Perte de données : les principales causes

Written By: Ontrack

Date Published: 30 juin 2015

Perte de données : les principales causes

L’erreur humaine

L'une des catégories de perte de données les plus communes est la suppression accidentelle de fichiers et de dossiers, en règle générale par négligence ou inattention. Il se peut également que vous effectuiez un reformatage de lecteur de disque dur de manière précipitée, sans vérifier toutes les données sur le disque, ce qui entraîne des sauvegardes incomplètes. Quoi qu'il arrive, vous finirez par vous en vouloir pour cet oubli.

Heureusement, il est souvent simple de récupérer des fichiers que vous avez supprimés de manière accidentelle. C'est parce que les informations sont en fait toujours sur le lecteur - l'espace qu'elles occupent est considéré comme vide dans le système de fichiers, mais jusqu'à ce que ces secteurs soient écrasés, elles sont toujours là. Vous pouvez ainsi utiliser un logiciel de récupération de données comme Ontrack EasyRecovery pour récréer les fichiers perdus en quelques minutes.

Les logiciels malveillants

C'est une triste réalité de l'ère Internet : nous n’avons jamais été exposés à un nombre de logiciels malveillants aussi important, et la plupart d'entre eux est conçue spécialement pour corrompre et supprimer les fichiers et les dossiers. Votre capacité à récupérer de ce type de pertes de données dépend du logiciel malveillant lui-même : certains virus se contentent de s’amuser avec les métadonnées du fichier, ce qu’il est possible de réparer, alors que d'autres sont plus complexes.

Ces deux dernières années, nous avons été témoins de la montée des ransomware, dont Cryptolocker est l'exemple le plus célèbre. Ce type de logiciel malveillant chiffre des fichiers, puis demande à la victime de payer une rançon (en règle générale en utilisant la monnaie anonyme Bitcoin) pour qu'ils soient déchiffrés.

Un chiffrement puissant est très, très difficile à craquer. Néanmoins, certaines tentatives de récupération de données après attaques de ransomware ont porté leurs fruits. Quelques virus plus anciens créent des copies chiffrées de fichiers puis détruisent l'original, il est alors possible de récupérer les données supprimées plutôt que de payer la rançon.

Pour ce qui est de Cryptolocker, ces clés cryptographiques ont été obtenues en 2014 par des experts en sécurité et peuvent désormais être obtenues gratuitement par l'intermédiaire d'un portail en ligne public.

La défaillance de logiciel logique

On ne peut pas attribuer toutes les pertes de données à des erreurs humaines ou à un logiciel malveillant. Certaines des pertes qui naissent dans la couche logicielle ne peuvent être contrôlées par l’utilisateur et peuvent causer des dégâts encore plus importants sur les fichiers et les dossiers.

Des arrêts inattendus, des démarrages interrompus et des conflits de pilotes peuvent tous contribuer à des défauts dans les structures logiques d'un lecteur, ce qui entraîne la corruption ou la perte des données. En outre, un lecteur en fin de vie peut devenir un peu imprévisible et commencer à écrire des informations aux mauvais endroits, causant ainsi plus de dégâts logiques.

Si vous utilisez un PC Windows, il se peut que vous voyiez apparaître un outil de système nommé CHKDSK après un arrêt inattendu. Il est supposé réparer les erreurs logiques et permettre à votre lecteur de fonctionner à nouveau. Veuillez noter, cependant, que si votre intérêt premier est la récupération de données, il est conseillé de ne pas utiliser CHKDSK ; il pourrait entraîner des changements irréversibles sur les structures logiques de votre lecteur dans le but de restaurer sa fonctionnalité, ce qui pourrait entraver les efforts ultérieurs qui seraient faits pour retrouver des informations perdues.

Les dégâts physiques

Enfin, étant donné qu'une quantité non négligeable de données dans le monde est encore stockée sur des disques durs traditionnels dotés de parties amovibles, les dégâts physiques représentent une menace majeure pour les actifs informationnels. Les appareils de stockage qui ont subi une chute ou des dégâts causés par les eaux ou le feu sont tous coupables de pertes de données, comme le sont les défaillances mécaniques qui entraînent une destruction partielle des plateaux du disque dur.

Cependant, même les dégâts physiques ne constituent pas une fatalité. Vous ne serez probablement pas capable de vous servir du lecteur normalement pour cause de circuit mort, et de nombreux secteurs pourraient s'avérer illisibles de manière permanente à cause de la détérioration des têtes et autres conditions environnementales défavorables qui affectent la piste circulaire du disque. Mais avec de nouveaux éléments et, possiblement, de nouveaux boîtiers pour les plateaux, il n'est pas impossible que vous puissiez retrouver au moins une partie de vos données.

Un avertissement néanmoins : nous vous recommandons de ne pas effectuer cette opération chez vous. Le fait d'ouvrir un disque dur invite les particules de poussière et la saleté à s'installer à l'intérieur, ce qui ne fera qu'empirer vos problèmes. Il est davantage conseillé de se rapprocher d'une entreprise experte en récupération de données qui réparera votre disque endommagé dans l'environnement contrôlé d'une salle blanche et vous fournira une image de son contenu.

Comment bien diagnostiquer une situation de perte de données

Lorsque qu’une perte de données se produit ou qu’un support de stockage est endommagé, la cause peut parfois sembler évidente, mais il est important de se préparer à répondre à quelques questions qui permettront aux ingénieurs d'assurer une récupération de données de la meilleure qualité possible...

Que s'est-il passé ?

Plus vous pouvez fournir d'informations, meilleures seront les chances d'aller à la racine du problème, le plus rapidement possible. S’agit-il d’un problème en rapport avec de l’eau ou un liquide ? Votre appareil est-il tombé ? Peut-être a-t-il subi une surtension ? Noter les événements qui pourraient avoir causé votre problème de perte de données est une étape essentielle pour diagnostiquer la méthode de récupération de données dont votre appareil peut avoir besoin.

Que se passait-il au moment de la perte de données / de la panne de l'appareil ?

Le moindre détail est important lorsqu'il s'agit d'évaluer les dommages lors d’une perte de données. Un bruit étrange ou un clignotement d'écran répétitif peuvent sembler insignifiant, mais ces signes peuvent être la preuve dont un expert en récupération de données a besoin pour écarter ou confirmer certains problèmes. Il est important de le répéter : soyez précis.

Quelles méthodes de récupération ont déjà été essayées ?

Vous avez donc essayé de mettre votre iPhone dans du riz, mais les choses n'ont pas vraiment fonctionné comme vous l’espériez. Cela arrive aux meilleurs d'entre nous, mais vous devrez le préciser, ainsi que toutes vos autres tentatives de récupération, lorsque vous réaliserez le diagnostic de votre situation. Pourquoi ? Car les tentatives d' ”auto-récupération” peuvent causer des dommages supplémentaires à l'appareil ou aggraver une perte de données. Et savoir quelle astuce populaire sur internet a été utilisée peut aider les ingénieurs affectés à votre cas à prendre de meilleures décisions concernant la manière d'aborder la récupération de votre support. En parlant d'astuces, en voici 5 pour vous aider à prévenir la perte de données sur votre disque SSD...

5 astuces pour réduire les pertes de données sur SSD en entreprise

En suivant les étapes appropriées en cas de perte de données avec un disque SSD, les chances de récupérer des données augmentent. En fait, les suggestions suivantes s'appliquent aussi bien à des supports de stockage SSD qu'à des disques durs traditionnels.

  • Disposer d'un plan de reprise après sinistre : Il est crucial d'avoir un plan exhaustif de reprise après sinistre pour faire face aux urgences. Ce plan doit inclure des détails sur la configuration des systèmes, ainsi que des cartes physiques et une documentation sur le centre de traitements et l'infrastructure. Doit également faire partie du plan une liste des contacts qui identifie quel expert en récupération de données doit être contacté en cas d'urgence, afin qu'au moment du sinistre, il n’y ait pas de perte de temps. Ontrack vous propose un modèle gratuit de plan de reprise d'activité après sinistre que vous pouvez adapter à votre entreprise.
  • Stockage : Comprendre la façon dont sont stockées les données permet d’agir de façon appropriée au moment du sinistre. Déterminez quel type RAID et de système de fichiers sont utilisés et si le stockage met en œuvre des disques durs traditionnels, SSD ou une combinaison des deux.
  • Choix du système d'exploitation et du système de fichiers : Choisissez le système d'exploitation et le système de fichiers appropriés pour le stockage de données afin d'éviter l'altération des volumes.
  • Sauvegardes : Effectuez régulièrement des sauvegardes et assurez-vous que les données peuvent être récupérées. Dans la mesure du possible, stockez les sauvegardes hors du site et protégez les données contre les sinistres tels qu'une inondation ou un incendie.
  • Conception et organisation du centre de traitements : Vérifiez régulièrement chaque aspect du centre de traitements (stockage et périphériques) afin d'identifier les vulnérabilités de la configuration. Une conception et une implémentation médiocres de l'infrastructure peuvent provoquer des problèmes bien plus grands en cas de sinistre. Il est préférable d'identifier les problèmes potentiels avant qu'ils ne conduisent à un désastre majeur.

Ainsi, une grande partie de la prévention et de la minimisation de l'impact des sinistres impliquant des données consiste à se préparer au pire. Un bon programme de récupération de données peut résoudre bon nombre des difficultés qui accompagnent une perte de données et permet aux entreprises de gagner du temps, d'économiser de l'argent et de sauver leur réputation. Prenez le temps de vous préparer au pire afin que vos données les plus cruciales soient en sécurité.

Newsletter

KLDiscovery Ontrack Sarl, 2, impasse de la Noisette, 91370 Verrières-le-Buisson, France (voir tous nos bureaux)