne physique | Bruits, disque non reconnu, fonctionnement intermittent | Exige un laboratoire et une salle blanche ; le plus coûteux et le plus sensible aux tentatives amateurs |
| Panne RAID | Souvent, un disque est tombé en panne il y a des mois sans que personne ne le remarque ; le second rend tout visible | L'ordre de reconstruction est critique ; une reconstruction erronée détruit l'ensemble |
Ransomware : ce n'est plus une récupération, c'est un incident de sécurité
Isolez du réseau les équipements touchés sans les débrancher du secteur, si une investigation est envisagée. Vérifiez si les sauvegardes ont été atteintes — les sauvegardes connectées en permanence au réseau sont une cible prioritaire. Préservez les preuves avant de nettoyer quoi que ce soit.
Il y a aussi une décision de direction : payer ne garantit rien et finance l'attaque suivante. C'est un sujet pour la direction et, selon le cas, pour un conseil juridique et les autorités. Si des données personnelles sont concernées, des obligations de notification s'appliquent avec des délais courts.
Prévention : ce que garantit une sauvegarde gérée
- Trois copies Les données en production, une copie locale pour une restauration rapide et une copie hors site ou déconnectée du réseau, celle qui survit au ransomware.
- Restauration testée Une sauvegarde jamais restaurée n'est qu'une hypothèse. Le test doit avoir une date fixée, comme un exercice d'évacuation.
- Supervision Savoir que la sauvegarde a échoué le jour où elle échoue, et non le jour où l'on en a besoin.
DataRoad - IT Services and Consulting déploie et gère des sauvegardes gérées et plans de reprise après sinistre pour les entreprises, avec tests de restauration et supervision continue, intégrés à ses services IT gérés. En 11 ans, DataRoad n'a jamais subi d'incident de sécurité.
Si la perte a déjà eu lieu
Consultez le service de récupération de données pour les entreprises : ce que nous résolvons en interne, ce qui part en laboratoire et comment demander un diagnostic. Nous travaillons avec des entreprises de plus de 10 postes, sous contrat d'assistance, avec un support à distance, sur site et par téléphone.
