Ce que vous faites dans le quart d'heure décide du reste
Dans presque tous les cas de perte de données, les gestes des quinze premières minutes pèsent plus que tout le matériel du monde. Et le réflexe naturel est presque toujours le mauvais.
Le réflexe naturel est de continuer à utiliser l'appareil : rechercher le fichier, réinstaller le logiciel, redémarrer plusieurs fois, installer un outil de récupération. Chacun de ces gestes réduit les chances.
Pourquoi arrêter tout de suite
Quand un fichier est supprimé, son contenu n'est pas effacé : l'espace qu'il occupe est simplement déclaré disponible. Tant que rien n'écrit par-dessus, il est récupérable.
Or un système en fonctionnement écrit en permanence, sans que vous fassiez quoi que ce soit : journaux, mises à jour, fichiers temporaires, index de recherche. Chaque minute d'utilisation diminue la probabilité de récupérer.
Le premier geste est donc d'arrêter l'appareil, et surtout de ne pas installer un logiciel de récupération sur le disque concerné, ce qui revient à écrire exactement là où il ne faut pas.
Trois situations, trois conduites
Suppression accidentelle. Cherchez d'abord dans la corbeille, puis dans l'historique des versions du service de synchronisation s'il y en a un. Si le fichier n'y est pas, arrêtez l'appareil avant toute autre tentative.
Disque qui fait du bruit. Cliquetis répété, grattement, ronflement inhabituel : arrêtez immédiatement et n'essayez pas de redémarrer pour voir. Chaque tentative aggrave les dégâts mécaniques, et la récupération professionnelle devient plus chère puis impossible.
Chiffrement par rançongiciel. Débranchez le réseau et les supports externes en premier, avant même d'éteindre : le chiffrement continue tant que la machine est connectée, et il atteint les partages et les disques branchés.
Ne payez pas, et pourquoi
Payer une rançon ne garantit rien : dans une part importante des cas, la clé fournie ne restaure pas tout, quand elle est fournie. Le paiement finance par ailleurs la campagne suivante, et il vous désigne comme cible qui paie.
La bonne réponse est la copie hors ligne, préparée avant. C'est l'unique raison pour laquelle ce cours insiste autant dessus.
Ce que vaut la récupération professionnelle
Elle existe, elle fonctionne souvent, et elle coûte cher : plusieurs centaines à plusieurs milliers d'euros selon les cas, avec un résultat jamais garanti.
Elle se justifie pour des données irremplaçables, jamais pour ce qu'une sauvegarde de vingt euros aurait couvert. Le calcul, fait à froid, est toujours en faveur de la sauvegarde.
Choisissez un prestataire qui établit un diagnostic avant de facturer, et méfiez-vous des logiciels miracles vendus en ligne : appliqués sur un disque défaillant, ils achèvent souvent ce qui restait.
À retenir
Arrêtez l'appareil, n'installez rien sur le disque concerné, débranchez le réseau en cas de chiffrement. Un disque qui fait du bruit ne se redémarre pas. Et la récupération professionnelle coûte toujours plus que la sauvegarde que vous n'avez pas faite.