Photos de famille, documents administratifs, fichiers clients : la disparition de données survient souvent sans prévenir, à la suite d’une fausse manipulation, d’une panne ou d’une attaque. Les chances de récupération sont réelles dans bien des situations, à condition d’identifier la cause et de ne pas aggraver les dégâts par des gestes précipités. Cet article vous guide pas à pas, du diagnostic au choix de la bonne solution.
Pourquoi des données disparaissent-elles ?
Aucun support n’est invulnérable : disque dur, SSD, carte mémoire, clé USB, smartphone, NAS ou service cloud. Les causes se regroupent en quatre familles.
- L’erreur humaine : suppression accidentelle, corbeille vidée trop vite, formatage du mauvais disque, fichier écrasé par une version plus ancienne.
- La panne matérielle ou logicielle : tête de lecture endommagée, carte électronique défaillante, secteurs illisibles, système de fichiers corrompu après une coupure de courant.
- Le sinistre physique : chute, dégât des eaux, incendie, surtension, vol de l’appareil.
- La cyberattaque : rançongiciel qui chiffre les fichiers, suppression malveillante, compte en ligne piraté.
Une perte devient grave surtout lorsqu’il n’existe qu’une seule copie des fichiers. C’est le facteur commun à la plupart des situations sans issue.
Que faire immédiatement après une perte de données ?
- Arrêtez d’utiliser le support. Sur un disque dur, un fichier supprimé n’est pas effacé physiquement tout de suite : son emplacement est simplement marqué comme libre et peut être réécrit par la moindre nouvelle donnée.
- N’installez pas de logiciel de récupération sur le disque concerné : utilisez un autre ordinateur ou un autre disque.
- Écoutez et observez : cliquetis, disque non reconnu, lenteur extrême ou odeur de brûlé signalent une panne physique. Éteignez alors l’appareil et ne le rallumez pas en boucle.
- Vérifiez les copies existantes : corbeille, historique des versions du service cloud, sauvegarde automatique du système, disque externe, messagerie où le fichier a pu être envoyé.
- Notez ce qui s’est passé : moment de la perte, dernière action, messages d’erreur. Ces informations orientent le diagnostic.
Le cas des SSD est particulier : de nombreux modèles effacent rapidement les blocs libérés pour préserver leurs performances. La récupération d’un fichier supprimé sur un SSD est donc souvent plus incertaine que sur un disque dur classique, d’où l’intérêt d’agir vite et de privilégier les sauvegardes.
Quelle solution de récupération selon la situation ?
| Situation | Solution adaptée | À éviter |
|---|---|---|
| Fichier supprimé récemment, support en bon état | Corbeille, historique des versions, puis logiciel de récupération lancé depuis un autre disque | Continuer à enregistrer sur le support |
| Partition formatée ou système de fichiers corrompu | Logiciel de récupération en lecture seule, idéalement sur une copie du disque | Lancer des outils de réparation qui réécrivent le disque |
| Disque qui claque, n’est plus détecté, a subi un choc ou l’eau | Laboratoire de récupération spécialisé | Ouvrir le disque, le secouer, le congeler, le rallumer à répétition |
| Fichiers chiffrés par un rançongiciel | Isoler la machine, restaurer depuis une sauvegarde saine, signaler l’incident | Payer la rançon, reconnecter la machine au réseau |
| Fichier supprimé dans un service cloud | Corbeille ou historique des versions du service, dans le délai de conservation prévu | Attendre, car ce délai est limité |
Les logiciels de récupération
Ils analysent le support à la recherche des traces de fichiers effacés. Ils sont adaptés aux suppressions et formatages sur un support physiquement sain. Choisissez un outil reconnu, lancez-le en lecture seule et enregistrez les fichiers retrouvés sur un autre disque. Si le support montre des signes de faiblesse, une analyse longue peut accélérer sa dégradation : mieux vaut alors s’arrêter.
Le recours à un spécialiste
Pour une panne mécanique ou électronique, un laboratoire dispose d’équipements et d’un environnement contrôlé pour intervenir sur les composants et extraire une image du support. Demandez un diagnostic et un devis avant toute intervention, et renseignez-vous sur la confidentialité du traitement si les données sont sensibles. Le coût varie fortement selon la panne et le type de support.
Que faire en cas de rançongiciel ?
Le dispositif national Cybermalveillance.gouv.fr recommande de déconnecter immédiatement les appareils touchés d’Internet et du réseau, d’alerter le support informatique, de conserver les preuves et de déposer plainte avant de restaurer les systèmes. Il déconseille de payer la rançon : rien ne garantit la récupération des données ni l’absence de diffusion des fichiers volés. Si des données personnelles sont concernées, l’organisation doit notifier la violation à la CNIL dans un délai de 72 heures lorsque les conditions du RGPD sont réunies. Pour une entreprise, faire appel à un prestataire spécialisé en réponse à incident est souvent nécessaire.
Comment éviter de perdre ses données à l’avenir ?
Les recommandations de Cybermalveillance.gouv.fr sont simples à appliquer :
- Sauvegarder régulièrement, à une fréquence adaptée au rythme de modification de vos fichiers.
- Multiplier les copies sur des supports différents.
- Déconnecter le support de sauvegarde après usage, pour qu’un rançongiciel ne puisse pas l’atteindre.
- Conserver au moins une copie dans un autre lieu, à l’abri d’un incendie ou d’un vol.
- Tester la restauration de temps en temps : une sauvegarde jamais vérifiée peut s’avérer incomplète le jour où vous en avez besoin.
Une synchronisation cloud n’est pas une sauvegarde à elle seule : une suppression ou un chiffrement se propage souvent à toutes les copies synchronisées. Pour les smartphones, pensez à activer la sauvegarde automatique ; nos conseils utiles pour votre téléphone complètent ces bonnes pratiques. Côté entreprise, les enjeux de protection des données réparties entre plusieurs environnements sont traités dans notre article sur la sécurité du multicloud en datacenter, et les attaques visant l’accès aux services dans celui consacré aux attaques contre le DNS.
À lire aussi
Questions fréquentes
Peut-on récupérer un fichier supprimé de la corbeille ?
Souvent oui, sur un disque dur, si le support n’a pas été réutilisé depuis, grâce à un logiciel de récupération lancé depuis un autre disque. Sur un SSD, les chances sont plus faibles, car de nombreux modèles effacent rapidement les blocs libérés.
Faut-il congeler un disque dur en panne ?
Non. Cette pratique peut provoquer de la condensation et aggraver les dommages. En cas de bruit anormal ou de disque non détecté, éteignez-le et confiez-le à un laboratoire spécialisé.
Un logiciel de récupération peut-il aggraver la situation ?
Oui, s’il est installé sur le support à récupérer ou utilisé sur un disque physiquement endommagé. Installez-le ailleurs, travaillez en lecture seule et enregistrez les fichiers retrouvés sur un autre support.
Faut-il payer la rançon d’un rançongiciel ?
Le dispositif Cybermalveillance.gouv.fr le déconseille, car le paiement ne garantit ni la récupération des données ni leur non-divulgation. Il est préférable d’isoler les machines, de porter plainte et de restaurer depuis une sauvegarde saine.
La synchronisation cloud suffit-elle comme sauvegarde ?
Non, car une suppression ou un chiffrement se répercute souvent sur toutes les copies synchronisées. Il faut en plus une sauvegarde distincte, dont une copie déconnectée ou conservée dans un autre lieu.