Annexe du Manuel · en libre accès
Glossaire de la récupération de données
45 termes techniques, définis simplement. Du bloc de têtes à la sauvegarde 3-2-1-1-0 : chaque définition est courte et autonome, pour comprendre d'un coup d'œil le vocabulaire employé dans le Guide et le Manuel.
Termes45
Catégories6
Niveauréférence
Accèslibre
01 — Disque dur
Mécanique & firmware
- Plateau platter
- Disque rigide (verre ou aluminium) recouvert d'une couche magnétique où sont écrites les données. Un disque dur en empile souvent plusieurs, lus sur leurs deux faces.
- Bloc de têtes HSA — Head Stack Assembly
- Ensemble des bras, têtes de lecture/écriture et bobine de positionnement. En fonctionnement, les têtes volent à 3-5 nm au-dessus des plateaux sans les toucher.
- Greffe de têtes head transplant
- Remplacement du bloc de têtes défaillant par celui d'un disque donneur strictement compatible (même modèle, même révision firmware), en salle blanche.
- Service Area
- Zone réservée des plateaux contenant le firmware du disque (Translator, listes de défauts, journaux). Invisible de l'utilisateur ; sa corruption rend les données inadressables.
- Translator
- Table du firmware qui convertit les adresses logiques (LBA) demandées par l'ordinateur en adresses physiques réelles (cylindre, tête, secteur).
- PCB & ROM
- Carte électronique sous le disque. Sa ROM contient des paramètres uniques (carte des défauts d'usine, calibration) : un remplacement de carte exige le transfert de cette ROM.
- SMR / PMR
- Technologies d'écriture magnétique. Le PMR écrit des pistes parallèles ; le SMR les fait se chevaucher comme des tuiles pour gagner en densité, au prix d'une récupération plus complexe.
- Head crash
- Contact d'une tête avec un plateau en rotation. Arrache la couche magnétique et projette des débris qui rayent d'autres zones à chaque tour — d'où l'arrêt immédiat requis.
- Stiction
- Blocage du moteur d'un disque dur, souvent après une chute : les têtes adhèrent au plateau ou l'axe se grippe. Le disque ne tourne plus.
- S.M.A.R.T.
- Système d'auto-surveillance d'un disque (secteurs réalloués, température, heures de fonctionnement). Utile au diagnostic, mais ne prédit pas toutes les pannes.
02 — SSD & mémoire flash
NAND & contrôleur
- NAND SLC · MLC · TLC · QLC
- Mémoire flash stockant les données sous forme de charges. Le nombre de bits par cellule (1 à 4) augmente la densité mais réduit l'endurance et la fiabilité de lecture.
- 3D NAND
- Empilement vertical des cellules NAND (plus de 200 couches aujourd'hui) pour augmenter la capacité sans réduire la finesse de gravure.
- Contrôleur
- Processeur d'un SSD qui orchestre l'écriture, l'usure et la correction d'erreurs, et masque la complexité de la NAND au système d'exploitation.
- FTL Flash Translation Layer
- Table reliant chaque adresse logique à l'emplacement physique réel dans la NAND. Volatile et constamment réécrite ; sa corruption rend le SSD invisible ou à capacité nulle.
- Reverse FTL
- Reconstruction logicielle de la table de translation d'un SSD à partir des métadonnées résiduelles, sans le firmware d'origine.
- Wear leveling
- Répartition des écritures sur toutes les cellules d'un SSD pour les user uniformément et prolonger sa durée de vie.
- Garbage collection
- Processus en arrière-plan qui récupère les pages obsolètes d'un SSD pour libérer des blocs entiers réinscriptibles.
- TRIM
- Commande de l'OS signalant au SSD les blocs libres, que celui-ci efface alors physiquement. Rend la suppression sur SSD souvent définitive en quelques minutes.
- ECC / LDPC
- Codes correcteurs d'erreurs embarqués dans chaque page NAND. Le LDPC, plus puissant, corrige les erreurs binaires que l'usure des cellules multiplie.
- Read Retry
- Technique de relecture des cellules NAND en modifiant dynamiquement les seuils de tension, pour récupérer des données malgré l'usure.
- Chip-off
- Dessoudage des puces de mémoire (NAND, eMMC) pour en lire le contenu brut hors du support, suivi d'une reconstruction logicielle.
- Bit Rot
- Dégradation lente des données stockées : les charges des cellules dérivent jusqu'à provoquer des erreurs de lecture que l'ECC ne corrige plus.
03 — RAID & NAS
Grappes & systèmes de fichiers
- RAID 0 · 1 · 5 · 6 · 10 · 50 · 60
- Regroupement de plusieurs disques pour la performance, la capacité ou la tolérance de panne. Chaque niveau a une marge de sécurité différente.
- Striping
- Répartition des données par bandes (stripes) sur plusieurs disques pour accélérer les accès.
- Parité & XOR
- Donnée de redondance d'un RAID 5/6, calculée par opération XOR. Permet de reconstruire le bloc manquant d'un disque à partir des autres.
- De-striping
- Reconstruction logique d'un volume RAID par identification de la taille de bande, de l'ordre des disques, de la rotation de parité et du décalage initial (offset).
- Offset
- Décalage du début réel des données sur un disque membre par rapport au début physique. Paramètre clé d'une reconstruction RAID réussie.
- SHR / X-RAID
- RAID propriétaires (Synology, Netgear) superposant LVM et mdadm pour mélanger des disques de tailles différentes.
- Btrfs / ZFS
- Systèmes de fichiers modernes des NAS, à intégrité vérifiée et snapshots. Permettent souvent de revenir à un état antérieur à une attaque.
- Snapshot
- Instantané en lecture seule d'un volume à un moment donné. Souvent ignoré par les ransomwares, il est précieux pour restaurer sans payer de rançon.
04 — Mobile
Smartphones & chiffrement
- Secure Enclave
- Coprocesseur de sécurité Apple qui chiffre les données et les lie au processeur. Le déchiffrement exige un appareil fonctionnel et le code de l'utilisateur.
- DFU Device Firmware Update
- Mode bas niveau d'un appareil Apple permettant, via une interface matérielle, de lire un SSD soudé après réparation de la carte.
- eMMC / UFS
- Types de mémoire flash des smartphones. L'UFS, plus récent et rapide, équipe les modèles haut de gamme ; tous deux peuvent être lus par chip-off.
- CPU swap
- Transplantation du processeur (et de sa mémoire liée) sur une carte mère donneuse identique, quand la carte d'origine est irrécupérable.
- Micro-soudure
- Réparation de précision des pistes et composants d'une carte électronique sous binoculaire, pour la ramener à un état lisible.
- Désoxydation
- Nettoyage d'une carte oxydée par l'eau en bain à ultrasons avec solvants, suivi du remplacement des composants corrodés.
05 — Méthodes & forensique
Imagerie & chaîne de preuve
- Imagerie forensique
- Copie secteur par secteur d'un support vers un fichier, sans jamais modifier l'original. Fondation de toute récupération sérieuse.
- Bloqueur d'écriture write blocker
- Dispositif matériel garantissant qu'aucune écriture n'atteint le support source pendant sa lecture.
- ddrescue · PC-3000 · DeepSpar · Atola
- Outils professionnels d'imagerie et de réparation, capables de lire en priorité les zones saines et de contourner les secteurs défectueux.
- SHA-256
- Empreinte cryptographique scellant une image disque : elle prouve que la copie est identique à l'original et n'a pas été altérée.
- ISO/IEC 27037
- Norme internationale encadrant l'identification, la collecte et la préservation des preuves numériques, garantissant leur recevabilité judiciaire.
- Salle blanche ISO 5
- Environnement à air ultra-filtré (moins de 3 520 particules ≥ 0,5 µm par m³) indispensable pour ouvrir un disque dur sans contaminer les plateaux.
- LBA Logical Block Addressing
- Adressage logique des secteurs d'un support, vu par le système d'exploitation, par opposition à l'adresse physique réelle.
- Data carving
- Récupération de fichiers par reconnaissance de leurs signatures binaires, lorsque les métadonnées du système de fichiers ont disparu.
- VeriFiles
- Service Dafotec fournissant la liste complète des fichiers récupérables, à valider par le client avant tout paiement.
06 — Prévention
Sauvegarde & résilience
- Sauvegarde 3-2-1-1-0
- Stratégie moderne : 3 copies des données, sur 2 supports différents, dont 1 hors site, 1 hors ligne (air gap), avec 0 erreur après vérification des restaurations.
- Air gap
- Isolement physique d'une sauvegarde, déconnectée du réseau, pour la protéger des ransomwares et des suppressions accidentelles.
- Secure erase
- Effacement sécurisé d'un SSD au niveau du contrôleur. Irréversible : une fois lancé, les données sont quasi impossibles à récupérer.
- RPO / RTO
- Objectifs de continuité : le RPO mesure la perte de données tolérée (ancienneté de la dernière sauvegarde), le RTO le temps de remise en service acceptable.
Approfondir
Du mot à la méthode.
Chaque terme de ce glossaire est employé en contexte dans le Guide et le Manuel. Suivez-les pour comprendre comment ces concepts s'articulent en pratique.
Le Guide — niveau praticien
La méthode support par support
Comment ces termes s'appliquent concrètement : diagnostic, intervention, taux de réussite, erreurs à éviter.
Ouvrir le Guide →Le Manuel — référence technique
La science de la récupération
73 pages qui déroulent l'anatomie des supports, les méthodes et la prévention. Chaque chiffre sourcé.
Ouvrir le Manuel →
Un terme vous concerne ?
Un support en panne ? Parlons-en.
Si l'un de ces termes décrit votre situation, le diagnostic gratuit sous 24 h établit un pronostic précis. Paiement au résultat.