L'utilisation de ce site, notamment notre base de connaissances, est soumise à l'acceptation de nos « conditions générales d'utilisation ». BSC DataRecovery ne pourra être tenue responsable des conséquences éventuelles relatives à l'application des conseils de cet article. Pour toute question concernant la récupération de vos données, n'hésitez pas à nous contacter via notre page « contact ».

Vous branchez votre disque dur externe comme tous les jours. Cette fois, Windows ne l'ouvre pas. Il affiche un message qui demande de formater le disque avant de pouvoir l'utiliser, ou bien il l'affiche dans la gestion des disques comme un grand espace « non alloué », vide, à initialiser. Parfois personne n'a rien cliqué du tout : le disque a été reformaté à l'occasion d'une manipulation, et il est revenu propre et vide.

Et il fonctionne. C'est bien le plus déroutant. Le disque n'a fait aucun bruit anormal, il n'est jamais tombé, il ne chauffe pas, il se monte en une seconde, il accepte qu'on y écrive. Il est simplement vide, alors qu'il contenait plusieurs téraoctets de photos, de vidéos et de documents.

Alors on fait ce que tout le monde fait : on télécharge un logiciel de récupération, on lance une analyse rapide, elle ne donne rien, on lance une analyse en profondeur. Elle tourne huit heures, douze heures, parfois deux jours. Et à la fin : rien. Pas quelques fichiers abîmés, pas une arborescence incomplète. Rien du tout, comme si le disque sortait d'usine.

À ce stade, la conclusion paraît évidente et elle est fausse. Sur ce type de disque, l'absence totale de résultat n'est pas la preuve que les données ont disparu. C'est même souvent le contraire : c'est la signature d'un cas où les fichiers sont intégralement présents sur les plateaux. Cet article explique pourquoi, et surtout ce qu'il ne faut pas faire dans les jours qui suivent, parce que c'est là que tout se joue.

Ce qui s'est réellement passé dans le disque

Pour comprendre, il faut savoir comment les gros disques externes récents écrivent vos fichiers, et c'est très différent de ce qu'on imagine.

Sur un disque dur classique, les pistes magnétiques sont écrites côte à côte, chacune dans son couloir. Sur les disques de forte capacité en 2,5 pouces, et sur beaucoup de disques de bureau d'entrée de gamme, les fabricants ont adopté une écriture par bandes superposées : les pistes se chevauchent partiellement, comme les tuiles d'un toit. Cela permet d'entasser 4 ou 5 To dans un boîtier de poche, pour un prix contenu.

Le revers est mécanique et incontournable : on ne peut plus réécrire une piste isolément sans écraser sa voisine. Le disque ne peut donc pas modifier une donnée sur place. Il procède autrement :

  toute écriture nouvelle est d'abord déposée ailleurs, dans une zone tampon située hors des bandes superposées ;

  le disque tient en interne une table de correspondance qui mémorise, pour chaque bloc, où se trouve réellement la version à jour ;

  plus tard, quand il est au repos ou pendant qu'il lit, il réorganise tranquillement ses bandes et intègre les modifications en attente.

Cette table de correspondance est le cœur du dispositif. C'est elle, et elle seule, qui sait faire le lien entre « le fichier que l'ordinateur demande » et « l'endroit du plateau où il se trouve physiquement ». Elle est fabriquée et entretenue par le disque lui-même, en interne. Aucun système d'exploitation ne la voit, aucun logiciel n'y a accès.

Le scénario que nous recevons à l'atelier est toujours le même. Ce mécanisme interne se dérègle, souvent sans cause spectaculaire : une coupure de courant au mauvais moment, une déconnexion pendant une écriture, un câble qui bouge, un disque débranché sans être éjecté proprement. Le disque perd alors la cohérence de sa table. Il continue de fonctionner, mais il ne sait plus répondre correctement à l'ordinateur. Windows, lui, ne comprend qu'une chose : il ne trouve plus de partition valide. Il annonce donc un disque à formater, ou un espace non alloué à initialiser.

Et le formatage, quand il est accepté, ne fait pas ce qu'on croit. Il n'efface pas les plateaux, ce serait bien trop long. Il écrit une petite structure de départ toute neuve, et il achève de mettre à la poubelle la table de correspondance existante. Le disque redevient utilisable, propre, vide.

Vos fichiers, eux, n'ont pas bougé d'un millimètre. Ils sont toujours écrits sur les plateaux, exactement là où ils étaient. Ce qui a disparu, c'est le plan qui permet de les retrouver.

Pourquoi aucun logiciel ne remonte quoi que ce soit

C'est ici que le cas devient contre-intuitif, et c'est le message central de cet article.

Un logiciel de récupération, quel qu'il soit, gratuit ou payant, travaille de la même façon : il demande au disque de lui livrer ses secteurs, l'un après l'autre, et il cherche dedans. En analyse rapide, il cherche les restes de l'index du système de fichiers. En analyse dite « en profondeur », il cherche des signatures de fichiers, ces quelques octets caractéristiques qui trahissent le début d'une photo, d'une vidéo ou d'un document, même quand plus aucun index ne les référence.

Cette méthode fonctionne très bien après un formatage ordinaire sur un disque classique. Ici, elle est mise en échec en amont, pour une raison très simple : le disque ne livre plus rien à lire.

Quand on lui demande un secteur, le disque consulte sa table de correspondance pour savoir où aller le chercher. Table détruite, plus de correspondance : il ne renvoie pas une erreur, il ne se plaint pas, il renvoie très poliment des zéros. Des secteurs vides, à pleine vitesse, sans le moindre incident de lecture.

Le logiciel, de son côté, fait son travail consciencieusement : il balaye les 4 000 Go, il ne trouve aucune signature de fichier, et il conclut que le disque est vide. Il n'a pas menti, il n'est pas mauvais. Il a lu tout ce que le disque a bien voulu lui donner, et le disque ne donnait que du vide. Les fichiers sont pourtant sous les têtes de lecture, à quelques micromètres.

Une nuance importante, parce que le cas se présente aussi : le formatage ne rend pas toujours la totalité du disque aveugle. Il arrive qu'une partie des bandes reste adressable, et qu'un logiciel remonte alors une fraction des fichiers. Nous avons eu récemment un disque de 4 To sur lequel une analyse rendait environ 400 Go, pour à peu près 2 To attendus par le client. Le piège serait d'en déduire que « 80 % sont perdus ». Non : ce qui manquait se trouvait précisément dans les zones qui répondaient zéro, c'est-à-dire exactement le terrain sur lequel un laboratoire peut encore travailler.

Cette limite des outils grand public n'est d'ailleurs pas propre à ce cas de figure. → Les logiciels gratuits de récupération et leurs limites

Comment savoir si votre disque est concerné

Les cas typiques que nous voyons arriver :

  les disques externes 2,5 pouces de 4 et 5 To, ceux qui tiennent dans la main et qui n'ont besoin que d'un câble USB. À ces capacités, l'écriture par bandes superposées est la règle, pas l'exception ;

  les disques externes de 2 To dans une moindre mesure, selon le modèle ;

  les disques de bureau 3,5 pouces d'entrée de gamme, notamment les grandes capacités des gammes grand public, ainsi que les disques externes à alimentation secteur qui les embarquent.

Trois signes réunis rendent le diagnostic très probable :

Ce que vous constatez	Ce que ça veut dire
Le disque est parfaitement fonctionnel : détecté immédiatement, silencieux, pas de cliquetis, pas de ralentissement	La mécanique est saine : ce n'est pas une panne de têtes ni de moteur
Il apparaît vide, non alloué, brut, ou Windows propose de le formater, alors qu'il fonctionnait la veille	La structure de partition n'est plus lisible, ou elle a été remplacée par un formatage
Les logiciels ne trouvent rien, y compris en analyse en profondeur, et terminent leur scan sans erreurs de lecture	Le disque renvoie du vide au lieu de vos secteurs : table de correspondance interne détruite

Une précision qui compte : la boîte ne vous dira pas quelle technologie contient le disque. Les fabricants ne l'indiquent presque jamais sur l'emballage des produits grand public, et le nom de la gamme ne suffit pas à trancher. C'est un sujet que nous avons développé pour ceux qui achètent des disques destinés à un NAS ou à une grappe, où le choix a des conséquences directes. → CMR ou SMR, quel disque dur choisir pour un NAS ou un RAID

Les gestes qui détruisent ce qui reste

Ils sont peu nombreux, mais chacun coûte cher. Par ordre de gravité.

1. Écrire quoi que ce soit sur le disque. C'est le seul geste réellement irréversible. Le disque remarche, il est vide, il est tentant de s'en resservir « en attendant », ne serait-ce que pour y copier deux ou trois fichiers, ou pour y installer le logiciel de récupération. Chaque écriture pousse le disque à réorganiser ses bandes, donc à réécrire physiquement par-dessus vos anciennes données. Ce qui était intact ne l'est plus.

2. Laisser le disque branché et tourner. C'est le geste le plus contre-intuitif de tous, et celui que presque personne ne soupçonne. Ce type de disque travaille pour son propre compte quand il est sous tension, y compris quand vous ne lui demandez rien : il applique les modifications en attente et consolide sa nouvelle organisation, celle d'après le formatage. Autrement dit, chaque heure passée à tourner sert à finir d'appliquer le formatage sur les plateaux et à effacer les traces de l'état antérieur. Un long scan de récupération est doublement néfaste : non seulement il ne trouve rien, mais il maintient le disque en rotation pendant des heures.

3. Relancer un formatage, cette fois « complet ». Le raisonnement se tient dans la tête de celui qui le fait (« puisque c'est fichu, autant repartir propre »), et c'est la fin de l'histoire. Un formatage complet, lui, écrit réellement sur toute la surface.

4. Accepter l'initialisation du disque, recréer une partition, lancer une réparation. Les outils intégrés à Windows, dont chkdsk, ne sont pas conçus pour ce cas : ils écrivent sur le disque pour tenter de rétablir une structure cohérente, à partir d'informations qu'ils lisent de travers. → Pourquoi chkdsk peut détruire vos données et, sur le sujet voisin de l'espace non alloué, → Disque non initialisé / Aucun média : que faire

5. Enchaîner les logiciels de récupération, un par un. C'est ce que fait naturellement quelqu'un de méthodique, et c'est exactement la mauvaise stratégie ici. Aucun logiciel grand public ne sait reconstruire une table de correspondance interne de disque : le problème se situe sous le niveau auquel ils travaillent. Le seul effet mesurable de ces essais successifs, ce sont des jours de rotation supplémentaires.

6. Ouvrir le boîtier et jeter la coque. Sur beaucoup de disques externes de 4 et 5 To, il n'y a même pas de connecteur classique à l'intérieur : la prise USB est soudée directement sur l'électronique du disque, et cette électronique contient des éléments sans lesquels les données ne sont plus lisibles. → Démonter un disque dur externe pour le brancher en interne et → Changer la carte électronique d'un disque dur externe

Le bon geste tient en une phrase : débranchez le disque, rangez-le, et ne le rebranchez plus. Y compris « juste pour vérifier ». La vérification ne vous apprendra rien que vous ne sachiez déjà, et elle coûtera quelques heures de rotation de plus. → Les 8 erreurs à NE PAS faire après une perte de données

Le compte à rebours : pourquoi les premiers jours comptent plus que tout

C'est le point sur lequel nous insistons le plus au téléphone, parce qu'il est invisible pour le client et déterminant pour le résultat.

Quand la table de correspondance est perdue, le disque en conserve encore, pendant un temps, des traces antérieures : des états plus anciens, qui décrivaient l'organisation d'avant l'incident. Ce sont ces traces qui permettent, en laboratoire, de reconstruire l'arborescence d'origine avec les noms de dossiers et de fichiers. Elles ne sont pas protégées, elles ne sont pas archivées, et le disque les recouvre lui-même au fil de son fonctionnement.

Un cas réel, récent, résume tout. Un disque externe de 4 To formaté à la mi-juillet. Le propriétaire tente d'abord plusieurs logiciels, puis confie le disque à un premier intervenant qui lance des analyses pendant plusieurs jours. Le disque nous parvient fin août : environ six semaines de mises sous tension et de scans après l'incident. Les états antérieurs de la table avaient été consommés entre-temps. Il restait de quoi travailler, mais le meilleur scénario, celui qui rend les fichiers avec leurs noms et leurs dossiers, n'était plus sur la table.

Un disque apporté dans les jours qui suivent le formatage et resté débranché depuis n'est pas le même dossier qu'un disque qui a tourné six semaines. C'est la seule variable sur laquelle vous avez la main, et elle ne se rattrape jamais.

Ce qu'un laboratoire peut faire, concrètement

Il n'y a pas de miracle à raconter, et surtout pas de logiciel secret. Le travail se situe simplement à un autre niveau : au lieu de demander des fichiers au disque, on contourne la table de correspondance et on va lire les plateaux en s'adressant directement à leur organisation physique, avec un complexe matériel et logiciel de laboratoire capable de piloter le disque autrement que par le protocole normal.

Deux issues, très différentes pour vous.

Premier cas, le bon : les traces de l'ancienne organisation sont encore exploitables. On reconstruit alors la table à partir de ces états antérieurs, et le disque redevient lisible comme avant. Vous récupérez vos données avec l'arborescence, les noms de dossiers et les noms de fichiers. C'est évidemment ce que l'on vise, et c'est ce qui rend l'arrivée rapide du disque si importante.

Second cas : ces traces ont été consommées. On lit alors les plateaux dans leur ordre physique et on reconstitue les fichiers par leurs signatures. Le résultat est réel mais différent, et nous préférons l'annoncer avant plutôt qu'après : des fichiers sans noms et sans dossiers, classés par type. C'est très efficace sur les photos et les vidéos, correct sur les documents bureautiques, et il faut s'attendre à une part de fichiers tronqués, parce que les morceaux d'un fichier fragmenté ne se suivent pas forcément sur la surface.

Dans les deux cas, c'est long. La lecture directe des plateaux se fait à une vitesse sans rapport avec un usage normal : de l'ordre de 10 Mo par seconde, contre 100 à 150 Mo par seconde pour une copie ordinaire. Sur un disque de 4 To, cela représente une centaine d'heures de lecture continue, soit quatre à cinq jours de machine, auxquels s'ajoute le traitement. Ce n'est pas un dossier qui se traite en une journée, et méfiez-vous d'une promesse contraire. → Taux de réussite et délai d'une récupération de données

Combien cela coûte, et comment se passe la prise en charge

Chez BSC DataRecovery, le diagnostic et le devis sont gratuits et sans engagement. C'est lui qui déterminera si vous êtes bien dans ce cas de figure, ou dans un formatage ordinaire qui relève d'un traitement beaucoup plus simple.

Ce type de dossier relève d'une intervention sans ouverture du disque : le disque est mécaniquement sain, tout le travail porte sur son fonctionnement interne et sur la lecture des plateaux. La prise en charge démarre à 390 € TTC. Un formatage ordinaire, sur un disque qui n'utilise pas cette technologie d'écriture, relève lui d'une panne logique, à partir de 190 € TTC. Le montant exact est confirmé au devis, après diagnostic. → Voir la grille tarifaire complète

Vous recevez ensuite la liste des fichiers récupérés, que vous validez avant tout paiement : rien ne vous est restitué ni facturé sans votre accord. Si vos fichiers prioritaires ne sont pas au rendez-vous, vous pouvez refuser la restitution sans frais de récupération. → Comment vérifier ce qu'on vous rend avant de payer

Nous recevons les supports à l'atelier de Hyères (Var) et par envoi postal depuis toute la France (récupération à distance, partout en France). Si vous expédiez le disque, quelques précautions d'emballage évitent d'ajouter une panne mécanique à un disque qui n'en avait pas. → Comment emballer un disque dur pour l'envoi

Ce qui nous aide le plus quand vous appelez :

  la référence complète inscrite à l'arrière du boîtier, et sa capacité ;

  la date du formatage ou de la disparition des données ;

  ce qui a été tenté depuis, et surtout combien de temps le disque a tourné au total. Dites-le franchement, y compris si plusieurs logiciels ont tourné plusieurs jours : cela ne change rien à notre accueil, mais cela change notre stratégie de travail ;

  si quelque chose a été écrit sur le disque depuis, même quelques fichiers.

Après la récupération

Une fois vos données extraites et remises sur un support neuf, il reste à remettre l'ensemble en état.

Et il faut le dire clairement, parce que ce cas le démontre mieux que n'importe quel discours : un disque dur externe n'est pas une sauvegarde. C'est un support unique, dont l'organisation interne repose entièrement sur un mécanisme que personne ne voit et que rien ne signale quand il se dérègle. Il n'a pas besoin de tomber, de faire du bruit ou de vieillir pour vous laisser devant un disque vide un lundi matin. La sauvegarde, c'est la deuxième copie, sur un autre support, idéalement dans un autre lieu. → Qu'est-ce qu'une sauvegarde et pourquoi c'est important ?

Questions fréquentes

Mon disque externe s'est formaté tout seul et il est vide : mes données sont-elles perdues ?

Non, pas dans la plupart des cas. Un formatage n'efface pas les plateaux, ce serait beaucoup trop long. Il écrit une petite structure de départ neuve et met au rebut la table de correspondance interne du disque, celle qui sait où se trouve physiquement chaque fichier. Les données restent écrites sur les plateaux, exactement là où elles étaient. Ce qui a disparu, c'est le plan qui permet de les retrouver. Le disque doit être débranché immédiatement et confié à un laboratoire.

Pourquoi aucun logiciel de récupération ne trouve rien sur mon disque formaté ?

Parce que le disque ne livre plus rien à lire. Sur les disques à écriture par bandes superposées, quand la table de correspondance interne est détruite, le disque ne renvoie pas d'erreur : il renvoie très poliment des secteurs vides, remplis de zéros, à pleine vitesse. Le logiciel balaye donc plusieurs téraoctets de vide, ne trouve aucune signature de fichier et conclut que le disque est vierge. Il n'a pas menti : il a lu tout ce que le disque a bien voulu lui donner. Les fichiers, eux, sont à quelques micromètres sous les têtes de lecture.

Faut-il laisser le disque branché pour lancer une analyse en profondeur ?

Surtout pas, et c'est le geste le plus contre-intuitif de tous. Ce type de disque travaille pour son propre compte dès qu'il est sous tension, même si on ne lui demande rien : il applique les modifications en attente et consolide sa nouvelle organisation, celle d'après le formatage. Chaque heure passée à tourner sert donc à finir d'appliquer le formatage sur les plateaux. Un long scan est doublement néfaste : il ne trouve rien et il maintient le disque en rotation pendant des heures.

Quels disques externes sont concernés par ce problème ?

Principalement les disques externes 2,5 pouces de 4 et 5 To, ceux qui tiennent dans la main et n'ont besoin que d'un câble USB : à ces capacités, l'écriture par bandes superposées est la règle. Également les disques externes de 2 To selon le modèle, et les disques de bureau 3,5 pouces d'entrée de gamme de grande capacité. La boîte ne l'indique presque jamais et le nom de la gamme ne suffit pas à trancher.

Récupère-t-on les noms de fichiers et l'arborescence des dossiers ?

Cela dépend entièrement du temps écoulé et du nombre d'heures pendant lesquelles le disque a tourné depuis l'incident. Si les traces des états antérieurs de la table de correspondance sont encore exploitables, on reconstruit la table et le disque redevient lisible comme avant, avec les noms de dossiers et de fichiers. Si ces traces ont été consommées par le fonctionnement du disque, on lit les plateaux dans leur ordre physique et on reconstitue les fichiers par leurs signatures : le résultat est alors constitué de fichiers sans noms et sans dossiers, classés par type.

Combien coûte et combien de temps prend ce type de récupération ?

Le diagnostic et le devis sont gratuits et sans engagement. Ce type de dossier relève d'une intervention sans ouverture du disque, à partir de 390 € TTC, alors qu'un formatage ordinaire sur un disque qui n'utilise pas cette technologie relève d'une panne logique à partir de 190 € TTC. Côté délai, la lecture directe des plateaux se fait autour de 10 Mo par seconde, contre 100 à 150 Mo par seconde pour une copie ordinaire : sur un disque de 4 To, cela représente une centaine d'heures de lecture continue, soit quatre à cinq jours de machine, plus le traitement.

Disque externe formaté ou devenu vide ?

Nous récupérons vos données sur disque dur, SSD, clé USB, carte mémoire, NAS et système RAID, y compris sur les disques externes de forte capacité devenus illisibles après un formatage.
Devis gratuit et sans engagement, diagnostic en 24 à 48 h.

Tél. 09 71 32 65 95