Récupération de données après inondation ou incendie

Vous venez de subir un sinistre : inondation, incendie, dégât des eaux. Vos disques durs, serveurs ou clés USB sont sous les décombres ou trempés. La question qui brûle : mes données sont-elles perdues pour toujours ? Dans la grande majorité des cas, non. Mais chaque heure qui passe joue contre vous, et certains réflexes apparemment logiques peuvent transformer une situation récupérable en perte définitive.

Ce qui se passe vraiment sur vos supports lors d’un sinistre

Inondation et dégât des eaux

Le problème de l’eau : ce n’est pas le fait qu’elle soit conductrice, mais plutôt qu’elle apporte un grand nombre d’impuretés (comme les minéraux, calcaire, sel, etc. dissous dans l’eau). Quand l’eau s’évapore, elle peux laisser beaucoup de dépôts sur les plateaux d’un disque dur. De plus si l’eau est salée, elle accélère la corrosion des circuits imprimés (PCB), des connecteurs et des têtes de lecture/écriture . Elle fait aussi rouiller toutes les pièces métalliques et électronique. Les plateaux (pour les HDD) et les mécanismes internes (moteur, voice-coil,…) peuvent rouiller et se bloquer.

L’autre soucis avec l’eau c’est qu’elle s’infiltre partout, même sous les composants électroniques, en restant sous les processeurs, les composants mémoires, dans les condensateurs chimiques… Le plus grand risque est de vouloir remettre son disque (HDD ou SSD) sous tension et d’endommager toutes les parties électroniques en faisant griller certains composants principaux.

Le type de support change aussi beaucoup la donne. Les disques durs mécaniques sont relativement bien protégés par leur boîtier métallique, mais ils ne sont pas étanches. Ils possèdent de minuscules trous de décompressions où l’eau peux s’infiltrer jusqu’au plateaux et ainsi mettre en danger la partie la plus importante. Et sur un serveur NAS, si plusieurs disques sont alimentés au moment du sinistre, les dommages peuvent être multipliés d’un coup.

Incendie et chaleur

L’incendie, c’est plus compliqué. La chaleur intense peut altérer les plateaux magnétiques d’un disque dur. Suivant le fabricant et les matériaux utilisés, les 0 et les 1 enregistrés sont détruits à partir d’une certaine témpérature. Par exemple, les plateaux utilisant les alliages de Cobalt, Chrome et Platine (CoCrPt) seront gravement endommagés à partir de 300°. Les disques avec la technologie HAMR qui utilisent des plateaux à base d’alliages de Fer-Platine (FePt) seront plus resistant avec une témprérature débutant à 450°. Mais malheureusement beaucoup d’autre partie des disques sont faites avec des matières plastiques qui commencent de fondre bien avant ces températures et dégagent des fumées qui se déposent ensuite partout sur les plateaux. (Référence : https://fr.wikipedia.org/wiki/Temp%C3%A9rature_de_Curie)
Les cellules NAND d’un SSD sont elles aussi très sensibles à la chaleur bien avant que le boîtier soit visiblement abîmé. Selon les normes JEDEC, un SSD (fait à base de Silicium) débranché  et soumis à une chaleur de 85°C (Limite industrielle) peut commencer à perdre ses données en quelques heures. Au-delà de 120°C : l’agitation thermique est telle que les électrons s’échappent massivement en quelques minutes, bien que la puce elle-même ne soit pas encore fondue. (source : https://www.jedec.org/sites/default/files/docs/JESD218B.pdf)

Autrement dit, un disque dur qui semble intact après un feu peut avoir subi des dommages irréversibles à l’intérieur.

Ce qu’on oublie aussi : les fumées sont souvent aussi destructrices que les flammes. Les résidus de combustion sont acides et le carbone (laissé par les fumées) est extrêmement conducteur et abrasif,, ils s’infiltrent dans les connecteurs et continuent leur travail après le sinistre. Sans parler de l’eau des pompiers, sous haute pression, qui peut projeter physiquement les équipements, ou des produits extincteurs chimiques qui attaquent les circuits.

Que faire (et ne pas faire) dans les premières heures

Les erreurs qui aggravent systématiquement la situation

Voici les mauvaises décisions les plus fréquentes après un sinistre, celles qui transforment une récupération possible en échec définitif :

• Allumer le matériel « pour voir » : c’est le réflexe le plus dangereux. Un court-circuit sur un support humide détruit en quelques secondes ce que l’eau n’avait pas abîmé.
• Laisser sécher à l’air libre : cela favorise les dépôts de calcaire et accélère la corrosion des connecteurs. Mieux vaut maintenir le disque dur dans un environnement humide et propre en attendant la prise en charge.
• Tenter de nettoyer les suies soi-même : un chiffon ou de l’air comprimé peut introduire des particules conductrices encore plus profondément dans les composants.
• Réinsérer les disques d’un NAS dans le désordre : sur un RAID, l’ordre des disques est critique. Une erreur de réinsertion peut corrompre la structure logique même si les disques sont physiquement intacts.

Attendre trop longtemps : la corrosion s’installe en quelques heures selon la température ambiante. Passé 48 à 72 heures, certaines récupérations deviennent beaucoup plus complexes.

FAQ

Un disque dur tombé dans l’eau est-il récupérable ?

Très souvent oui, à condition de ne pas l’avoir mis sous tension. L’eau seule n’efface pas les données. Si le disque n’a jamais été alimenté après l’immersion, les chances de récupération sont réelles. L’idéal est de le conserver tel quel dans un containeur hermétique (de type Tupperware ou équivalent, ou sac congélation zippé…) pour garder l’humidité interne au même niveau, sans rajouter d’eau ou d’autre liquide puis de contacter rapidement un laboratoire spécialisé.

Faut-il attendre que le disque sèche avant de l’envoyer ?

Non, c’est même l’inverse. Un séchage à l’air accélère la corrosion. Mieux vaut emballer le support dans un sac hermétique, éventuellement encore humide, et l’expédier le plus vite possible. Un laboratoire spécialisé dispose des équipements pour le traiter dans les bonnes conditions.

L’assurance prend-elle en charge la récupération de données ?

De plus en plus de contrats multirisques professionnels et de polices tous risques informatiques couvrent partiellement ou totalement la récupération de données après sinistre. Avant d’engager quoi que ce soit, contactez votre assureur et demandez-lui explicitement si la perte de données suite à sinistre est couverte. Conservez également les preuves du sinistre et du matériel endommagé.

Un disque brûlé peut-il être récupéré ?

Parfois, oui. Si les plateaux magnétiques n’ont pas été physiquement démagnétisés par la chaleur, une extraction en salle blanche avec nettoyage des plateaux et remplacement des pièces endommagées peut permettre de lire une partie des données.

Le taux de récupération dépend de l’intensité de l’exposition thermique, mais une expertise reste la seule façon de le savoir. Ne jetez jamais un disque avant qu’un spécialiste l’ait examiné.

Combien de temps ai-je pour agir ?

Le moins possible. Sur un support humide, la corrosion démarre en quelques heures selon la température et l’hygrométrie. Sur un support encrassé par la suie, les résidus acides continuent d’attaquer les circuits bien après l’extinction de l’incendie. Au-delà de 48 à 72 heures sans prise en charge, certaines récupérations deviennent nettement plus incertaines.