L'utilisation de ce site, notamment notre base de connaissances, est soumise à l'acceptation de nos « conditions générales d'utilisation ». BSC DataRecovery ne pourra être tenue responsable des conséquences éventuelles relatives à l'application des conseils de cet article. Pour toute question concernant la récupération de vos données, n'hésitez pas à nous contacter via notre page « contact ».

Vous branchez votre disque externe et, au lieu de vos dossiers, une fenêtre vous demande un mot de passe. Vous l'aviez défini il y a deux ans, « pour être tranquille », et plus personne ne s'en souvient. Ou bien c'est un proche qui l'avait configuré. Ou encore le disque ne s'allume plus du tout, et vous vous demandez si le mot de passe va compliquer la récupération.

Nous recevons ces trois situations régulièrement, et nous préférons être francs dès le début : quand un disque est protégé par un vrai chiffrement et que le mot de passe est perdu, aucun laboratoire ne peut rendre les fichiers. Ni nous, ni un autre. Ce n'est pas une question de matériel ou de prix : c'est le principe même de la protection.

En revanche, beaucoup de situations qui ressemblent à un « mot de passe oublié » n'en sont pas, et un disque protégé en panne se récupère très bien quand on a le mot de passe. Cet article vous aide à savoir où vous en êtes.

L'essentiel en 30 secondes

1. Mot de passe oublié sur un chiffrement sérieux (WD Security, Seagate / LaCie Toolkit, disque à clavier Verbatim, BitLocker, Samsung T7) : les données ne sont pas récupérables sans lui. Cherchez le mot de passe, c'est votre seule piste.
2. Ne cliquez jamais sur « Effacer le disque », « Réinitialiser » ou « Formater » dans la fenêtre du fabricant : cela détruit la clé de chiffrement, définitivement.
3. Disque en panne, mot de passe connu : la récupération est possible, comme sur un disque non protégé. Il suffit de nous communiquer le mot de passe.
4. Boîtier en panne, disque sain : ne jetez rien et ne rachetez pas un boîtier. Sur ces modèles, la petite carte du boîtier fait partie du chiffrement.
5. Un disque qui propose de « formater » sans jamais avoir eu de mot de passe n'est pas un disque verrouillé : c'est un autre problème, souvent récupérable.

Trois protections différentes derrière la même fenêtre

Le mot « mot de passe » recouvre des mécanismes très différents. Avant toute chose, il faut savoir lequel protège votre disque.

1. Le mot de passe du fabricant (WD Security, Seagate et LaCie Toolkit, Verbatim à clavier)

C'est le cas le plus fréquent sur les disques externes de marque. Le logiciel fourni avec le disque (WD Security ou WD Discovery chez Western Digital, Seagate Toolkit ou LaCie Toolkit sur les modèles qui le proposent) permet de « protéger le disque par un mot de passe ». Chez Verbatim, les modèles « Secure » se déverrouillent avec un code tapé sur un petit clavier intégré au boîtier.

Ce que la plupart des utilisateurs ignorent : sur ces disques, le chiffrement ne s'active pas au moment où vous choisissez le mot de passe. Il fonctionne en permanence, dès la sortie de l'usine, dans l'électronique du boîtier. Tout ce qui est écrit sur le disque est chiffré, que vous ayez mis un mot de passe ou non.

Le mot de passe ajoute simplement un verrou sur la clé de chiffrement. Tant que vous ne le donnez pas, l'électronique refuse de se servir de cette clé, et les données restent illisibles. C'est ce qui rend la protection solide : il n'y a pas de fichier à « ouvrir » avec un logiciel, pas de porte dérobée, pas de mot de passe « maître » chez le fabricant.

Nous détaillons le fonctionnement propre aux disques WD dans WD My Passport en panne : ce qu'il faut savoir avant tout geste, et celui des Seagate dans Seagate Expansion, Backup Plus et One Touch en panne.

2. Le chiffrement de Windows ou du Mac (BitLocker To Go, FileVault, VeraCrypt)

Ici, ce n'est pas le disque qui chiffre, c'est l'ordinateur. Sous Windows, BitLocker To Go chiffre une clé USB ou un disque externe ; au branchement, Windows affiche sa propre fenêtre « Ce lecteur est protégé par BitLocker ». Sur Mac, l'option « Chiffrer » du Finder ou de l'Utilitaire de disque fait la même chose. Certains utilisateurs emploient aussi VeraCrypt.

La bonne nouvelle, avec BitLocker : il existe presque toujours une clé de récupération de 48 chiffres, qu'on vous a demandé d'enregistrer ou d'imprimer au moment du chiffrement, et qui se trouve souvent dans votre compte Microsoft. C'est elle qu'il faut chercher avant tout. Voir BitLocker : pourquoi la clé de récupération n'est pas toujours sur votre compte Microsoft et BitLocker : votre disque est peut-être chiffré sans que vous le sachiez.

Sans le mot de passe et sans la clé de récupération, la situation est la même que pour un chiffrement du fabricant : rien n'est lisible.

3. Le SSD externe chiffré (Samsung T5, T7, T9 et autres)

Les SSD portables récents fonctionnent sur le même principe que les disques WD : chiffrement permanent, mot de passe optionnel défini dans le logiciel du fabricant, et parfois une empreinte digitale (Samsung T7 Touch). Le cas est suffisamment courant pour que nous lui ayons consacré un article complet : Samsung T5, T7 ou T9 non reconnu ou qui demande un mot de passe. La conclusion y est la même : mot de passe perdu, données perdues.

Comment savoir laquelle vous concerne

Ce que vous voyez au branchement	Protection probable
Fenêtre WD (« WD Unlocker », « WD Security ») ou un petit lecteur « WD Unlocker » à la place du disque	Mot de passe du fabricant (WD)
Fenêtre Seagate ou LaCie Toolkit demandant un mot de passe	Mot de passe du fabricant (Seagate / LaCie)
Le disque ne monte pas tant qu'on n'a pas tapé le code sur le boîtier	Clavier intégré (Verbatim Secure et équivalents)
« Ce lecteur est protégé par BitLocker » (fenêtre Windows)	BitLocker To Go
Le Mac demande un mot de passe pour « déverrouiller » le volume	Chiffrement macOS
Fenêtre Samsung Portable SSD ou Magician	SSD Samsung protégé
« Vous devez formater le disque », sans jamais avoir mis de mot de passe	Pas un verrou : panne ou boîtier changé, voir plus bas

Mot de passe oublié : ce qui est possible, ce qui ne l'est pas

Ce que nous ne pouvons pas faire

Nous ne pouvons pas « casser » le mot de passe d'un disque WD, Seagate, LaCie, Verbatim à clavier ou Samsung récent, ni ouvrir un volume BitLocker sans son mot de passe ou sa clé de récupération. Ces protections reposent sur un chiffrement AES 256 bits : essayer toutes les clés possibles prendrait plus de temps que l'âge de l'univers, quel que soit l'équipement.

Démonter le disque ne sert à rien non plus. Les données présentes sur les plateaux ou dans la mémoire du SSD sont chiffrées : lues directement, elles ne ressemblent à rien.

Des chercheurs ont montré, il y a plusieurs années, des faiblesses sur certaines générations anciennes de ponts USB chiffrants. Ce sont des cas de laboratoire isolés, pas une méthode qu'on puisse promettre à un client : en pratique, considérez qu'un mot de passe perdu signifie des données perdues. Nous préférons vous le dire au téléphone plutôt que de facturer un diagnostic dont nous connaissons déjà la conclusion.

Ce que vous pouvez faire, vous, avant de conclure

Le mot de passe est la seule clé. Cherchez-le sérieusement, c'est souvent là qu'on le retrouve :

• votre gestionnaire de mots de passe, le trousseau du navigateur (Chrome, Edge, Firefox, trousseau Apple) ;
• vos carnets, notes papier, le dos de la boîte du disque, un post-it dans un tiroir ;
• vos e-mails et notes sur le téléphone (recherchez le nom du disque, « WD », « Seagate », « mot de passe disque ») ;
• les mots de passe que vous utilisiez à l'époque de l'achat, avec leurs variantes habituelles (majuscule en tête, chiffre à la fin, année) ;
• la personne qui a installé le disque (enfant, collègue, prestataire) ;
• pour WD, l'indice que le logiciel vous avait demandé de saisir : il s'affiche dans la fenêtre de déverrouillage.

Attention aux essais à répétition. Le logiciel WD bloque après 5 tentatives erronées : il faut débrancher et rebrancher le disque pour recommencer, ce qui est sans danger. Mais certains disques à clavier s'effacent d'eux-mêmes au-delà d'un nombre d'essais fixé par le fabricant. Sur un modèle à clavier, lisez la notice avant de multiplier les tentatives, et notez chaque code essayé.

Le bouton à ne jamais utiliser

Après plusieurs échecs, les logiciels proposent une option du type « Effacer le disque », « Réinitialiser » ou « Retour aux paramètres d'usine ». Elle rend le disque utilisable, mais vide : elle détruit la clé de chiffrement, et avec elle toute chance de relire les fichiers le jour où le mot de passe réapparaît. Si vous n'êtes pas prêt à tirer un trait sur vos données, ne la touchez pas. Rangez le disque, et gardez-le : un mot de passe se retrouve parfois des mois plus tard.

Disque protégé en panne : la récupération reste possible avec le mot de passe

C'est la situation que les clients redoutent à tort. Le mot de passe ne rend pas la panne plus grave : il ajoute seulement une condition pour lire les données une fois le disque remis en état.

Concrètement, si votre disque protégé ne s'allume plus, clique, n'est plus reconnu ou a chuté :

• nous le traitons comme n'importe quel disque en panne : électronique, têtes de lecture, zones défectueuses ;
• une fois le disque de nouveau lisible, votre mot de passe permet de déchiffrer les données ;
• il faut donc nous le communiquer au dépôt, ou nous confirmer que vous l'avez. Il ne sert qu'à cette étape et n'est conservé nulle part après la restitution.

Deux conditions matérielles s'y ajoutent, parce que la clé de chiffrement est liée à l'électronique d'origine :

• ne remplacez pas la carte électronique et ne la faites pas remplacer : voir changer la carte électronique d'un disque dur externe ;
• gardez le boîtier complet, même s'il semble mort.

Sur BitLocker ou un volume chiffré par le Mac, c'est encore plus simple : le chiffrement est indépendant du disque. Un disque BitLocker en panne se récupère comme les autres, et le mot de passe ou la clé de 48 chiffres suffit ensuite à ouvrir la copie.

Le cas du boîtier en panne avec un disque sain

Un scénario fréquent : le disque externe ne réagit plus, quelqu'un sort le disque de sa coque, le branche sur un autre boîtier ou en interne, et Windows annonce « Vous devez formater le disque ». Le disque tourne, il est reconnu, mais il paraît vide ou illisible.

Ce n'est pas un mot de passe : c'est le chiffrement permanent du boîtier d'origine. Le disque contient bien vos données, chiffrées par la petite carte du boîtier, et un autre boîtier ne sait pas les déchiffrer. Nous avons détaillé ce piège dans démonter un disque dur externe pour le brancher en interne.

Ce qu'il faut savoir :

• ne formatez surtout pas et ne lancez aucun logiciel de récupération : ils ne retrouveraient que des données chiffrées, et un formatage aggrave la situation (voir disque externe formaté par Windows : pourquoi aucun logiciel ne retrouve rien) ;
• remettez la carte du boîtier de côté dans un sachet, avec le disque ;
• sans mot de passe utilisateur, un laboratoire peut, selon le modèle, réparer la carte d'origine ou retrouver la clé de chiffrement pour relire les données en clair : c'est un travail courant, qui aboutit dans la grande majorité des cas ;
• avec un mot de passe utilisateur, c'est possible aussi, à condition de le connaître.

Sur les disques portables WD de grande capacité (3 à 5 To), il n'y a même pas de disque ordinaire à sortir : l'électronique USB est la carte du disque elle-même, et elle est seule à détenir la clé. Elle ne se remplace pas.

Les marques d'assemblage (Intenso, Emtec, Verbatim hors modèles « Secure », disques de supermarché) chiffrent rarement : le disque intérieur se relit souvent sans difficulté. Seuls les modèles à clavier font exception.

Récapitulatif

Situation	Récupérable ?
Mot de passe fabricant (WD, Seagate, LaCie, Verbatim à clavier) oublié	Non, même avec un disque en parfait état
BitLocker : mot de passe oublié mais clé de 48 chiffres retrouvée	Oui, par vous-même en général
BitLocker : ni mot de passe, ni clé de récupération	Non
SSD Samsung protégé, mot de passe oublié	Non
Disque protégé en panne, mot de passe connu	Oui, comme un disque non protégé
Boîtier en panne, disque sain, aucun mot de passe défini	Oui, à condition de garder la carte du boîtier
Boîtier en panne, disque sain, mot de passe connu	Oui
Disque réinitialisé par « Effacer le disque »	Non

Ce que coûte la récupération

Le diagnostic et le devis sont gratuits. Et pour un mot de passe simplement oublié sur un disque en bon état, nous vous répondons au téléphone : il n'y a rien à diagnostiquer.

Cas	Tarif
Disque sain sorti d'un boîtier défaillant, sans chiffrement, copie (extraction simple)	90 € TTC
Panne logique (formatage, partition RAW, fichiers supprimés)	190 € TTC
Panne physique sans ouverture (carte électronique, chiffrement du boîtier, micro-programme, secteurs défectueux)	390 € TTC
Panne mécanique (ouverture en salle blanche, remplacement des têtes)	790 € TTC *

* Une récupération mécanique démarre à 790 € TTC : un forfait ferme de salle blanche (disque donneur compris), non remboursable même si le disque se révèle irrécupérable, puis la récupération des données à partir de 490 € TTC, uniquement en cas de succès.

Le mot de passe ne change pas le tarif : c'est la panne qui le fixe. Avant tout paiement, vous recevez la liste des fichiers récupérés. Si vos fichiers prioritaires n'y sont pas, vous pouvez refuser la restitution sans frais de récupération ; si vous l'acceptez, le devis est dû en totalité. Les frais d'expédition aller et retour restent à votre charge. Détail : combien coûte une récupération de données et la page tarifs.

Vous n'êtes pas dans le Var ? Le laboratoire reçoit des disques de toute la France par colis suivi : voir envoyer votre support. Pour une première réponse, remplissez la demande d'estimation en précisant la marque, le modèle et la fenêtre qui s'affiche.
Toutes les pannes que nous traitons et le barème : récupération de données sur disque dur.

Questions fréquentes

J'ai oublié le mot de passe de mon WD My Passport. Vous pouvez le retrouver ?

Non. Le mot de passe verrouille un chiffrement matériel conçu pour ne pas être contourné, et Western Digital ne dispose d'aucun mot de passe maître. Cherchez-le dans vos notes, votre gestionnaire de mots de passe et l'indice affiché par le logiciel WD. Et ne cliquez pas sur « Effacer le disque ».

Je n'ai jamais mis de mot de passe, mais mon disque est illisible dans un autre boîtier. Il est verrouillé ?

Non, il est chiffré par l'électronique de son boîtier d'origine, comme tous les disques de ce modèle. Sans mot de passe utilisateur, un laboratoire peut en général relire les données en clair. Gardez absolument la carte du boîtier.

Mon disque demande un mot de passe alors que personne n'en a jamais mis.

Vérifiez d'abord qui a installé le disque et si un logiciel du fabricant a été lancé un jour. Si vraiment aucun mot de passe n'a été défini, il peut s'agir d'un défaut d'électronique qui simule un verrouillage : dans ce cas, un diagnostic a du sens, et il est gratuit.

Le fabricant peut-il débloquer mon disque sous garantie ?

Le fabricant peut échanger le disque, mais il ne restitue jamais son contenu et ne contourne pas le mot de passe. Un disque échangé sous garantie, c'est un disque neuf et vide.

Un logiciel trouvé en ligne promet de retirer le mot de passe WD ou Seagate.

Au mieux il ne fera rien, au pire il déclenchera l'effacement ou installera un logiciel malveillant. Les outils sérieux qui « retirent » la protection le font en effaçant la clé, donc les données.

Est-ce que je risque quelque chose à essayer plusieurs mots de passe ?

Sur un disque WD, Seagate ou LaCie piloté par logiciel, non : au pire il faut débrancher et rebrancher. Sur un disque à clavier, oui : certains s'effacent après un nombre d'essais défini. Lisez la notice de votre modèle avant.

Et après : ne plus se retrouver bloqué

Un mot de passe de disque ne protège vos données que si vous pouvez, vous, le retrouver. Notez-le dans un gestionnaire de mots de passe ou sur papier, rangé ailleurs que le disque. Et surtout, gardez une seconde copie de vos fichiers importants : un disque protégé reste un disque unique qui peut tomber en panne. Voir qu'est-ce qu'une sauvegarde et pourquoi c'est important.

À retenir

• Sur un disque externe de marque, le chiffrement est toujours actif ; le mot de passe n'est qu'un verrou sur la clé.
• Mot de passe perdu = données perdues, pour tout chiffrement sérieux. Le seul recours est de retrouver le mot de passe (ou la clé de récupération BitLocker).
• Jamais « Effacer le disque » ni formatage : c'est irréversible.
• Disque protégé en panne + mot de passe connu = récupérable, au même tarif qu'un disque non protégé.
• Boîtier mort, disque sain : ne jetez ni la coque ni sa carte, ne rachetez pas de boîtier, ne formatez rien.

Sources : documentation des fabricants (WD, Seagate, LaCie, Verbatim, Samsung, Microsoft) sur le chiffrement matériel et BitLocker, et cas de disques externes chiffrés traités à l'atelier.