Dans un précédent article nous avons abordé la question de la clé USB et ses pannes (logiques et physiques). Dans cet article, nous allons focaliser l'attention sur la question de la récupération de données sur une clé USB en panne. On va essayer de répondre à la question principale : peut-on récupérer les données de la clé USB ? Voici quelques éléments de réponses.
Nous rappelons que la clé USB est un support physique de stockage de données logique. Il en découle que les pannes peuvent être en rapport avec les données mêmes (panne logique ou panne de contenu), ou bien en rapport avec le support physique lui-même (panne physique ou panne matérielle).
Nous rappelons également que les données sont écrites dans la puce mémoire par le micro-contrôleur (µC). Ce µC est le cerveau de l'organisation des données à l'intérieur de la puce mémoire. Le µC peut coder les données pour des raisons qui ne seront pas abordées dans cet article.
Comment savoir si la clé USB est en panne logique ou physique ?
Quand on subit une perte de données importantes, on devient très vite fou et on perd la raison. On essaie tout de suite de trouver sur internet un logiciel de récupération de données pour retrouver les données perdues.
Et pourquoi le savoir ? Est-ce important de le savoir ?
Oui, il est très important de savoir si la clé est en panne logique ou physique. Les explications viendront plus tard dans cet article. On essaie maintenant de répondre à la question comment identifier la panne de la clé USB. Dans cet article, on explique comment identifier la panne logique. Mais si la panne n'est pas logique et elle est physique (matérielle), la clé ne sera pas détectée dans le gestionnaire des disques ou bien elle sera détectée mais la capacité affichée ne correspond pas à la capacité réelle de la clé USB. Par exemple, une clé USB de 16 GO sera affiché et clé USB de 16MO seulement. Dans ce cas, la panne est bien matérielle.
Une clé USB en panne logique peut être récupérée par l'utilisateur à l'aide d'un logiciel de récupération de données. Alors qu'une clé en panne matérielle ne peut être récupérée qu'en laboratoire spécialisé en récupération de données. Renseignez-vous sur les bonnes adresses et évitez les imposteurs.
Peut-on toujours récupérer les données
La réponse est bien évidemment NON ! Tout dépend des conditions de la perte de données, de ce qui s'est passé après la perte de données et de l'état physique de la clé USB (notamment de la mémoire). Dans ce qui suit, on présentera les cas ou les données ne peuvent pas être récupérées quelque soit le moyen. Notez bien que cette impossibilité peut concerner aussi bien les clé USB en panne logique et les clé USB en panne physique.
Cas de récupération de données impossible sur clé USB en panne logique
Formatage bas-niveau (ou effacement sécurisé)
Un formatage bas-niveau (ou effacement sécurisé de données) revient à changer la valeur de chaque secteur de la clé USB contenant des données utiles. Dans ce cas, la clé reste bonne et fonctionnelle mais les données sont détruite définitivement. Inutile de chercher un logiciel de récupération de données plus performant ou bien d'accuser un professionnel de récupération de données d'incompétence.
Cryptage et perte de mot de passe
Le cryptage de données change la valeur des données dans les secteurs correspondants selon une certaine règle (algorithme de cryptage), personnalisée à l'aide du mot de passe. Lorsque le mot de passe est perdu ou bien l’algorithme de cryptage est inconnu cela revient à un formatage bas-niveau. Par conséquent, les données ne seront plus récupérables.
Effacement et réécriture sur la clé USB
Très souvent l'effacement normal des données n'est pas très problématique en soi. Car il s'agit de couper le lient entre le titre (dans l'arborescence) et l'emplacement réel des données. Mais ce qui est problématique est très souvent le comportement de l'utilisateur après l'effacement. Comme il perd la raison souvent, il cherche un logiciel gratuite de récupération de données sur internet pour scanner la clé USB afin de retrouver les données. Heureux de les retrouver, il décide de les écrire sur la même clé USB. La grosse bêtise impardonnable ! C'est comme le serpent qui se mord la queue. Les données écrites au fur et à mesure vont détruire les données trouvées sur la clé USB. Le résultat est que les données récupérées deviennent corrompues à nouveau ! Même un professionnel chevronné en récupération de données ne peut plus vous aider et vous n'aurez qu'à regretter votre incompétence en la matière.
Cas de récupération de données impossible sur clé USB en panne physique
Une panne physique de clé USB peut avoir lieu en cas de défaillance d'un composant électronique ou bien du micro-contrôleur (µC) lui même. La récupération de données d'une clé USB en panne physique est plus délicate et plus difficile à effectuer. Le seul moyen de récupérer les données sur clé USB en panne matérielle est d'aller chercher les données sur la puce mémoire en dépassant le micro-contrôleur et ses fonctions. La réussite de récupération de données de clé USB en panne matérielle dépends de plusieurs paramètres :
- L'intégrité physique de la puce mémoire.
- L'expérience du technicien.
- Les équipements utilisés.
Dans ce qui suit, on ne mettra pas en question l'expérience et les équipements et on focalisera uniquement sur la clé USB et l'impossibilité de récupération de données.
Puce mémoire brisée
Si la puce mémoire est brisée, cela empêche définitivement la récupération de données sur cette clé USB. Car il s'agit d'une destruction physique et définitive.Mémoire illisible
Afin de récupérer les données, il faut lire le contenu binaire de la mémoire. Plusieurs facteurs peuvent empêcher la lecture directe de la mémoire :- L'existence d'un adaptateur adéquat.
- L'état électronique de la puce mémoire et la possibilité de l'exploiter.
Contenu altéré de la puce mémoire
On suppose que la puce mémoire a été exploitée avec succès et les données ont été lues. La question importante est : est-ce que la qualité des données lues est bonne ? Dans le cas contraire, soit les données finales seront récupérées partiellement avec des fichiers corrompus, soit impossibilité de récupération de données.Impossibilité de décodage (de simulation des fonctions du µC)
On suppose que la puce mémoire soit en bonne condition, lisible et son contenu est de bonne qualité. Est-ce que les données seront récupérées avec certitude ? Bien sûr que NON ! Pourquoi ? Tout simplement parce que le micro-contrôleur aurait effectué un codage à l'origine et il faut absolument pouvoir simuler ses fonctions afin d'arriver aux données originales.
Dans la nature, il y a autant de µC différents que des clés USB différentes. Dans certains cas, on est dans l'impossibilité de simuler les fonctions du µC. Par conséquent les données ne peuvent pas être récupérées.
Où récupérer les données de clé USB en panne matérielle ?
Pour réussir une récupération de données en panne matérielle, il faut :
- Des moyens humains (compétences et expériences).
- Des moyens techniques (équipements de pointe).
- Une grosse dose de patience et d'investissement.
- Clé USB récupérable.
