Blog — Récupération de données et cybersécurité

Perte de données : les bons gestes dans les premières 24 heures

Après une perte de données, il n'y a pas un seul bon geste, il y a le bon geste pour votre problème. Ce guide vous aide à reconnaître dans quel cas vous êtes et à agir juste dans les premières heures. Un réflexe vaut pour tous : éteindre rapidement le support (téléphone, disque, NAS, RAID) et ne rien bricoler avant de faire analyser. Certaines situations se dégradent encore et imposent d'agir vite : l'eau, la poudre d'extincteur et les produits chimiques, qui rongent le matériel même appareil éteint, ainsi que le ransomware, le TRIM sur SSD et les mises à jour, qui tournent tant que la machine est allumée. D'autres, panne mécanique, court-circuit, formatage ou fichiers supprimés, se figent dès l'extinction et peuvent attendre. Vous découvrirez aussi les deux pièges qui condamnent les données : relancer un disque en boucle et lancer un rebuild RAID après une panne antérieure.

Machine virtuelle corrompue : récupérer un serveur virtualisé (VMware, Hyper-V, Proxmox)

Une machine virtuelle n'est pas rangée dans une partition : c'est un gros fichier (un VMDK chez VMware, un VHDX chez Hyper-V) posé sur un serveur presque toujours en RAID. Quand l'hyperviseur crashe, que le RAID tombe ou que ce fichier se corrompt, la récupération se joue sur deux couches : retrouver d'abord le fichier de la VM, puis remonter le système et les données qu'il contient. Ce guide explique en clair la différence entre virtualisation desktop et hyperviseur (ESXi, Hyper-V, Proxmox), comment un environnement virtualisé tombe en panne, et pourquoi un snapshot n'est jamais une sauvegarde. Vous verrez aussi les erreurs qui aggravent tout, comme recréer un datastore ou relancer un rebuild RAID, et le seul bon réflexe en cas de sinistre : tout éteindre, ne rien réinstaller et confier les disques à un laboratoire qui travaille sur des copies bit à bit.

Le cloud est-il vraiment une sauvegarde ?

Le cloud est-il vraiment une sauvegarde ? Non : OneDrive, iCloud, Google Drive, Dropbox ou ProtonDrive sont des services de synchronisation, pas des systèmes de sauvegarde. Ce guide explique pourquoi cette distinction change tout. Une suppression accidentelle, une corruption ou un ransomware se propage instantanément à toutes vos copies, y compris celles du cloud, comme dans le cas réel d'une entreprise qui a tout perdu après avoir chiffré son OneDrive synchronisé. Vous découvrirez tout ce qui peut effacer vos données à distance (compte fermé, faillite du fournisseur, incident de paiement, incendie d'un datacenter comme celui d'OVH), pourquoi aucun fournisseur ne garantit la pérennité de vos données, et ce qui distingue vraiment la synchronisation d'une sauvegarde à distance à froid ou immuable. Enfin, la seule règle qui protège pour de bon : garder une copie physique, hors ligne et hors site.

Bien effacer ses données avant de revendre ou jeter son matériel

Supprimer un fichier, vider la corbeille ou faire un formatage rapide ne fait disparaître que l'index qui pointe vers vos données : elles restent physiquement présentes et un simple logiciel gratuit suffit souvent à les restaurer. Tout ce qu'un laboratoire sait récupérer, un acheteur curieux le peut aussi. Ce guide détaille, support par support, comment effacer vraiment vos données avant de revendre ou de jeter un ordinateur, un téléphone, un disque ou une clé : réécrire tous les secteurs, réinitialisation d'usine sur mobile chiffré, démagnétiseur pour les bandes, destruction physique en dernier recours. Vous verrez pourquoi un support jeté n'est jamais anonyme, comment détruire une puce sans percer la batterie, pourquoi le chiffrement BitLocker ne dispense pas de détruire, et ce que la nLPD et le RGPD imposent aux entreprises.

Un NAS n'est pas une sauvegarde : la confusion qui coûte cher

Un NAS n'est pas une sauvegarde, et cette confusion est l'une des plus coûteuses en entreprise. Parce qu'un NAS équipé de RAID tolère la panne d'un disque, on le croit à l'abri de tout. Or le RAID protège le matériel, jamais la donnée : il ne vous sauvera ni d'une suppression, ni d'un ransomware, ni d'un incendie, ni d'une corruption qui se propage. Ce guide explique ce qu'est vraiment un NAS, la nuance avec un SAN, et pourquoi la redondance ne remplace pas une copie. Vous comprendrez aussi le piège de la synchronisation, qui recopie fidèlement les suppressions et les corruptions, à l'appui d'un cas vécu où deux NAS distants ont partagé le même problème. Enfin, vous verrez ce qui fait une vraie sauvegarde : une copie séparée, déconnectée et rangée hors site, seul dernier recours quand tout le reste a échoué.

SSD : pourquoi la récupération de données n'a rien à voir avec un disque dur

Récupérer les données d'un SSD n'a presque rien de commun avec un disque dur. Ici, pas de plateaux ni de têtes de lecture, mais des puces mémoire NAND pilotées par un contrôleur, un peu comme une clé USB, en beaucoup plus complexe. Cette différence change tout : les données ne sont pas rangées là où le système croit, le TRIM efface réellement ce qu'on supprime en quelques minutes, et un chiffrement matériel peut tout verrouiller si le contrôleur meurt. Ce guide explique comment un SSD est fait, pourquoi sa récupération est un métier à part, et quelles pannes reviennent le plus souvent : contrôleur, firmware corrompu, surtension, soudure froide. Vous verrez aussi ce qu'un laboratoire fait vraiment et surtout les bons gestes : arrêter le support, ne rien réécrire et ne jamais lancer d'effacement sécurisé.

J'ai formaté ou supprimé par erreur : vos vraies chances de récupération (et l'erreur qui détruit tout)

Supprimer un fichier ou formater un disque ne l'efface pas physiquement : sur un disque dur, la donnée reste sur les plateaux tant qu'aucune nouvelle donnée n'a été écrite par-dessus. Vos chances de récupération après une suppression ou un formatage accidentel sont donc souvent bonnes, à une condition impérative : cesser immédiatement d'utiliser le support. Ce guide explique pourquoi supprimer n'est pas effacer, comment fonctionne la table d'allocation (le sommaire du disque), et où se cache le vrai danger : la réécriture, provoquée par les mises à jour, l'antivirus ou la défragmentation qui écrivent dans l'espace libéré. Vous comprendrez la différence décisive entre disque dur et SSD (où le TRIM efface vite), entre formatage rapide et complet, et surtout pourquoi le logiciel de récupération que vous téléchargez peut détruire ce qu'il prétend sauver. Enfin, comment un laboratoire protège votre support par une copie bit à bit avant toute intervention.

RAID ou NAS en panne : les erreurs qui transforment une panne en perte définitive

Quand un RAID, un NAS ou un serveur tombe en panne, ce n'est presque jamais la panne initiale qui fait perdre les données, mais la tentative de réparation qui suit. Ce guide explique pourquoi le rebuild est le moment le plus dangereux de la vie d'un RAID : lire tous les secteurs de disques du même âge fait souvent lâcher un second disque et, sur un RAID 5, tout est alors perdu. Vous comprendrez les niveaux RAID (0, 1, 5, 6, 1+0), pourquoi un RAID n'est jamais une sauvegarde, et les erreurs qui tuent : supprimer et recréer le RAID, multiplier les manipulations. Le bon réflexe est contre-intuitif : tout éteindre, ne rien reconstruire, apporter uniquement les disques à un laboratoire qui travaillera sur des copies bit à bit. Deux conseils à contre-courant complètent le guide : mélanger les marques de disques et fuir les RAID hybrides propriétaires.

Vos archives dorment sur des bandes mourantes : quand et comment migrer vos vieilles sauvegardes

Une bande magnétique bien stockée conserve ses données pendant des décennies : ce n'est presque jamais le support qui meurt, mais tout ce qu'il faut pour le relire. Cet article explique pourquoi une archive LTO, DLT ou DAT parfaitement lisible peut devenir inaccessible, et comment migrer avant qu'il ne soit trop tard. Vous découvrirez les deux obstacles majeurs : trouver un lecteur compatible et fonctionnel (règle de compatibilité LTO, casse-tête de la connectique SCSI et SAS), puis affronter le mur logiciel du format et du catalogue de sauvegarde, sans lequel on ignore ce que contient la bande. À travers un cas réel où récupérer un backup Retrospect a imposé de ressortir un vieux Mac, vous comprendrez pourquoi le bon repère est d'environ quinze ans, en priorité pour les données réglementées, les brevets et les archives irremplaçables. Enfin, le déroulé étape par étape d'une extraction professionnelle.

Disque dur qui clique : ce que ce bruit veut dire et pourquoi il faut l'éteindre

Votre disque dur fait clic clic ? Ce bruit n'est pas anodin, mais il n'est pas non plus une condamnation immédiate. Ce guide explique ce qui se passe vraiment à l'intérieur : les têtes de lecture n'arrivent plus à lire le firmware stocké sur les plateaux, la carte électronique les ramène sans cesse en butée sur la zone de parking, et ce va-et-vient produit le claquement. Derrière un même bruit se cachent quatre causes possibles, du simple changement de têtes réparable en salle blanche à la perte définitive quand une tête cassée ponce la surface. Vous comprendrez pourquoi chaque redémarrage « pour voir » aggrave la panne, pourquoi le congélateur, l'ouverture du disque ou l'échange de carte sont à proscrire, et quel est le seul geste raisonnable avant de confier le support à un laboratoire.

L'hygiène numérique au quotidien : les 7 gestes essentiels pour chaque collaborateur de PME suisse

1 PME suisse sur 6 a subi une cyberattaque — et 94 % des mots de passe sont réutilisés. Ces 7 gestes d'hygiène numérique protègent votre organisation sans compétence technique.

Cybersécurité PME Suisse Romande : Synthèse 2025 & Plan d'action 30/60/90 jours pour 2026

Le guide qui transforme la cybersécurité en 9 actions concrètes pour les PME suisses 10-250, avec un plan 30/60/90 jours adapté aux dirigeants comme aux équipes IT (deux parcours de lecture).

Plan de sécurité des sauvegardes pour PME : pourquoi c'est indispensable

Un plan de sécurité des sauvegardes est un ensemble de procédures documentées qui garantit la disponibilité, l'intégrité et la restauration rapide des données critiques d'une PME en cas d'incident. Selon le rapport Veeam Data Protection Trends 2024, 76 % des entreprises ont subi au moins une panne majeure liée aux données au cours des 12 derniers mois — et celles sans plan de sauvegarde testé ont mis en moyenne 3 fois plus longtemps à reprendre leur activité.

Pour une PME, adopter une telle politique protège la réputation de l'entreprise, assure la conformité réglementaire (RGPD, nLPD suisse entrée en vigueur en septembre 2023) et maintient la confiance des clients. C'est un choix stratégique mesurable : selon Gartner (2023), le coût moyen d'un arrêt non planifié atteint 8 500 CHF par heure — un risque qu'un plan structuré permet d'éviter.