Blog — Récupération de données et cybersécurité
Analyses techniques, conseils de prévention et actualités de la récupération de données par les experts de SOS Data Recovery, laboratoire suisse depuis 2006.
Récupération de données après un incendie : ce que la chaleur détruit vraiment (et ce qui survit)
Un disque dur sorti d'un incendie n'est pas forcément perdu, loin de là. Contrairement à l'intuition, les chances de récupération après un feu sont souvent bonnes, surtout pour les disques durs : le support est rarement exposé nu aux flammes, et l'appareil qui le contient, parfois même en fondant, lui sert de bouclier. Si vous avez récupéré un disque noirci, couvert de suie ou pris dans une masse fondue, ne le rebranchez pas et ne l'ouvrez pas : gardez-le tel quel et confiez-le vite à un laboratoire.
La suite explique pourquoi les données résistent mieux qu'on ne le croit, ce que la chaleur, la fumée et l'eau des pompiers détruisent réellement, et à quel moment un support devient vraiment irrécupérable.
Pourquoi les données survivent souvent : le paradoxe de la coque fondue
Le premier réflexe, devant un ordinateur calciné, est de le croire mort. C'est oublier que le disque dur, lui, est presque toujours protégé par ce qui l'entoure.
Un support de stockage n'est jamais posé nu sur une table au moment d'un sinistre. Il vit dans un boîtier USB externe, dans un ordinateur portable, ou dans une tour de bureau. Or ce contenant change tout. Une tour desktop est presque toujours en métal : elle offre une vraie protection contre le feu, et le disque à l'intérieur peut traverser un incendie sérieux sans être directement touché.
Le cas du portable est plus surprenant. Sa coque n'est pas en métal, donc elle fond. Mais un ordinateur qui fond sous le rayonnement thermique d'un incendie, sans brûler dans les flammes elles-mêmes, produit un effet inattendu : la matière fondue vient s'agglomérer autour du disque dur et l'enrober. Cette gangue de plastique et de composants refroidis forme une couche de protection. Elle isole en partie le disque de la chaleur, mais aussi, et c'est précieux, de l'eau d'extinction et de l'humidité ambiante qui accompagnent tout incendie. Le disque ressort englué et méconnaissable, et pourtant son cœur a souvent été préservé.
C'est pour cela qu'un disque dur ayant subi un incendie important n'est pas une cause perdue d'avance. Il faut simplement le confier à qui saura le dégager sans l'abîmer davantage.
Les trois agressions d'un incendie
Un incendie n'attaque pas un support d'une seule manière, mais de trois.
| Agression | Ce qu'elle fait | Conséquence |
|---|---|---|
| Chaleur | Dégrade électronique, têtes, puis plateaux | Récupérable tant que modérée ou le disque protégé ; irréversible au-delà |
| Suie et fumée | Dépôts toxiques, acides, abrasifs | Corrosion et abrasion de l'électronique et des surfaces internes |
| Eau et produits d'extinction | Noyade, mousse, poudre des pompiers | Corrosion, comme une inondation, souvent cumulée aux dégâts thermiques |
Il y a d'abord la chaleur, la plus évidente. Tant qu'elle reste modérée ou que le disque est protégé par son boîtier, l'intérieur peut s'en tirer. Au-delà d'un certain point, en revanche, les dégâts deviennent irréversibles.
Il y a ensuite la suie et la fumée, que l'on sous-estime. La fumée d'un incendie est toxique et acide, chargée de particules qui se déposent partout et rongent ce qu'elles touchent. Sur l'électronique comme sur les surfaces internes, ces dépôts sont à la fois corrosifs et abrasifs.
Il y a enfin l'eau et les produits d'extinction. Un disque sauvé du feu est très souvent un disque également noyé, aspergé par les lances des pompiers ou couvert de mousse et de poudre. On retrouve alors les mêmes mécanismes de corrosion que pour une inondation, ajoutés aux dégâts thermiques. Un disque d'incendie cumule fréquemment le brûlé et le mouillé.
Quand c'est vraiment perdu
Toutes les situations ne se valent pas, et l'honnêteté impose de le dire : au-delà d'un certain niveau de destruction, il n'y a plus rien à faire.
Quand la chaleur est extrême et que l'appareil entier a réellement brûlé, pas seulement fondu, le pronostic s'effondre. Nous avons déjà reçu des disques quasi entièrement calcinés, la matière fondue au point d'être méconnaissable. Ces cas surviennent souvent lors d'incendies impliquant des produits chimiques, qui dégagent des températures bien supérieures à un feu ordinaire. Là, quand les plateaux eux-mêmes ont été détruits, la récupération n'est pas possible. C'est la limite du métier, et un laboratoire honnête vous le dira après analyse plutôt que de vous facturer une tentative vaine.
Ce qu'un laboratoire fait vraiment
Entre le disque intact et le disque calciné, il y a tout l'éventail des cas récupérables, et c'est là que le travail commence. Il suit un ordre précis.
La première étape est presque toujours un nettoyage approfondi. On récupère tous les disques, puis on détermine la meilleure approche pour chacun. Quand de la matière a fondu et s'est agglomérée sur le support, il faut retirer patiemment ces couches pour ramener le disque à son état d'origine, sans l'endommager.
Vient ensuite la carte électronique. Exposée, elle a souvent souffert du feu, parfois partiellement brûlée. Nous dessoudons alors les composants indispensables au fonctionnement du disque, dont la puce qui contient ses données d'adaptation, et nous les montons sur une carte compatible saine.
Nous nettoyons ensuite à l'alcool isopropylique, qui dissout la suie sans laisser de traces, pour rendre de nouveau fonctionnelles toutes les connectiques, y compris la liaison délicate entre les têtes de lecture et la carte électronique. Ce seul travail de nettoyage peut prendre plusieurs heures par support.
Une fois le disque propre, nous décidons s'il faut l'ouvrir en salle blanche. Si l'on suspecte que la fumée ou l'eau ont pénétré à l'intérieur, là où se trouvent les plateaux, on n'allume rien : on ouvre d'abord en salle blanche pour inspecter l'état des têtes. Et si les plateaux sont touchés, on les nettoie avec des techniques spécifiques, quitte, dans les cas les plus sérieux, à migrer les plateaux vers un disque donneur parfaitement fonctionnel dont on ne conserve que la mécanique. On ne déplace alors que les plateaux, porteurs de vos données.
Les bons gestes
Face à un support sorti d'un incendie, deux réflexes protègent vos chances, et deux erreurs les ruinent.
| ✅ À faire | ❌ À éviter |
|---|---|
| Garder le support tel quel, même couvert de suie | Rebrancher le disque pour voir s'il démarre |
| Le confier vite à un laboratoire | Ouvrir le boîtier pour regarder dedans |
| Prendre les devants sans attendre | Nettoyer ou gratter la suie soi-même |
Ne rebranchez jamais le disque tout de suite. Un incendie laisse des dégâts annexes invisibles, et une carte électronique abîmée peut provoquer un court-circuit qui remonte jusqu'aux têtes de lecture et achève ce que le feu avait épargné. N'ouvrez pas non plus le disque : l'ouvrir « pour regarder » revient à faire entrer poussière et suie directement au contact des plateaux, un risque énorme pour un bénéfice nul.
Le principe vaut aussi pour les autres supports. Un SSD ou une clé USB se traitent sur le même mode : on restaure au mieux, sachant que leurs composants électroniques ont pu se déformer et cesser de fonctionner, ce qui impose parfois de déplacer des composants vers un support sain.
Assurance et rapidité : ne laissez pas jeter vos supports
Comme pour une inondation, les dégâts d'incendie sont couverts par les assurances, et la récupération de données peut entrer dans la prise en charge. Contactez donc votre assurance.
Mais un point est capital, et nous ne le répéterons jamais assez : n'attendez pas. N'attendez pas l'accord de l'assurance, n'attendez pas que l'entreprise mandatée pour restaurer vos locaux vous dise quoi faire de vos disques. Prenez les devants et apportez vos supports au laboratoire au plus vite. Nous les figeons et maintenons leur état pour éviter qu'ils ne se dégradent davantage.
Cette urgence n'est pas une formule commerciale. La fumée déposée sur un support est toxique et acide, et elle continue de ronger l'électronique et les plateaux tant que le disque n'a pas été pris en charge. Chaque jour compte. Et il y a un autre danger, que nous avons vu de nos yeux, notamment après des inondations : l'entreprise de remise en état qui décrète, sans être spécialiste, qu'un support est « fini » et le jette, alors qu'il était parfaitement récupérable. Ne laissez personne trancher du sort de vos données à votre place.
Questions fréquentes
Peut-on récupérer les données d'un disque dur après un incendie ?
Souvent, oui, surtout pour les disques durs. Le support est rarement exposé nu aux flammes : sa tour métallique, ou même la matière fondue de l'ordinateur, le protège fréquemment. Après un nettoyage approfondi et, si besoin, un remplacement de l'électronique ou une migration des plateaux, la récupération est possible dans la majorité des cas.
Un disque dur passé au feu est-il toujours détruit ?
Non. La chaleur modérée et la suie n'empêchent pas la récupération. Le disque n'est vraiment perdu que si la chaleur a été extrême au point de calciner ou déformer les plateaux, ce qui arrive surtout lors d'incendies avec produits chimiques à très haute température.
Que faire immédiatement avec un disque dur sorti d'un incendie ?
Ne le rebranchez pas, ne l'ouvrez pas et ne le nettoyez pas vous-même. Rebrancher peut provoquer un court-circuit qui remonte jusqu'aux têtes ; ouvrir fait entrer la suie au contact des plateaux. Gardez le support tel quel, même couvert de suie, et confiez-le vite à un laboratoire spécialisé.
Pourquoi faut-il agir vite après un incendie ?
Parce que la suie déposée est toxique et acide : elle continue de corroder l'électronique et les plateaux tant que le disque n'est pas pris en charge. Plus on attend, plus les dégâts s'aggravent. Il ne faut pas attendre l'accord de l'assurance ni l'entreprise de nettoyage pour faire figer l'état du support.
L'assurance couvre-t-elle la récupération de données après un incendie ?
Oui, généralement : les dégâts d'incendie sont couverts et la récupération de données peut être prise en charge. Contactez votre assurance, mais confiez d'abord le support à un laboratoire sans attendre son accord, pour éviter que la corrosion ne progresse ou qu'un intervenant non spécialisé ne le jette.
Les SSD et clés USB survivent-ils à un incendie ?
Parfois. On les traite sur le même principe que les disques durs, mais leurs composants électroniques peuvent s'être déformés sous la chaleur et cesser de fonctionner. La récupération passe alors par le déplacement de composants vers un support sain, au cas par cas.