Blog — Récupération de données et cybersécurité
Analyses techniques, conseils de prévention et actualités de la récupération de données par les experts de SOS Data Recovery, laboratoire suisse depuis 2006.
Smartphone cassé ou écran noir : peut-on encore récupérer photos et messages ?
Un écran cassé ou noir ne signifie presque jamais que vos photos et vos messages sont perdus. Dans la grande majorité des cas, la mémoire du téléphone est intacte : c'est l'écran, ou une pièce autour, qui est en cause. Le vrai enjeu n'est donc pas la donnée elle-même, mais le fait de pouvoir rallumer et déverrouiller l'appareil pour y accéder. Deux réflexes comptent avant tout : ne pas s'acharner à le rallumer, et surtout ne jamais oublier votre code de déverrouillage, sans lequel même un laboratoire est souvent démuni.
La suite explique ce qui se passe réellement quand un écran casse, pourquoi le chiffrement moderne a tout changé, et jusqu'où un laboratoire peut aller.
Écran cassé, téléphone qui vibre : ce que cela veut dire
Le scénario est classique. Après une chute, l'écran est cassé ou reste noir. Vous mettez le téléphone à charger, il semble charger et chauffe, et quand vous tentez de l'allumer, il vibre. Ce comportement est plutôt rassurant : il indique le plus souvent que le téléphone vit encore, et que c'est l'écran qui est endommagé.
Une exception importante : si le téléphone a pris l'eau, ne le mettez pas en charge et ne multipliez pas les essais, au risque d'aggraver les dégâts. Un appareil ayant subi un dégât liquide doit être ouvert très vite pour être séché et voir sa batterie débranchée, afin qu'elle ne cause pas d'autres dommages. C'est un cas à part, que nous traitons dans un article dédié.
Pour une casse « sèche », il faut comprendre qu'un écran cassé n'est pas une donnée perdue. L'écran contient de l'électronique. Quand il se fissure, un court-circuit peut endommager cette partie électronique de l'écran, et un simple remplacement suffit alors souvent à tout retrouver. Parfois, c'est encore plus simple : le connecteur qui relie l'écran à la carte électronique s'est déconnecté, et le rebrancher redonne aussitôt accès à un téléphone fonctionnel. Mais ces incidents ont un revers : un court-circuit ou une déconnexion peuvent aussi se propager à la carte électronique principale, la carte mère, et là le problème devient plus complexe. C'est pourquoi, au laboratoire, nous testons chaque composant avant d'agir.
L'écran, un sandwich à trois couches
Pour comprendre les pannes d'affichage, il faut savoir qu'un écran de smartphone n'est pas une pièce unique, mais un empilement, un peu comme un sandwich.
Tout au fond se trouve le rétro-éclairage, qui fournit la lumière. Par-dessus, la couche d'affichage, qui compose l'image. Et sur le dessus, la couche tactile, qui détecte vos doigts. Chacune peut tomber en panne indépendamment, et le symptôme change selon la couche touchée.
| Couche en panne | Symptôme |
|---|---|
| Rétro-éclairage | L'écran ne montre rien, l'affichage marche peut-être dessous |
| Affichage | Image absente ou déformée |
| Tactile (écran fissuré) | L'image s'affiche mais l'écran ne réagit plus au toucher, impossible de déverrouiller |
Distinguer laquelle de ces couches est en cause fait partie du diagnostic, et détermine la réparation. Un écran fissuré qui n'affiche plus rien et un écran qui affiche mais ne répond plus au doigt ne relèvent pas du même travail.
Pourquoi il faut pouvoir déverrouiller le téléphone
Voici un point que beaucoup ignorent : pour récupérer vos données, nous devons pouvoir déverrouiller votre téléphone. Ce n'est qu'une fois l'appareil déverrouillé que l'on peut s'y connecter et accéder à son contenu. Or on ne déverrouille pas un téléphone à l'aveugle : il faut un écran qui fonctionne.
C'est là qu'intervient le travail de laboratoire. Sur certains modèles, on peut tester l'écran indépendamment de la carte électronique. Souvent, il faut disposer d'un écran donneur, prélevé sur un appareil identique, pour tester ou remplacer l'écran défaillant et retrouver l'accès. Nous utilisons donc un écran donneur, ou nous commandons la pièce adéquate.
Reste une prudence de méthode. Si l'écran a été fortement endommagé, la carte mère peut l'avoir été aussi. Il faut donc tester dans les bonnes conditions, avec les bons outils, pour ne pas aggraver la situation. C'est précisément ce qui distingue un laboratoire équipé d'un réparateur improvisé.
Le vrai mur : le chiffrement
Jusqu'ici, tout paraît réparable. C'est sans compter le chiffrement, qui a bouleversé la récupération sur smartphone.
Sur un téléphone moderne, toutes les données de la puce mémoire sont chiffrées. Il y a encore quelques années, cela n'avait pas d'importance pour nous : on pouvait dessouder la puce mémoire et lire son contenu directement, une technique appelée chip-off. Cette époque est révolue. Aujourd'hui, il nous faut impérativement un téléphone au moins partiellement fonctionnel, avec au minimum l'écran, le contrôleur et la puce mémoire en état de dialoguer.
Sur les appareils très récents, une puce dédiée gère l'ensemble du chiffrement. Et c'est là que le pronostic peut basculer : si cette puce n'est pas fonctionnelle, même si tout le reste marche parfaitement, il devient impossible de récupérer les données, car la clé de déchiffrement est définitivement perdue avec elle.
C'est aussi pour cela que le chip-off est devenu inutile sur les téléphones récents. Nous savons toujours lire les puces mémoire, mais les données qu'elles contiennent sont chiffrées par le processeur, et sans la clé, ce que l'on extrait n'est pas exploitable. Déchiffrer ces données sans les clés officielles prendrait des années, même avec de grands centres de calcul. Sur ce point, un smartphone n'a plus rien à voir avec un vieux disque dur qu'il suffisait d'ouvrir pour lire.
Le code de déverrouillage : à ne jamais perdre, à ne pas forcer
Puisque tout repose sur la capacité à déverrouiller l'appareil, votre code, ou mot de passe, devient la pièce maîtresse. Il est le garant de la protection de vos données : sans lui, il est impossible de contourner le verrouillage, et donc d'accéder au contenu. Cela vaut aussi pour nous. Confier son téléphone à un laboratoire sans fournir le code, c'est nous priver de la clé d'entrée.
Sans ce code, l'accès est difficile, voire impossible. Il existe bien des outils capables de contourner certaines sécurités, mais ce sont des équipements ultra-spécialisés, extrêmement coûteux, réservés aux États et à la police, et leur réussite n'est jamais garantie. Autant dire que pour un particulier, le code est irremplaçable.
Deux conseils en découlent. D'abord, ne perdez pas ce mot de passe et retenez-le soigneusement, car il n'est pas possible de revenir en arrière. Le changer de temps en temps reste sain pour la sécurité, à condition de mémoriser le nouveau. Ensuite, si vous l'avez oublié, ne multipliez surtout pas les tentatives. Selon la configuration de l'appareil, les essais infructueux déclenchent un blocage de plusieurs minutes, puis de plusieurs heures, et sur certains réglages, l'effacement automatique et complet de toutes les données du téléphone au bout de quelques erreurs. Mieux vaut s'arrêter que de tout perdre en s'acharnant.
Ce que fait le laboratoire, et un cas récent
Concrètement, nous ouvrons l'appareil, contrôlons la carte mère, testons l'écran et le remplaçons au besoin par un écran donneur ou une pièce neuve, reprenons en microsoudure les composants endommagés, puis rallumons le téléphone pour procéder à l'extraction une fois l'appareil déverrouillé. La limite reste toujours la même : une carte mère ou une puce de chiffrement trop endommagée signifie une clé perdue, et donc des données inaccessibles.
Un exemple récent montre à quel point le diagnostic peut être trompeur. Nous avons reçu un téléphone qui vibrait mais n'affichait rien. Il semblait fonctionner, mais l'écran restait noir. Nous l'avons ouvert, contrôlé la carte mère, qui paraissait correcte, puis remplacé l'écran par un neuf. Au redémarrage, mêmes symptômes. Nous avons poussé la recherche plus loin, en contrôlant d'abord la partie affichage, puis celle qui gère le rétro-éclairage. Là, nous avons trouvé un composant qui semblait fonctionnel mais n'alimentait plus le rétro-éclairage. Une fois les composants défaillants remplacés, le téléphone était prêt pour la récupération. Un autre réparateur, passé avant nous, avait pourtant affirmé au client que ses données étaient perdues à jamais.
Questions fréquentes
Un écran cassé fait-il perdre les données du téléphone ?
Non, le plus souvent. La mémoire et les données restent intactes ; c'est l'écran ou une pièce autour qui est endommagé. Un remplacement d'écran, la reprise d'un composant ou le simple rebranchement d'un connecteur suffisent souvent à retrouver l'accès.
Peut-on récupérer les photos d'un téléphone qui ne s'allume plus ?
Souvent, oui, s'il s'agit d'une panne d'écran, de connecteur, de batterie ou d'un composant de la carte mère réparable. Un laboratoire rallume l'appareil, puis extrait les données une fois qu'il est déverrouillé. La récupération devient impossible si la puce de chiffrement est détruite.
Pourquoi le laboratoire a-t-il besoin de mon code de déverrouillage ?
Parce que les données d'un smartphone moderne sont chiffrées : il faut déverrouiller l'appareil pour y accéder. Sans le code, contourner le verrouillage est difficile, voire impossible, hors outils réservés aux États et à la police, et sans garantie de résultat.
Le chip-off fonctionne-t-il encore sur les smartphones ?
Non, sur les téléphones récents. On peut lire les puces mémoire, mais les données sont chiffrées par le processeur : sans la clé, elles ne sont pas exploitables. Le chip-off, qui fonctionnait autrefois, est devenu inutile sur les appareils modernes.
J'ai oublié le code de mon téléphone, que faire ?
Ne multipliez pas les tentatives. Selon la configuration, les essais infructueux déclenchent un blocage de plusieurs minutes ou heures, voire l'effacement automatique de toutes les données après quelques erreurs. Sans le code, l'accès aux données chiffrées n'est en général pas récupérable.
Écran noir mais le téléphone vibre : est-ce bon signe ?
Plutôt, oui. Un téléphone qui vibre, chauffe ou semble charger montre qu'il vit encore et que la panne est souvent limitée à l'affichage (rétro-éclairage, écran ou connecteur). Un laboratoire peut alors réparer la partie en cause pour accéder aux données.