L'utilisation de ce site, notamment notre base de connaissances, est soumise à l'acceptation de nos « conditions générales d'utilisation ». BSC DataRecovery ne pourra être tenu responsable de l'usage qui est fait des informations publiées.
Une carte SD qui a servi dans une tablette de service, une microSD de terminal de terrain, une carte de sauvegarde chiffrée « pour la conformité » : quand elle tombe en panne, le dossier se complique d'une couche que le disque dur du voisin n'a pas. La carte est illisible pour deux raisons superposées, l'une sur l'autre : elle est en panne, et son contenu est chiffré.
Cette page s'adresse surtout aux professionnels et aux administrations, parce que ce sont eux qui chiffrent le plus souvent leurs cartes, mais le raisonnement vaut aussi pour un particulier qui a activé BitLocker sur sa carte, ou qui a installé une microSD comme stockage interne de son téléphone. Elle explique ce que nous savons faire sur une carte chiffrée en panne, ce qui est impossible pour nous comme pour n'importe qui, et surtout ce qu'il faut réunir avant de nous envoyer la carte, pour ne pas perdre un aller-retour.
Pour la mécanique générale de BitLocker, nous renvoyons à deux articles déjà publiés : clé de récupération BitLocker introuvable, où la chercher et, pour les supports amovibles, clé USB chiffrée inaccessible, que récupérer. Ici, nous ne parlons que des cartes mémoire.
1. Une carte chiffrée en panne se récupère comme une autre carte. La panne est traitée d'abord, le déchiffrement vient après, sur la copie.
2. Sans la clé, le résultat est illisible, pour nous aussi. Un chiffrement moderne ne se « force » pas. Nous ne faisons aucune tentative de ce type, et personne de sérieux ne vous le proposera.
3. Ce qu'il faut nous fournir dépend du chiffrement : mot de passe ou clé de récupération de 48 chiffres pour BitLocker To Go, mot de passe et fichiers-clés pour VeraCrypt, l'appareil d'origine lui-même quand c'est lui qui a chiffré la carte.
4. Cherchez la clé avant d'envoyer la carte, pas après : compte Microsoft, annuaire de l'entreprise, PC qui déverrouillait la carte tout seul, papier dans le dossier d'installation.
5. Une microSD installée comme stockage interne d'un téléphone Android est chiffrée pour cet appareil et pour lui seul. Sans l'appareil en état de marche, il n'y a rien à récupérer, et nous préférons vous le dire avant de prendre le dossier.
6. Diagnostic et devis gratuits, prix selon la panne de la carte, pas selon le chiffrement : demande d'estimation en ligne ou au 09 71 32 65 95.
Le mot « chiffrée » recouvre des situations qui ne se traitent pas pareil. Avant toute chose, il faut savoir laquelle vous concerne.
1. BitLocker To Go : le chiffrement de Windows sur un support amovible
Windows (édition Professionnel, Entreprise ou Éducation) peut chiffrer une carte SD comme il chiffre une clé USB : clic droit sur la carte, « Activer BitLocker ». C'est la situation la plus courante en entreprise et en administration, parce qu'une stratégie de sécurité peut l'imposer à tout support amovible.
Deux choses ont été créées à ce moment-là : un mot de passe (ou une carte à puce), saisi quand la carte est insérée dans un autre PC, et une clé de récupération de 48 chiffres, en 8 groupes de 6, sans aucune lettre. Elle ouvre la carte au même titre que le mot de passe. Windows a obligé à l'enregistrer quelque part : compte Microsoft, fichier, impression, ou annuaire de l'organisation si une stratégie l'exige.
Un détail qui change tout pour la suite : Windows propose « déverrouiller automatiquement sur ce PC ». Beaucoup d'utilisateurs ont coché cette case le premier jour et n'ont plus jamais tapé le mot de passe. Le jour où la carte tombe en panne, ou simplement le jour où le PC est remplacé, ils ne connaissent ni le mot de passe ni la clé. Ce n'est pas la carte qui pose problème, c'est le PC qui gardait le secret.
Une édition Familiale de Windows sait ouvrir une carte BitLocker To Go si on lui donne le mot de passe. Un Mac, lui, ne la lit pas sans logiciel tiers : il annonce « disque illisible » et propose de l'initialiser. Il ne faut pas accepter, ce n'est pas une panne.
2. VeraCrypt et les autres chiffrements logiciels
VeraCrypt (successeur de TrueCrypt) et quelques outils du même genre chiffrent soit un fichier-conteneur posé sur la carte, soit la carte entière. Le déverrouillage demande un mot de passe, parfois complété par un ou plusieurs fichiers-clés et par un paramètre de dérivation choisi à la création. Sans l'un de ces éléments, le mot de passe seul ne suffit pas.
Particularité de ces outils : ils ne laissent aucune signature. Une carte chiffrée entièrement ressemble, à l'octet près, à une carte remplie de hasard. Sans votre indication, rien ne permet de la distinguer d'une carte effacée ou d'une carte dont la mémoire est en bout de course. D'où l'importance de nous le dire dès la demande d'estimation.
Sur Mac, un volume formaté « APFS chiffré » depuis l'Utilitaire de disque relève du même principe : un mot de passe, choisi à la création, que personne d'autre ne détient.
3. Le chiffrement par l'appareil : la clé n'est pas sur la carte
Certains appareils chiffrent eux-mêmes la carte qu'on leur confie, avec une clé rangée dans l'appareil, jamais sur la carte.
Téléphone ou tablette Android, microSD « formatée comme stockage interne » : depuis Android 6, cette option fusionne la carte avec la mémoire du téléphone. La carte est chiffrée pour ce seul appareil. Sortie du téléphone, elle apparaît « à formater » sur un ordinateur. Téléphone réinitialisé, perdu, changé ou mort : la clé a disparu avec lui, et les données sont définitivement illisibles, pour nous comme pour quiconque. Nous détaillons ce cas dans la section Android de l'article carte microSD illisible, endommagée ou non reconnue. À l'inverse, une microSD en « stockage portable » (le réglage par défaut) n'est pas chiffrée : sa panne est une panne ordinaire.
Console Nintendo Switch : les jeux installés sur la microSD sont chiffrés pour la console, mais ils se retéléchargent. Les captures d'écran et vidéos de l'album, elles, ne sont pas chiffrées et se récupèrent. Voir carte microSD Switch, GoPro, DJI, dashcam corrompue.
Tablettes Windows et PC portables de service : ce n'est pas l'appareil qui chiffre, c'est BitLocker To Go (cas 1). La différence compte, parce que la clé de 48 chiffres existe et peut être retrouvée.
Appareils professionnels sécurisés (caméras-piétons, enregistreurs ou terminaux embarqués de certains fabricants) : quand la documentation du matériel annonce que la carte est chiffrée, la clé est en général dans l'appareil, et parfois exportable par le logiciel de gestion du constructeur. Il faut poser la question au fournisseur avant de nous envoyer la carte.
À l'inverse, et c'est important : les appareils photo, caméras, GoPro, drones et dashcams grand public n'écrivent pas de données chiffrées sur la carte. Une carte sortie d'un reflex, d'un hybride ou d'une caméra de voyage et devenue illisible n'est pas chiffrée, elle est en panne, et elle se récupère sans aucune clé. Si vous êtes dans ce cas, c'est l'article carte SD endommagée ou corrompue qui vous concerne.
Les deux se ressemblent de loin : « il faut formater », « le disque n'est pas accessible », des fichiers absents. Quelques repères :
Et le cas qui réunit tout : une carte chiffrée et en panne. Elle n'est plus détectée, ou plus lisible, et quand on arrive à en lire quelque chose, c'est du charabia. C'est précisément le dossier dont parle cette page. Les pannes que nous traitons par ailleurs sont décrites sur la page carte mémoire.
Sur une carte chiffrée, le chiffrement ne change rien à la première partie du travail. Une carte microSD est monolithique, tout est dans une seule pièce de résine : contrôleur, mémoire, contacts. Quand elle ne répond plus, nous accédons à la mémoire directement, par ses points de contact techniques, et nous en relisons le contenu. Quand elle répond mais livre des erreurs, nous l'imageons avec des relectures ciblées. Dans les deux cas, nous obtenons une copie brute de ce que contient la mémoire.
Sur une carte ordinaire, cette copie brute contient vos fichiers, et il reste à reconstruire l'arborescence. Sur une carte chiffrée, elle contient vos fichiers chiffrés, et il faut une étape de plus : le déchiffrement de la copie, avec l'élément que vous nous fournissez. Il se fait sur la copie, jamais sur la carte d'origine, et il ne modifie rien de ce que nous avons extrait. Le résultat est ensuite traité comme n'importe quelle récupération : reconstruction, vérification, liste des fichiers que vous validez avant restitution.
Ce qu'il faut comprendre, c'est que les deux étapes sont indépendantes :
la panne peut être récupérable et la clé perdue : nous obtenons une copie parfaite, et elle est inutilisable. Nous n'allons pas plus loin, et vous n'avez pas à payer une récupération qui ne livre rien de lisible ;
la clé peut être connue et la carte irrécupérable : mémoire dégradée au-delà du lisible, carte brisée dans la puce. Là, le chiffrement n'y est pour rien.
Nous ne forçons pas un chiffrement. BitLocker, VeraCrypt ou le chiffrement d'un téléphone sont conçus pour résister à ce genre de tentative, et le laboratoire ne dispose d'aucun passe-droit, pas plus qu'un autre. Un prestataire qui vous promet de « casser » une carte BitLocker sans la clé vous vend, au mieux, une attaque par dictionnaire sur un mot de passe faible, qui n'a aucune chance face à une clé de 48 chiffres.
Pour BitLocker, un point pratique : à l'écran de saisie de la clé de récupération, Windows affiche un identificateur de clé (une courte suite de caractères). Si vous avez plusieurs clés enregistrées sur votre compte ou dans votre annuaire, c'est lui qui dit laquelle est la bonne. Notez-le, ou photographiez l'écran : nous pourrons vous dire tout de suite si la clé que vous avez trouvée correspond à la carte.
Sur le plan de la confidentialité, l'élément que vous nous confiez sert au déchiffrement de votre dossier. Une fois les données restituées, nous vous recommandons de changer le mot de passe du support de remplacement, ou de régénérer la clé, comme après toute communication d'un secret à un tiers.
Cette recherche se fait avant l'envoi. Une carte qui arrive au laboratoire sans sa clé donne un diagnostic, une copie, et un dossier en attente. Nous conservons les données récupérées 7 jours après la restitution, pas indéfiniment : mieux vaut arriver avec la clé.
BitLocker To Go, dans l'ordre où l'on trouve le plus souvent :
1. Le PC qui déverrouillait la carte automatiquement. S'il fonctionne encore, insérez-y la carte, ou une autre carte si celle-ci est morte, ouvrez le Panneau de configuration, rubrique « Chiffrement de lecteur BitLocker » : la carte y figure avec un lien « Sauvegarder votre clé de récupération ». Si la carte ne monte plus, ce lien n'apparaît plus, mais la clé enregistrée à l'activation, elle, est toujours là où elle a été mise. Si ce PC ne démarre plus, le disque reste souvent lisible : c'est une intervention de dépannage que BSC Informatique réalise à l'atelier d'Hyères, avant que la carte ne parte au laboratoire.
2. Le compte Microsoft de la personne qui a activé le chiffrement, à la page des clés de récupération (account.microsoft.com, rubrique Appareils). Attention : ce n'est pas forcément votre compte. Un collègue, un prestataire ou un ancien salarié a pu faire l'activation avec le sien. Et une clé y est enregistrée seulement si quelqu'un a choisi cette option ce jour-là : rien n'y est envoyé par défaut pour un support amovible.
3. L'annuaire de l'organisation : Active Directory ou Entra ID (ex-Azure AD), si une stratégie impose la sauvegarde des clés des lecteurs amovibles. C'est le service informatique qui y a accès, par l'identificateur de clé. Dans une collectivité ou une administration, c'est presque toujours là que la réponse se trouve, et presque jamais chez l'utilisateur.
4. Un fichier texte « Clé de récupération BitLocker … .TXT » sur un autre support, une impression dans un dossier, un fichier .BEK sur une clé USB dédiée.
5. Le certificat d'agent de récupération de données, dans les organisations qui en ont déployé un : il permet au service informatique d'ouvrir tout support chiffré sous sa politique, même sans le mot de passe de l'utilisateur.
Pour un particulier qui ne sait pas où chercher dans son compte Microsoft ou sur son PC, BSC Assistance intervient à domicile sur Hyères et ses environs pour retrouver la clé avec vous.
VeraCrypt : le mot de passe n'est enregistré nulle part, c'est le principe. Il est dans votre gestionnaire de mots de passe, dans la documentation interne du service, ou dans la mémoire de la personne qui l'a choisi. Les fichiers-clés, eux, sont de vrais fichiers, souvent une image ou un document anodin choisi à la création : si vous ne les retrouvez pas, le mot de passe ne sert à rien.
Chiffrement par l'appareil : la seule clé est l'appareil. Un téléphone qui ne s'allume plus mais dont la carte mère est intacte peut parfois repartir après réparation, et c'est lui qui lira la carte. Pour un smartphone, ce n'est pas une intervention que nous réalisons, mais c'est la seule voie qui existe.
Les dossiers professionnels de cartes chiffrées ont tous la même silhouette : la carte a été chiffrée sous une stratégie imposée, l'utilisateur ne l'a jamais su ou l'a oublié, et la clé est quelque part dans l'organisation. Trois conseils, tirés de ce qui nous fait perdre du temps :
Faites intervenir le service informatique avant de nous contacter. C'est lui qui a l'accès à l'annuaire, au certificat d'agent de récupération, et à l'historique des postes. Un ticket interne de dix minutes évite un dossier bloqué de trois semaines.
Demandez-lui la clé associée à l'identificateur de la carte, pas « la clé BitLocker du poste » : le disque du poste et la carte ont chacun la leur.
Si la politique interdit de communiquer la clé à un tiers, c'est possible aussi : nous pouvons restituer la copie encore chiffrée sur un support de remplacement, et votre service la déchiffre en interne. La récupération de la carte reste faisable sans que la clé ne sorte de l'organisation. À préciser dès la demande d'estimation.
Pour un appareil professionnel sécurisé (caméra-piéton, enregistreur), la question se pose au fournisseur du matériel : la carte est-elle chiffrée, et la clé est-elle exportable ? Sans cette réponse, nous ne pouvons pas vous dire si la récupération a un sens.
Formater, « réparer », initialiser. Sur une carte chiffrée, les outils de réparation de Windows et du Mac ne comprennent rien à ce qu'ils lisent, et certains le « corrigent ». Les métadonnées de BitLocker, en particulier, sont les seules choses en clair sur la carte : les abîmer rend la clé inutile même quand on la retrouve.
Insister avec de mauvais mots de passe. BitLocker To Go ne verrouille pas la carte après des erreurs, mais chaque tentative est une insertion de plus sur une carte peut-être fragile. Les cartes à chiffrement matériel avec compteur d'effacement sont des clés USB, pas des cartes SD.
Chercher un « outil de récupération de mot de passe BitLocker ». Ils n'existent pas sous une forme qui fonctionne sur une clé de 48 chiffres, et les sites qui les proposent sont de bons endroits pour attraper autre chose. Si un tel téléchargement a déjà eu lieu sur le poste, BSC Sécurité le vérifie.
Envoyer la carte sans sa clé en espérant la retrouver « pendant ce temps ». Le diagnostic est gratuit, mais le dossier restera en attente, et les 7 jours de conservation après restitution ne sont pas extensibles.
Retirer la microSD d'un téléphone Android en panne « pour la mettre à l'abri ». Si elle est en stockage interne, elle n'est lisible que par ce téléphone : c'est lui qu'il faut mettre à l'abri.
Le chiffrement ne change pas le tarif. Le prix suit la panne de la carte, selon le barème carte mémoire :
Le déchiffrement avec votre clé est compris dans la prestation. Si la carte est récupérée mais que la clé manque, vous n'avez pas de frais de récupération : vous refusez la restitution, ou vous demandez la copie chiffrée sur un support de remplacement, à votre charge, pour un déchiffrement ultérieur.
Les données sont restituées sur un second support, jamais sur la carte d'origine : support vierge que vous fournissez, ou support neuf ajouté au devis. En dessous de 8 Go, un lien de téléchargement est possible. Les frais d'expédition, à l'aller comme au retour, restent à votre charge. Diagnostic et devis sont gratuits et sans engagement, et vous validez la liste des fichiers avant tout paiement. Le détail des paliers est sur la page tarifs.
J'ai le mot de passe de ma session Windows, ça suffit ?
Non. Le mot de passe de session identifie une personne sur un PC ; BitLocker To Go chiffre la carte avec une clé indépendante. Il faut le mot de passe choisi pour la carte, ou la clé de récupération de 48 chiffres.
La carte s'ouvrait toute seule sur mon ancien PC, qui a été remplacé. Que faire ?
Le déverrouillage automatique vivait sur cet ancien PC. Si son disque existe encore, la clé enregistrée à l'activation y est peut-être, ou sur le compte qui a fait l'activation, ou dans l'annuaire de votre organisation. Si l'ancien PC a été réinitialisé avant d'être cédé, il reste le compte Microsoft, l'annuaire et le papier.
Vous pouvez tenter de deviner le mot de passe ?
Non. Nous ne pratiquons aucune attaque sur un chiffrement, et une clé de 48 chiffres n'est pas devinable. La récupération se fait avec un élément que vous possédez, ou ne se fait pas.
Ma microSD vient d'une tablette Android en panne, Windows veut la formater.
Si elle avait été configurée comme stockage interne, elle est chiffrée pour cette tablette. Faites d'abord réparer ou rallumer la tablette : c'est elle qui lira la carte. Si elle était en stockage portable, c'est une panne ordinaire de carte, envoyez-la nous.
Une carte d'appareil photo peut-elle être chiffrée ?
Les appareils photo et caméras grand public n'écrivent pas de données chiffrées. Si votre carte de reflex, d'hybride ou de GoPro est illisible, c'est une panne, et elle se récupère sans clé.
Mon service informatique refuse de communiquer la clé à un prestataire.
Nous restituons alors la copie récupérée encore chiffrée, sur un support de remplacement, et votre service la déchiffre en interne. Dites-le dès la demande d'estimation.
La carte est chiffrée avec VeraCrypt et j'ai le mot de passe, mais pas le fichier-clé.
Sans le fichier-clé, le mot de passe ne suffit pas. Cherchez-le avant d'envoyer la carte : c'est un fichier ordinaire, souvent une image ou un document, choisi à la création du volume.
La panne se traite d'abord, comme sur n'importe quelle carte. Le déchiffrement vient ensuite, sur la copie.
Sans la clé, le résultat reste illisible, pour nous comme pour quiconque. Aucune tentative de contournement n'est possible ni proposée.
Cherchez la clé avant d'envoyer la carte : compte Microsoft, annuaire de l'organisation, PC qui déverrouillait seul, service informatique.
microSD en stockage interne Android : sans le téléphone, rien n'est récupérable. C'est lui qu'il faut mettre à l'abri.
Jamais de formatage, de réparation automatique, ni d'outil « casse-mot-de-passe ».
Votre carte SD ou microSD chiffrée est en panne ? Laissez-la débranchée et faites une demande d'estimation gratuite pour votre carte mémoire en indiquant la marque, le chiffrement utilisé, ce que l'ordinateur affiche et si vous disposez déjà du mot de passe ou de la clé, ou appelez le laboratoire au 09 71 32 65 95. Diagnostic gratuit, dépôt à Hyères ou envoi par colis suivi depuis toute la France. Toutes les pannes de carte prises en charge sont présentées sur la page récupération de données sur carte mémoire.
Une carte SD qui a servi dans une tablette de service, une microSD de terminal de terrain, une carte de sauvegarde chiffrée « pour la conformité » : quand elle tombe en panne, le dossier se complique d'une couche que le disque dur du voisin n'a pas. La carte est illisible pour deux raisons superposées, l'une sur l'autre : elle est en panne, et son contenu est chiffré.
Cette page s'adresse surtout aux professionnels et aux administrations, parce que ce sont eux qui chiffrent le plus souvent leurs cartes, mais le raisonnement vaut aussi pour un particulier qui a activé BitLocker sur sa carte, ou qui a installé une microSD comme stockage interne de son téléphone. Elle explique ce que nous savons faire sur une carte chiffrée en panne, ce qui est impossible pour nous comme pour n'importe qui, et surtout ce qu'il faut réunir avant de nous envoyer la carte, pour ne pas perdre un aller-retour.
Pour la mécanique générale de BitLocker, nous renvoyons à deux articles déjà publiés : clé de récupération BitLocker introuvable, où la chercher et, pour les supports amovibles, clé USB chiffrée inaccessible, que récupérer. Ici, nous ne parlons que des cartes mémoire.
🔴 Carte SD ou microSD chiffrée en panne ? BSC DataRecovery - 09 71 32 65 95.
Diagnostic gratuit et sans engagement.
Obtenir une estimation →
Diagnostic gratuit et sans engagement.
Obtenir une estimation →
L'essentiel en 30 secondes
1. Une carte chiffrée en panne se récupère comme une autre carte. La panne est traitée d'abord, le déchiffrement vient après, sur la copie.
2. Sans la clé, le résultat est illisible, pour nous aussi. Un chiffrement moderne ne se « force » pas. Nous ne faisons aucune tentative de ce type, et personne de sérieux ne vous le proposera.
3. Ce qu'il faut nous fournir dépend du chiffrement : mot de passe ou clé de récupération de 48 chiffres pour BitLocker To Go, mot de passe et fichiers-clés pour VeraCrypt, l'appareil d'origine lui-même quand c'est lui qui a chiffré la carte.
4. Cherchez la clé avant d'envoyer la carte, pas après : compte Microsoft, annuaire de l'entreprise, PC qui déverrouillait la carte tout seul, papier dans le dossier d'installation.
5. Une microSD installée comme stockage interne d'un téléphone Android est chiffrée pour cet appareil et pour lui seul. Sans l'appareil en état de marche, il n'y a rien à récupérer, et nous préférons vous le dire avant de prendre le dossier.
6. Diagnostic et devis gratuits, prix selon la panne de la carte, pas selon le chiffrement : demande d'estimation en ligne ou au 09 71 32 65 95.
Trois façons, pour une carte, d'être chiffrée
Le mot « chiffrée » recouvre des situations qui ne se traitent pas pareil. Avant toute chose, il faut savoir laquelle vous concerne.
1. BitLocker To Go : le chiffrement de Windows sur un support amovible
Windows (édition Professionnel, Entreprise ou Éducation) peut chiffrer une carte SD comme il chiffre une clé USB : clic droit sur la carte, « Activer BitLocker ». C'est la situation la plus courante en entreprise et en administration, parce qu'une stratégie de sécurité peut l'imposer à tout support amovible.
Deux choses ont été créées à ce moment-là : un mot de passe (ou une carte à puce), saisi quand la carte est insérée dans un autre PC, et une clé de récupération de 48 chiffres, en 8 groupes de 6, sans aucune lettre. Elle ouvre la carte au même titre que le mot de passe. Windows a obligé à l'enregistrer quelque part : compte Microsoft, fichier, impression, ou annuaire de l'organisation si une stratégie l'exige.
Un détail qui change tout pour la suite : Windows propose « déverrouiller automatiquement sur ce PC ». Beaucoup d'utilisateurs ont coché cette case le premier jour et n'ont plus jamais tapé le mot de passe. Le jour où la carte tombe en panne, ou simplement le jour où le PC est remplacé, ils ne connaissent ni le mot de passe ni la clé. Ce n'est pas la carte qui pose problème, c'est le PC qui gardait le secret.
Une édition Familiale de Windows sait ouvrir une carte BitLocker To Go si on lui donne le mot de passe. Un Mac, lui, ne la lit pas sans logiciel tiers : il annonce « disque illisible » et propose de l'initialiser. Il ne faut pas accepter, ce n'est pas une panne.
2. VeraCrypt et les autres chiffrements logiciels
VeraCrypt (successeur de TrueCrypt) et quelques outils du même genre chiffrent soit un fichier-conteneur posé sur la carte, soit la carte entière. Le déverrouillage demande un mot de passe, parfois complété par un ou plusieurs fichiers-clés et par un paramètre de dérivation choisi à la création. Sans l'un de ces éléments, le mot de passe seul ne suffit pas.
Particularité de ces outils : ils ne laissent aucune signature. Une carte chiffrée entièrement ressemble, à l'octet près, à une carte remplie de hasard. Sans votre indication, rien ne permet de la distinguer d'une carte effacée ou d'une carte dont la mémoire est en bout de course. D'où l'importance de nous le dire dès la demande d'estimation.
Sur Mac, un volume formaté « APFS chiffré » depuis l'Utilitaire de disque relève du même principe : un mot de passe, choisi à la création, que personne d'autre ne détient.
3. Le chiffrement par l'appareil : la clé n'est pas sur la carte
Certains appareils chiffrent eux-mêmes la carte qu'on leur confie, avec une clé rangée dans l'appareil, jamais sur la carte.
Téléphone ou tablette Android, microSD « formatée comme stockage interne » : depuis Android 6, cette option fusionne la carte avec la mémoire du téléphone. La carte est chiffrée pour ce seul appareil. Sortie du téléphone, elle apparaît « à formater » sur un ordinateur. Téléphone réinitialisé, perdu, changé ou mort : la clé a disparu avec lui, et les données sont définitivement illisibles, pour nous comme pour quiconque. Nous détaillons ce cas dans la section Android de l'article carte microSD illisible, endommagée ou non reconnue. À l'inverse, une microSD en « stockage portable » (le réglage par défaut) n'est pas chiffrée : sa panne est une panne ordinaire. Console Nintendo Switch : les jeux installés sur la microSD sont chiffrés pour la console, mais ils se retéléchargent. Les captures d'écran et vidéos de l'album, elles, ne sont pas chiffrées et se récupèrent. Voir carte microSD Switch, GoPro, DJI, dashcam corrompue. Tablettes Windows et PC portables de service : ce n'est pas l'appareil qui chiffre, c'est BitLocker To Go (cas 1). La différence compte, parce que la clé de 48 chiffres existe et peut être retrouvée. Appareils professionnels sécurisés (caméras-piétons, enregistreurs ou terminaux embarqués de certains fabricants) : quand la documentation du matériel annonce que la carte est chiffrée, la clé est en général dans l'appareil, et parfois exportable par le logiciel de gestion du constructeur. Il faut poser la question au fournisseur avant de nous envoyer la carte.À l'inverse, et c'est important : les appareils photo, caméras, GoPro, drones et dashcams grand public n'écrivent pas de données chiffrées sur la carte. Une carte sortie d'un reflex, d'un hybride ou d'une caméra de voyage et devenue illisible n'est pas chiffrée, elle est en panne, et elle se récupère sans aucune clé. Si vous êtes dans ce cas, c'est l'article carte SD endommagée ou corrompue qui vous concerne.
Comment reconnaître une carte chiffrée d'une carte en panne
Les deux se ressemblent de loin : « il faut formater », « le disque n'est pas accessible », des fichiers absents. Quelques repères :
| Ce que vous voyez | Interprétation |
|---|---|
| La carte demande un mot de passe à l'insertion, ou affiche un cadenas dans l'Explorateur | BitLocker To Go, pas de doute |
| Windows propose de formater une carte qui fonctionnait très bien dans un autre appareil (téléphone, tablette) | Chiffrement par l'appareil, le plus souvent. Remettez-la dans l'appareil d'origine avant toute chose |
| Le volume s'ouvre mais contient un seul gros fichier sans extension, ou de taille ronde | Probablement un conteneur VeraCrypt. Ce fichier est votre coffre, il ne faut pas le supprimer |
| La carte n'est pas détectée du tout, ou avec une capacité fausse, ou l'ordinateur se fige quand on l'insère | Panne de la carte, indépendante de tout chiffrement |
Et le cas qui réunit tout : une carte chiffrée et en panne. Elle n'est plus détectée, ou plus lisible, et quand on arrive à en lire quelque chose, c'est du charabia. C'est précisément le dossier dont parle cette page. Les pannes que nous traitons par ailleurs sont décrites sur la page carte mémoire.
La panne se traite comme une autre, le déchiffrement non
Sur une carte chiffrée, le chiffrement ne change rien à la première partie du travail. Une carte microSD est monolithique, tout est dans une seule pièce de résine : contrôleur, mémoire, contacts. Quand elle ne répond plus, nous accédons à la mémoire directement, par ses points de contact techniques, et nous en relisons le contenu. Quand elle répond mais livre des erreurs, nous l'imageons avec des relectures ciblées. Dans les deux cas, nous obtenons une copie brute de ce que contient la mémoire.
Sur une carte ordinaire, cette copie brute contient vos fichiers, et il reste à reconstruire l'arborescence. Sur une carte chiffrée, elle contient vos fichiers chiffrés, et il faut une étape de plus : le déchiffrement de la copie, avec l'élément que vous nous fournissez. Il se fait sur la copie, jamais sur la carte d'origine, et il ne modifie rien de ce que nous avons extrait. Le résultat est ensuite traité comme n'importe quelle récupération : reconstruction, vérification, liste des fichiers que vous validez avant restitution.
Ce qu'il faut comprendre, c'est que les deux étapes sont indépendantes :
la panne peut être récupérable et la clé perdue : nous obtenons une copie parfaite, et elle est inutilisable. Nous n'allons pas plus loin, et vous n'avez pas à payer une récupération qui ne livre rien de lisible ; la clé peut être connue et la carte irrécupérable : mémoire dégradée au-delà du lisible, carte brisée dans la puce. Là, le chiffrement n'y est pour rien.Nous ne forçons pas un chiffrement. BitLocker, VeraCrypt ou le chiffrement d'un téléphone sont conçus pour résister à ce genre de tentative, et le laboratoire ne dispose d'aucun passe-droit, pas plus qu'un autre. Un prestataire qui vous promet de « casser » une carte BitLocker sans la clé vous vend, au mieux, une attaque par dictionnaire sur un mot de passe faible, qui n'a aucune chance face à une clé de 48 chiffres.
Ce qu'il faut nous fournir, cas par cas
| Chiffrement | Ce qui ouvre les données | Ce qui ne sert à rien |
|---|---|---|
| BitLocker To Go | le mot de passe de la carte, ou la clé de récupération de 48 chiffres, ou le fichier de clé (.BEK) créé à l'activation, ou le certificat d'agent de récupération de l'organisation | le mot de passe de session Windows, le code PIN du PC, le mot de passe du compte Microsoft (il sert à consulter la clé, pas à ouvrir la carte) |
| VeraCrypt / TrueCrypt | le mot de passe et tous les fichiers-clés et le paramètre de dérivation s'il a été personnalisé | un mot de passe sans ses fichiers-clés |
| APFS chiffré (Mac) | le mot de passe du volume | le mot de passe de session du Mac, sauf si c'est le même et que vous en êtes sûr |
| Android, stockage interne | l'appareil d'origine, allumé et fonctionnel, avec son code de déverrouillage | tout le reste : la clé n'existe nulle part ailleurs |
| Appareil professionnel sécurisé | l'appareil d'origine, ou la clé exportée par le logiciel du fabricant | une carte seule |
Pour BitLocker, un point pratique : à l'écran de saisie de la clé de récupération, Windows affiche un identificateur de clé (une courte suite de caractères). Si vous avez plusieurs clés enregistrées sur votre compte ou dans votre annuaire, c'est lui qui dit laquelle est la bonne. Notez-le, ou photographiez l'écran : nous pourrons vous dire tout de suite si la clé que vous avez trouvée correspond à la carte.
Sur le plan de la confidentialité, l'élément que vous nous confiez sert au déchiffrement de votre dossier. Une fois les données restituées, nous vous recommandons de changer le mot de passe du support de remplacement, ou de régénérer la clé, comme après toute communication d'un secret à un tiers.
Où retrouver la clé avant d'envoyer la carte
Cette recherche se fait avant l'envoi. Une carte qui arrive au laboratoire sans sa clé donne un diagnostic, une copie, et un dossier en attente. Nous conservons les données récupérées 7 jours après la restitution, pas indéfiniment : mieux vaut arriver avec la clé.
BitLocker To Go, dans l'ordre où l'on trouve le plus souvent :
1. Le PC qui déverrouillait la carte automatiquement. S'il fonctionne encore, insérez-y la carte, ou une autre carte si celle-ci est morte, ouvrez le Panneau de configuration, rubrique « Chiffrement de lecteur BitLocker » : la carte y figure avec un lien « Sauvegarder votre clé de récupération ». Si la carte ne monte plus, ce lien n'apparaît plus, mais la clé enregistrée à l'activation, elle, est toujours là où elle a été mise. Si ce PC ne démarre plus, le disque reste souvent lisible : c'est une intervention de dépannage que BSC Informatique réalise à l'atelier d'Hyères, avant que la carte ne parte au laboratoire.
2. Le compte Microsoft de la personne qui a activé le chiffrement, à la page des clés de récupération (account.microsoft.com, rubrique Appareils). Attention : ce n'est pas forcément votre compte. Un collègue, un prestataire ou un ancien salarié a pu faire l'activation avec le sien. Et une clé y est enregistrée seulement si quelqu'un a choisi cette option ce jour-là : rien n'y est envoyé par défaut pour un support amovible.
3. L'annuaire de l'organisation : Active Directory ou Entra ID (ex-Azure AD), si une stratégie impose la sauvegarde des clés des lecteurs amovibles. C'est le service informatique qui y a accès, par l'identificateur de clé. Dans une collectivité ou une administration, c'est presque toujours là que la réponse se trouve, et presque jamais chez l'utilisateur.
4. Un fichier texte « Clé de récupération BitLocker … .TXT » sur un autre support, une impression dans un dossier, un fichier .BEK sur une clé USB dédiée.
5. Le certificat d'agent de récupération de données, dans les organisations qui en ont déployé un : il permet au service informatique d'ouvrir tout support chiffré sous sa politique, même sans le mot de passe de l'utilisateur.
Pour un particulier qui ne sait pas où chercher dans son compte Microsoft ou sur son PC, BSC Assistance intervient à domicile sur Hyères et ses environs pour retrouver la clé avec vous.
VeraCrypt : le mot de passe n'est enregistré nulle part, c'est le principe. Il est dans votre gestionnaire de mots de passe, dans la documentation interne du service, ou dans la mémoire de la personne qui l'a choisi. Les fichiers-clés, eux, sont de vrais fichiers, souvent une image ou un document anodin choisi à la création : si vous ne les retrouvez pas, le mot de passe ne sert à rien.
Chiffrement par l'appareil : la seule clé est l'appareil. Un téléphone qui ne s'allume plus mais dont la carte mère est intacte peut parfois repartir après réparation, et c'est lui qui lira la carte. Pour un smartphone, ce n'est pas une intervention que nous réalisons, mais c'est la seule voie qui existe.
Le cas des entreprises et des administrations
Les dossiers professionnels de cartes chiffrées ont tous la même silhouette : la carte a été chiffrée sous une stratégie imposée, l'utilisateur ne l'a jamais su ou l'a oublié, et la clé est quelque part dans l'organisation. Trois conseils, tirés de ce qui nous fait perdre du temps :
Faites intervenir le service informatique avant de nous contacter. C'est lui qui a l'accès à l'annuaire, au certificat d'agent de récupération, et à l'historique des postes. Un ticket interne de dix minutes évite un dossier bloqué de trois semaines. Demandez-lui la clé associée à l'identificateur de la carte, pas « la clé BitLocker du poste » : le disque du poste et la carte ont chacun la leur. Si la politique interdit de communiquer la clé à un tiers, c'est possible aussi : nous pouvons restituer la copie encore chiffrée sur un support de remplacement, et votre service la déchiffre en interne. La récupération de la carte reste faisable sans que la clé ne sorte de l'organisation. À préciser dès la demande d'estimation.Pour un appareil professionnel sécurisé (caméra-piéton, enregistreur), la question se pose au fournisseur du matériel : la carte est-elle chiffrée, et la clé est-elle exportable ? Sans cette réponse, nous ne pouvons pas vous dire si la récupération a un sens.
Ce qu'il ne faut surtout pas faire
Formater, « réparer », initialiser. Sur une carte chiffrée, les outils de réparation de Windows et du Mac ne comprennent rien à ce qu'ils lisent, et certains le « corrigent ». Les métadonnées de BitLocker, en particulier, sont les seules choses en clair sur la carte : les abîmer rend la clé inutile même quand on la retrouve. Insister avec de mauvais mots de passe. BitLocker To Go ne verrouille pas la carte après des erreurs, mais chaque tentative est une insertion de plus sur une carte peut-être fragile. Les cartes à chiffrement matériel avec compteur d'effacement sont des clés USB, pas des cartes SD. Chercher un « outil de récupération de mot de passe BitLocker ». Ils n'existent pas sous une forme qui fonctionne sur une clé de 48 chiffres, et les sites qui les proposent sont de bons endroits pour attraper autre chose. Si un tel téléchargement a déjà eu lieu sur le poste, BSC Sécurité le vérifie. Envoyer la carte sans sa clé en espérant la retrouver « pendant ce temps ». Le diagnostic est gratuit, mais le dossier restera en attente, et les 7 jours de conservation après restitution ne sont pas extensibles. Retirer la microSD d'un téléphone Android en panne « pour la mettre à l'abri ». Si elle est en stockage interne, elle n'est lisible que par ce téléphone : c'est lui qu'il faut mettre à l'abri.Ce que coûte la récupération
Le chiffrement ne change pas le tarif. Le prix suit la panne de la carte, selon le barème carte mémoire :
| Carte lisible, données effacées ou volume abîmé (panne logique) | 90 € |
| Carte SD à circuit imprimé, électronique endommagée | 190 € |
| Carte non détectée, accès direct à la mémoire par une méthode connue | 390 € |
| Accès direct à la mémoire sur une construction inconnue | 690 € |
| microSD à mémoire sur deux couches | 990 € |
Le déchiffrement avec votre clé est compris dans la prestation. Si la carte est récupérée mais que la clé manque, vous n'avez pas de frais de récupération : vous refusez la restitution, ou vous demandez la copie chiffrée sur un support de remplacement, à votre charge, pour un déchiffrement ultérieur.
Les données sont restituées sur un second support, jamais sur la carte d'origine : support vierge que vous fournissez, ou support neuf ajouté au devis. En dessous de 8 Go, un lien de téléchargement est possible. Les frais d'expédition, à l'aller comme au retour, restent à votre charge. Diagnostic et devis sont gratuits et sans engagement, et vous validez la liste des fichiers avant tout paiement. Le détail des paliers est sur la page tarifs.
🔴 Obtenir une estimation pour ma carte chiffrée
Décrivez la marque, le chiffrement utilisé et ce que l'ordinateur affiche, diagnostic et devis gratuits, sans engagement.
Remplir le formulaire d'estimation →, ou appelez le 09 71 32 65 95.
Décrivez la marque, le chiffrement utilisé et ce que l'ordinateur affiche, diagnostic et devis gratuits, sans engagement.
Remplir le formulaire d'estimation →, ou appelez le 09 71 32 65 95.
Questions fréquentes
J'ai le mot de passe de ma session Windows, ça suffit ?
Non. Le mot de passe de session identifie une personne sur un PC ; BitLocker To Go chiffre la carte avec une clé indépendante. Il faut le mot de passe choisi pour la carte, ou la clé de récupération de 48 chiffres.
La carte s'ouvrait toute seule sur mon ancien PC, qui a été remplacé. Que faire ?
Le déverrouillage automatique vivait sur cet ancien PC. Si son disque existe encore, la clé enregistrée à l'activation y est peut-être, ou sur le compte qui a fait l'activation, ou dans l'annuaire de votre organisation. Si l'ancien PC a été réinitialisé avant d'être cédé, il reste le compte Microsoft, l'annuaire et le papier.
Vous pouvez tenter de deviner le mot de passe ?
Non. Nous ne pratiquons aucune attaque sur un chiffrement, et une clé de 48 chiffres n'est pas devinable. La récupération se fait avec un élément que vous possédez, ou ne se fait pas.
Ma microSD vient d'une tablette Android en panne, Windows veut la formater.
Si elle avait été configurée comme stockage interne, elle est chiffrée pour cette tablette. Faites d'abord réparer ou rallumer la tablette : c'est elle qui lira la carte. Si elle était en stockage portable, c'est une panne ordinaire de carte, envoyez-la nous.
Une carte d'appareil photo peut-elle être chiffrée ?
Les appareils photo et caméras grand public n'écrivent pas de données chiffrées. Si votre carte de reflex, d'hybride ou de GoPro est illisible, c'est une panne, et elle se récupère sans clé.
Mon service informatique refuse de communiquer la clé à un prestataire.
Nous restituons alors la copie récupérée encore chiffrée, sur un support de remplacement, et votre service la déchiffre en interne. Dites-le dès la demande d'estimation.
La carte est chiffrée avec VeraCrypt et j'ai le mot de passe, mais pas le fichier-clé.
Sans le fichier-clé, le mot de passe ne suffit pas. Cherchez-le avant d'envoyer la carte : c'est un fichier ordinaire, souvent une image ou un document, choisi à la création du volume.
À retenir
La panne se traite d'abord, comme sur n'importe quelle carte. Le déchiffrement vient ensuite, sur la copie. Sans la clé, le résultat reste illisible, pour nous comme pour quiconque. Aucune tentative de contournement n'est possible ni proposée. Cherchez la clé avant d'envoyer la carte : compte Microsoft, annuaire de l'organisation, PC qui déverrouillait seul, service informatique. microSD en stockage interne Android : sans le téléphone, rien n'est récupérable. C'est lui qu'il faut mettre à l'abri. Jamais de formatage, de réparation automatique, ni d'outil « casse-mot-de-passe ».Votre carte SD ou microSD chiffrée est en panne ? Laissez-la débranchée et faites une demande d'estimation gratuite pour votre carte mémoire en indiquant la marque, le chiffrement utilisé, ce que l'ordinateur affiche et si vous disposez déjà du mot de passe ou de la clé, ou appelez le laboratoire au 09 71 32 65 95. Diagnostic gratuit, dépôt à Hyères ou envoi par colis suivi depuis toute la France. Toutes les pannes de carte prises en charge sont présentées sur la page récupération de données sur carte mémoire.