Même si un disque dur meurt physiquement, les données sont souvent récupérables. Cependant, quelles sont les chances que des données précieuses survivent à un problème avec un disque SSD ?
Tout PC, professionnel ou personnel, digne de ce nom dispose aujourd’hui d’un disque dur SSD. Il y a plusieurs années, les SSD ont gagné la bataille contre les disques durs. Tout d’abord, le disque dur SATA offrait des vitesses plus élevées dans un format similaire (environ 500 Mo/s dans un boîtier de 2,5 pouces).
Plus tard, le SSD PCIe NVMe s’est imposé comme la norme. Grâce à cette connexion, des vitesses de transfert de plus de 1 Go/s sont possibles. Les connexions sont différentes, mais la technologie qui sous-tend le stockage flash est la même.
Les disques SSD ne sont pas seulement beaucoup plus rapides que les disques durs, ils sont aussi théoriquement plus résistants, car ils ne comportent aucune pièce mobile. Cela ne signifie pas qu’ils ne peuvent pas tomber en panne. Étant donné le rôle que joue le disque SSD dans un système contemporain, il y a de fortes chances qu’un tel crash entraîne des données cruciales dans les profondeurs.
Aucun problème pour vous bien sûr, puisque vous disposez d’une sauvegarde, mais qu’en est-il des données des collègues moins provisionnés qui ne disposent pas d’une sauvegarde ? Avec un disque SSD, est-il également possible de récupérer les données après un crash fatal, par analogie avec un disque dur ?
La réponse courte est “oui”. La réponse un peu plus longue est “oui, mais…”. Les disques SSD apparaissent de plus en plus souvent sur les bancs de récupération des laboratoires spécialisés. La possibilité pour les experts de récupérer des données dépend principalement de la cause du problème. Nous passons en revue les différents scénarios.
Un fichier a disparu
Tout d’abord, il est intéressant de savoir que le type de SSD n’a pas vraiment d’impact sur les chances de récupération. SATA, SAS ou NVMe : derrière le socket se trouve toujours un contrôleur avec une collection de puces flash, composées de mémoire SLC, TLC ou MLC-NAND.
Le scénario le plus simple est celui de l’erreur humaine : vous avez accidentellement supprimé vos données et cette feuille de calcul si importante ne se trouve malheureusement plus dans la corbeille. Dans ce cas, le processus de récupération est assez similaire à celui d’un disque dur. En effet, un fichier supprimé est conservé jusqu’à ce qu’il soit écrasé sur le support de stockage. En d’autres termes, les bits et les octets de la feuille de calcul peuvent toujours être trouvés sur le disque SSD même après que vous avez appuyé sur le bouton de suppression. Ils sont seulement introuvables par le système d’exploitation.
Dans ce cas, la récupération des données se fait à l’aide d’un logiciel spécialisé. Cela peut être fait en laboratoire, mais vous pouvez en principe le faire vous-même avec les bons outils. Une chose est essentielle : cessez d’utiliser le disque SSD. Plus le disque SSD est actif, plus il y a de chances que les fichiers tués soient écrasés et que les chances de récupération disparaissent complètement.
Trimming : suppression des fichiers supprimés
Les disques SSD présentent un problème supplémentaire que les disques durs n’ont pas : le “trimming”. Le problème réside dans la structure de la mémoire flash NAND qui compose le SSD. Les cellules NAND qui suivent les bits et les octets sont regroupées dans une grille. Chaque ligne d’une telle grille est appelée une page, et les pages sont regroupées en un bloc. Toutefois, les disques SSD ne peuvent pas supprimer les pages individuellement. La suppression se fait toujours au niveau du bloc.
Si vous supprimez un fichier, la fonction “trim” du disque dur SSD efface le bloc et fixe sa valeur à 0. Cela permet au système d’exploitation d’écrire plus facilement un nouveau fichier dans le bloc vide en cas de besoin, mais a pour effet secondaire que les bits et les octets qui composent votre feuille de calcul disparaissent avant même d’être écrasés. Ainsi, si vous appuyez sur la touche “supprimer”, votre fichier existe toujours, mais une fois que le découpage a eu lieu, les bits ont disparu.
Dommages électriques
La situation devient encore plus difficile lorsqu’un disque dur SSD subit des dommages électriques. D’une part, il peut s’agir d’une surtension qui fait griller les circuits, mais l’inverse est également dangereux. En cas de coupure de courant soudaine, les fichiers risquent d’être corrompus. Certains disques SSD(plus professionnels) sont protégés contre ce risque.
Cela devient encore plus ennuyeux lorsque la corruption se produit au niveau de la table de mappage. Les fichiers sont écrits sur un disque SSD à travers différentes cellules NAND. La table de mappage permet de savoir quel morceau de fichier se trouve à quel endroit. Si cette table est défaillante, le contenu du disque doit être reconstitué, ce qui n’est pas évident.
En cas de coupure de courant soudaine, les fichiers risquent d’être corrompus.
Si les dommages causés par une surtension se limitent au contrôleur, le problème est facilement résolu, en particulier sur un disque SSD plus ancien. En laboratoire, les techniciens peuvent alors simplement remplacer le contrôleur défectueux par un nouveau du même fabricant. Celui-ci peut alors, en principe, commencer immédiatement à travailler sur la mémoire flash sous-jacente.
Ingénierie inverse
Les problèmes plus complexes sont traités au cas par cas par les experts. La manière dont un disque SSD stocke les données varie d’un fabricant à l’autre et même d’un modèle à l’autre. Il n’est possible de reconstituer les données que si vous savez comment elles ont été distribuées sur le disque SSD, ce qui implique souvent une rétro-ingénierie du micrologiciel du contrôleur. En effet, le fonctionnement exact d’un contrôleur a un impact sur les performances d’un disque SSD. Ce n’est pas quelque chose qu’un fabricant souhaite partager avec un laboratoire externe, mais ce type de laboratoire est votre dernier espoir lorsque vous souhaitez sauvegarder des données.
L’importance du contrôleur fait la différence et a le plus grand impact sur la récupération des données, par rapport aux disques durs. Alors qu’avec un disque dur, vous arrivez à quelque chose tant que vous pouvez lire les données sur les plateaux, ce n’est pas possible avec les disques SSD. Même lorsque les experts en laboratoire dessoudent les modules flash et les lisent manuellement, ils ne savent toujours pas comment les fichiers ont été écrits et ne peuvent donc pas les reconstituer. En revanche, si vous avez accès aux plateaux physiques d’un disque dur, les chances de récupération sont réelles.
Si le disque est crypté, la situation peut devenir désespérée. Si la clé de chiffrement est perdue lors de la défaillance du disque SSD, l’équipe chargée de la récupération ne peut rien voir d’autre que des uns et des zéros aléatoires. Les reconstituer est une tâche sans espoir. Depuis la mi-2024, Microsoft active le chiffrement BitLocker par défaut dans Windows 11, ce qui est une bonne nouvelle pour la sécurité, mais une mauvaise pour les capacités de récupération.
L’instabilité
Enfin, l’âge des disques SSD joue un rôle. Les cellules TLC, SLC ou MLC-NAND qui constituent la mémoire du disque ont une date de péremption. Plus vous les utilisez, plus elles s’usent rapidement. Avec le temps, les cellules deviennent instables et donc peu fiables.
Les disques SSD répondent à ce besoin. D’une part, ils intègrent souvent des cellules supplémentaires pour remplacer les anciennes ; d’autre part, ils sont conçus pour un nombre d’écritures prédéfini. Les fabricants conçoivent leurs disques SSD de manière à ce qu’ils puissent fonctionner sans problème pendant de nombreuses années, mais il arrive un moment où ils s’usent et se détériorent (comme un disque dur).
En principe, votre système d’exploitation devrait vous avertir lorsqu’un disque SSD approche de l’âge de la retraite. Si vous continuez à utiliser le disque, vous courez le risque d’une corruption. Mieux vaut prévenir que guérir. Même en l’absence de fenêtre contextuelle, il existe des signes qui vous indiquent qu’il est temps de remplacer un disque. Par exemple, la copie de fichiers prend soudain beaucoup plus de temps. La possibilité de récupérer les données d’un disque SSD dément dépend de chaque cas. Les disques sont beaucoup plus susceptibles d’être partiellement endommagés que les disques durs.
Avec le temps, les cellules NAND deviennent instables et donc peu fiables.
Lorsqu’une seule puce mémoire d’un disque SSD est corrompue, il est déjà trop tard et il devient impossible de récupérer les fichiers. En effet, ceux-ci sont écrits sur toutes les puces flash. Dès qu’une puce est illisible, tous les fichiers du disque SSD sont perdus.
Sauvegardes
La récupération des données des disques SSD n’est donc pas impossible, mais elle est beaucoup plus difficile qu’avec les disques durs. Dans de nombreux cas, le mode de fonctionnement d’un disque SSD entraîne la disparition définitive des données. Même les experts ont peu de marge de manœuvre dans un tel cas. En cas de problème, éteignez immédiatement votre système et cessez d’utiliser le disque SSD ; vous augmenterez ainsi les chances de récupération.
lire aussi
En 3-2-1 pour une stratégie de sauvegarde réussie
Idéalement, vous devriez vous assurer que vos données ne dépendent pas de la survie d’un seul disque SSD. Les disques SSD sont physiquement plus robustes, mais ils peuvent aussi tomber en panne. Il peut toujours y avoir un problème avec un support physique. Par conséquent, sauvegardez toujours les fichiers importants, de préférence en suivant la règle des 3-2-1.
Cet article a été initialement publié le 19 juillet 2019. Il a été mis à jour le 26 février 2025 avec les dernières informations.