Le processus de récupération de données
La plupart de nos clients ont, à un moment ou à un autre, vécu l’expérience désagréable qu'est la “perte" d’un ou plusieurs document(s) critiques, par exemple lors d'une panne de leur ordinateur, de dégâts causés par des intempéries, ou encore à la suite d’un appui involontaire sur la touche Suppr. Ce que tout le monde ne sait pas, c’est que cette perte n’est presque jamais définitive. Pour sauver les informations, il suffit de disposer des bons outils ou de s’adresser à des experts. Il est probable, dans ce type de situation que vos clients se sentent désorientés et demandent votre aide. L’article technique du mois expose des notions élémentaires sur la récupération de données. Il constitue une excellente référence pour le client qui veut savoir en quoi consiste le processus de récupération de données.
Lorsqu’on dit qu'un fichier est perdu, est-il possible de le retrouver, et où ? Contrairement à ce que pense la majorité des personnes, "supprimé" ne signifie pas réduit à néant, et le fichier ne disparaît pas définitivement du disque dur. Il convient plutôt de voir un fichier informatique comme une page d’un livre. Lorsque le fichier est supprimé, cette page n’est pas détruite comme si elle avait été arrachée et passée dans une déchiqueteuse. En fait, c’est la table des matières qui renvoie à l’emplacement de cette page qui est effacée. Sur votre ordinateur, c’est la minuscule parcelle d’information qui pointe sur l’emplacement du fichier sur le disque dur qui est effacée. De nouvelles données peuvent ultérieurement être écrites dans la zone où se trouvait l’ancien fichier.
Le pointeur donc, ainsi que chaque pointeur correspondant à chaque dossier et fichier du disque dur, est enregistré dans une section située près de l'amorce du disque dur et est utilisé par le système d’exploitation pour créer l’arborescence des répertoires. Lorsque l’enregistrement du pointeur est effacé, le fichier proprement dit devient invisible pour le système d’exploitation, bien qu’il demeure encore sur le disque jusqu’à ce que le système de fichiers réutilise l’espace.
L’un des défis de la récupération de données consiste à trouver la table des matières originale qui peut indiquer où se trouvent réellement les fichiers. Les sociétés de récupération de données qualifiées disposent d’ingénieurs expérimentés qui sont capables de reconstruire le système de fichiers et d’empêcher que ces fichiers perdus ne soient écrasés. Il s’agit principalement d’atteindre ces endroits cachés pour récupérer les données qui semblent irrémédiablement perdues. Les fournisseurs de service de récupération de données arrivent souvent à récupérer l’intégralité des données, mais comment procèdent-ils ?
La récupération de données est la capacité de reconstituer le système de fichiers afin de rendre les fichiers de données à nouveau accessibles. Chaque système d'exploitation intègre un système de fichiers utilisant une méthode distincte pour indexer et effectuer le suivi des fichiers. Malheureusement, les systèmes de fichiers peuvent être très complexes, ce qui explique pourquoi il peut être si difficile de retrouver des fichiers manquants. Par exemple, les systèmes de fichiers utilisés dans des environnements d'entreprise sont associés à des dispositifs de sécurité et de transactions d'accès. On peut citer le cas d’un système de fichiers de journalisation ou d’un système transactionnel dont l’objectif est d'enregistrer chaque accès à un fichier, et chaque modification et enregistrement de ce dernier – ce qui rend le système de fichiers plus compliqué et donc plus difficile à reconstituer.
Les sociétés de récupération de données de pointe ont développé des outils propriétaires susceptibles d'être utilisés avec les principaux systèmes de fichiers actuels. Les ingénieurs en récupération sont formés en interne aux techniques de la récupération de données. Ils apprennent les particularités de bas niveau de chaque type de système de fichiers. Plutôt que d’utiliser des outils de fournisseurs tiers et de recourir à la correction automatique de toutes les erreurs du système de fichiers pour rétablir automatiquement ce dernier, les ingénieurs en récupération de données apprennent à isoler la cause de l’erreur afin d'épargner les données du client. Dans certains cas, le système de fichiers doit même être réparé manuellement.
Une fois le système de fichiers réparé, il est souvent nécessaire de restaurer la structure interne des fichiers de données proprement dits. Hélas, les fichiers de données des logiciels actuels sont incroyablement complexes. En fait, certains fichiers couramment utilisés présentent une structure interne encore plus complexe que le système de fichiers où ils sont stockés ! Il est donc primordial que les sociétés de récupération aient développé des utilitaires de réparation de fichier pour Word, Excel, PowerPoint, Access, Outlook et également des outils de récupération de base de données sur Microsoft Exchange Server et Microsoft SQL Server.
Lorsqu'une société de récupération de données reçoit un périphérique de stockage, elle procède en deux phases. D’abord le diagnostic. L’objectif de cette phase est de produire une liste répertoriant tous les fichiers pouvant être récupérés. La méthode la plus sûre consiste à toujours travailler sur une copie de l’unité du client, et jamais sur le périphérique original. Au cours de cette étape, les ingénieurs en récupération peuvent déterminer si le périphérique requiert un traitement en salle blanche (environnement ultra-propre pour la manipulation de composants microscopiques). Dans cet environnement, on peut intervenir aux niveaux électronique et mécanique pour rendre le périphérique opérationnel. Cela peut aller du nettoyage physique des disques qui ne tournent plus à l'échange de composants pour remettre le périphérique en marche.
Dès que le périphérique est à nouveau opérationnel et qu'il est possible d’en copier le contenu, les ingénieurs en récupération peuvent réparer les structures de fichiers et produire une liste de fichiers complète où figurent tous les fichiers et répertoires du volume. La liste permettra également d'indiquer au client la présence de "trous" éventuels (ou d’erreurs d’E/S) dans le fichier lui-même. Vient ensuite la phase de récupération. L'objectif est ici de copier les données et de les sauvegarder sur le support requis par le client. C’est également au cours de cette phase que le client peut demander que certains des fichiers soient testés en laboratoire. Ce sera le cas par exemple de périphériques dont le support a subi des dommages importants. L’ingénieur en charge de ce périphérique tentera alors d'ouvrir certains des fichiers pour vérifier la présence des données.
Les solutions de stockage évoluent en permanence. Par conséquent, il est indispensable qu’une société de récupération investisse en Recherche et Développement d’outils spécifiques. Il est également important de faire appel à des sociétés de récupération susceptibles de travailler avec l'ensemble des plates-formes, des types de supports et des systèmes d'exploitation existants.
