FAQ récupération de données : réponses à vos questions

L'expertise forensique numérique est sollicitée dans de nombreux contextes professionnels et judiciaires :

• Litiges commerciaux — recherche de preuves de détournement, violation de clause de confidentialité, fraude interne
• Procédures pénales — assistance judiciaire sur saisie de matériel informatique, analyse de supports saisis
• Incidents de sécurité — analyse post-incident d'une cyberattaque, identification du vecteur d'intrusion, étendue de l'exfiltration
• Droit du travail — recherche de preuves d'infractions commises sur le matériel de l'entreprise (harcèlement, vol de données, utilisation abusive)
• Procédures de divorce ou familiales — récupération de preuves numériques dans le cadre de procédures civiles
• Assurances — reconstitution d'incidents pour les déclarations de sinistre

Nos services de récupération de données sont disponibles principalement en Suisse, en France, en Belgique et en Allemagne. Ces quatre pays constituent notre zone d'intervention principale, avec des équipes locales et des délais d'intervention optimisés. Nous traitons également des demandes de récupération de données en provenance du monde entier, sans restriction géographique.

SOS Data Recovery est actif depuis 2006. En plus de 20 ans, nous avons traité plus de 11 300 supports et constitué un réseau de 779 partenaires professionnels en Suisse.

Nous sommes actifs dans la récupération de données depuis 2005, soit plus de 20 ans d'expertise dans le domaine. Au cours de ces deux décennies, nous avons traité des milliers de cas de récupération de données, couvrant des supports variés tels que les disques durs, les SSD, les clés USB et les systèmes RAID. Cette expérience de longue date nous permet d'intervenir efficacement sur des situations complexes, avec un taux de réussite élevé et des procédures éprouvées.

Salle blanche pour réparation de disques durs : Oui, nous disposons d'un flux laminaire de classe ISO 5 (classe 100), indispensable pour ouvrir des disques durs en toute sécurité. Cette infrastructure filtre l'air à raison de 1 000 à 10 000 particules maximum par pied cube, éliminant tout risque de contamination des plateaux magnétiques — une particule de poussière de seulement 1 micron suffit à provoquer un crash de tête de lecture irréversible.

Pourquoi un flux laminaire ISO est-il indispensable à la réparation de disques durs ?

• Protection des plateaux magnétiques : Les plateaux tournent à 5 400 à 7 200 tr/min avec une tolérance d'air de 3 à 5 nanomètres entre la tête de lecture et la surface — toute particule étrangère provoque des dommages permanents.
• Conformité aux normes ISO : Un environnement ISO 5 garantit des conditions contrôlées conformes aux standards internationaux de récupération de données.
• Taux de réussite supérieur : Les interventions réalisées en flux laminaire affichent des taux de récupération de données significativement plus élevés qu'en environnement non contrôlé.

En général, oui. Vous réglez la facture de récupération, puis soumettez le dossier à votre assurance pour remboursement. SOS Data Recovery fournit tous les documents nécessaires (facture détaillée, rapport technique) pour faciliter la prise en charge.

Lorsque votre clé USB n'est plus fonctionnelle, deux types de pannes sont possibles : physique (connecteur cassé, composant endommagé) ou logicielle (système de fichiers corrompu, secteurs défaillants). Dans les deux cas, chaque manipulation supplémentaire augmente le risque d'endommager définitivement les composants électroniques et de perdre vos données de façon irrémédiable. Confiez votre clé à un spécialiste en récupération de données dès les premiers signes de dysfonctionnement.

Un disque dur défaillant est un dispositif de stockage mécanique dont les composants internes, plateaux, têtes de lecture et moteur, sont compromis au point de ne plus garantir un accès fiable aux données. En règle générale, chaque rotation supplémentaire d'un disque endommagé aggrave les dégâts de manière irréversible (effet domino). Les têtes de lecture survolent les plateaux à une hauteur de 5 à 10 nanomètres, soit environ 1 000 fois moins que l'épaisseur d'un cheveu humain, ce qui signifie que le moindre choc ou la moindre particule de poussière peut rayer définitivement la surface magnétique et rendre la récupération des données impossible.

Notre service de récupération de données est l'un des rares prestataires en Suisse à disposer d'une salle blanche certifiée sur site, garantissant des interventions dans un environnement contrôlé sans particules, indispensable pour les disques durs mécaniques et supports sensibles.

Ce qui nous distingue concrètement :

• Salle blanche en Suisse – Interventions réalisées localement, sans envoi à l'étranger, pour une sécurité maximale des données
• Certification Swiss Label – Gage de qualité et d'ancrage helvétique reconnu
• Certification CyberSafe – Conformité aux standards de cybersécurité pour la protection de vos informations
• Accréditation fédérale – Habilité à traiter des informations classifiées de la Confédération suisse, niveau de confiance le plus élevé du secteur
• Analyse individuelle et rapport transparent – Chaque cas fait l'objet d'un diagnostic personnalisé avec un rapport clair avant toute intervention

Point clé : Être accrédité pour traiter des données classifiées de la Confédération suisse représente le standard de sécurité le plus exigeant du marché — une garantie que peu de prestataires européens peuvent offrir.

Oui, nous avons de l'expérience avec de nombreux formats de sauvegarde professionnels.

Même lorsque le logiciel de sauvegarde exact n'est pas connu ou documenté, nous pouvons souvent l'identifier grâce à une analyse hexadécimale de la bande, une technique qui examine la structure binaire des données pour reconnaître les signatures propres à chaque format.

Oui, un formatage n'efface pas immédiatement les données — il supprime la table d'allocation des fichiers. Tant que les secteurs n'ont pas été réécrits par de nouvelles données, la récupération est possible. Condition essentielle : n'écrivez plus rien sur le support et confiez-le à un spécialiste. Sur les SSD, la fonction TRIM peut compliquer la récupération si elle a été exécutée après le formatage.

Oui, dans un nombre significatif de cas. La possibilité de déchiffrement sans payer dépend principalement du type de ransomware et de l'existence d'une faille cryptographique exploitable.

Plusieurs voies de récupération existent :

• Clés de déchiffrement publiques — certains ransomwares ont été décryptés par des chercheurs en sécurité et des agences comme Europol. La plateforme No More Ransom (nomoreransom.org) centralise ces outils gratuitement.
• Failles dans l'implémentation cryptographique — certains ransomwares mal programmés ont des vulnérabilités permettant de reconstruire les clés.
• Copies fantôme (VSS) — si le ransomware n'a pas supprimé les Shadow Copies Windows, une restauration est possible.
• Sauvegardes non affectées — sauvegardes hors ligne, snapshots NAS ou cloud non synchronisé.

Notre laboratoire analyse chaque cas individuellement. Un diagnostic nous permet de déterminer quelle famille de ransomware est impliquée et quelles options de déchiffrement sont disponibles.

Oui, la récupération de photos et vidéos supprimées sur un smartphone est techniquement possible, même sans sauvegarde préalable. La suppression d'un fichier ne l'efface pas immédiatement de la mémoire interne : les données restent présentes jusqu'à ce que l'espace soit réutilisé par de nouveaux fichiers.

Plus vite vous cessez d'utiliser le téléphone après la suppression, plus les chances de récupération sont élevées. Chaque nouvelle photo prise, application installée ou mise à jour téléchargée peut écraser les données supprimées.

Nos techniciens extraient les données directement depuis la puce eMMC ou UFS de l'appareil via des outils professionnels (JTAG, ISP, chip-off). Cette méthode permet de récupérer des fichiers même lorsque le système de fichiers est corrompu ou que le téléphone ne démarre plus.

L'identification du logiciel de sauvegarde d'origine n'est pas nécessaire pour lancer une restauration. Grâce à une analyse hexadécimale du contenu brut de la bande, nos experts sont capables d'identifier le logiciel utilisé lors de la sauvegarde initiale — comme Veritas Backup Exec, Arcserve UDP, Veeam Backup & Replication, ou encore Symantec NetBackup.

Chaque solution de sauvegarde laisse une empreinte structurelle unique dans les données : en-têtes propriétaires, blocs de métadonnées, séquences d'indexation. Cette signature numérique nous permet de reconstituer le contexte technique exact et d'adapter nos outils de restauration en conséquence, même sans documentation ni accès au système d'origine.

Les autorités (ANSSI, OFCS, Europol, FBI) recommandent unanimement de ne pas payer la rançon, pour plusieurs raisons :

• Aucune garantie — entre 20 et 40 % des victimes ayant payé n'ont pas reçu la clé de déchiffrement fonctionnelle
• Risque de double extorsion — les attaquants peuvent exfiltrer les données avant chiffrement et menacer de les publier même après paiement
• Financement de la criminalité — le paiement encourage de nouvelles attaques et peut exposer l'entreprise à des sanctions légales dans certaines juridictions
• Alternatives existantes — dans 30 à 50 % des incidents, une récupération totale ou partielle est possible sans paiement

Avant toute décision, consultez un spécialiste en récupération de données et signalez l'attaque au Centre national pour la cybersécurité (NCSC) en Suisse ou à l'ANSSI en France.