Jump to content

Les Horreurs De L'informatique


Roniberal

Recommended Posts

Bonsoir à tous,

 

J'espère que vous allez bien :) . Je me permets d'écrire, vu la grande quantité d'informaticiens sur ce forum (à moins que ça ait changé depuis).

 

J'ai été victime d'un cambriolage où on m'a dérobé mon MacBookPro. La police prend l'affaire au sérieux (ceux qui me connaissent un peu savent quelle est ma profession) et il y a donc des réquisitions de géolocalisation lancées. Cela dit, j'ai peu d'espoirs.

 

Dès le lendemain (si ! si !), mon ordinateur a crashé et ma clé USB était à l'intérieur.

 

Un informaticien l'a réparé immédiatement mais... les données ont disparu. Concomitamment, ma clé USB ne pouvait plus être lue. Je l'ai montrée à un informaticien rigoureux mais il m'a dit qu'il n'y avait rien à faire.

 

Dans un accès de désespoir, je l'ai envoyée à une société spécialisée dans la récupération des données ("Clinique de données" pour ne pas la mentionner). Cette entreprise m'a indiqué qu'il s'agissait d'une puce PHISON PS22S1-03 Q, protégée par un code constructeur compliqué à faire craquer. Elle m'a aussi dit que cela pouvait prendre des mois sans garanties de résultat.

 

Entre-temps, mon ordi est retombé en panne et je l'ai envoyé en garantie.

 

J'ai plusieurs questions :

- Avez-vous déjà entendu parler de cas de repérages efficaces de MacBook Pro par la police (je n'ai pas installé le Cloud, je le précise d'emblée) ?

- Avez-vous déjà vu des cas semblables au mien concernant ma clé USB ?

- Pensez-vous qu'en cas de formatage, il soit encore possible de récupérer mes anciennes données ?

 

Je ne vous cache pas que ma situation est extrêmement préoccupante à plusieurs niveaux.

 

Merci d'avance pour vos réponses.

Link to comment

Bonsoir à tous,

 

J'espère que vous allez bien :) . Je me permets d'écrire, vu la grande quantité d'informaticiens sur ce forum (à moins que ça ait changé depuis).

 

J'ai été victime d'un cambriolage où on m'a dérobé mon MacBookPro. La police prend l'affaire au sérieux (ceux qui me connaissent un peu savent quelle est ma profession) et il y a donc des réquisitions de géolocalisation lancées. Cela dit, j'ai peu d'espoirs.

 

Dès le lendemain (si ! si !), mon ordinateur a crashé et ma clé USB était à l'intérieur.

 

Un informaticien l'a réparé immédiatement mais... les données ont disparu. Concomitamment, ma clé USB ne pouvait plus être lue. Je l'ai montrée à un informaticien rigoureux mais il m'a dit qu'il n'y avait rien à faire.

 

Dans un accès de désespoir, je l'ai envoyée à une société spécialisée dans la récupération des données ("Clinique de données" pour ne pas la mentionner). Cette entreprise m'a indiqué qu'il s'agissait d'une puce PHISON PS22S1-03 Q, protégée par un code constructeur compliqué à faire craquer. Elle m'a aussi dit que cela pouvait prendre des mois sans garanties de résultat.

 

Entre-temps, mon ordi est retombé en panne et je l'ai envoyé en garantie.

 

J'ai plusieurs questions :

- Avez-vous déjà entendu parler de cas de repérages efficaces de MacBook Pro par la police (je n'ai pas installé le Cloud, je le précise d'emblée) ?

- Avez-vous déjà vu des cas semblables au mien concernant ma clé USB ?

- Pensez-vous qu'en cas de formatage, il soit encore possible de récupérer mes anciennes données ?

 

Je ne vous cache pas que ma situation est extrêmement préoccupante à plusieurs niveaux.

 

Merci d'avance pour vos réponses.

Tout d'abord salut et bonne chance.

Pour le vol aucune idée, par contre pour la clé d'après ce que tu écris si la clé a été formatée par un plouc pour te la réparer c'est probablement foutu.

Peut-être que les experts vont pouvoir en tirer quelque chose, mais j'en doute. J'ai des logiciels de récupération de données, mais il faut que le support de stockage soit encore fonctionnel, ça ne sauve que en cas de formatage malencontreux (et encore pas dans le cas de SSD par exemple).

Link to comment

Sur le cas de la clef USB avec un peu de chance, c'est un formatage rapide, ce qui veut dire que seule la table des fichiers a été mise à zéro, pas le contenu. Un soft de récupération de donnée efficace va lire la clef bit à bit et ramener tout ce qui ressemble à un fichier.

Lesdits fichiers peuvent être dans un sale état (et ils le seront certainement), mais si la clef a été formatée de cette manière, tu pourras au moins récupérer quelque chose.

(Là j'ai eu le cas avec un disque dur externe qui était dans une de mes machines lorsque nous avons eu une surtension et coupure de courant. Le disque n'était "plus lisible". En fait c'était la FAT qui état corrompue et j'ai pu récupérer le contenu).

Link to comment

9 chances sur dix que ton voleur, ou son acheteur, finisse par formater le disque dur sans regarder les datas.

 

Et même 10 chances sur 10 mais le policier en charge de l'affaire m'a dit que s'il retrouvait mon ordinateur, la police scientifique pourrait reconstituer les données aisément. Est-ce vrai ?

 

 

oui mais je ne sais pas ce que ca vaut:

https://preyproject.com/blog/tag/macbook-pro/page/2

 

Oui mais il aurait fallu que je l'installe avant, chose que je n'ai pas faite.

 

 

 Idem, hélas.

 

Tout d'abord salut et bonne chance.

Pour le vol aucune idée, par contre pour la clé d'après ce que tu écris si la clé a été formatée par un plouc pour te la réparer c'est probablement foutu.

Peut-être que les experts vont pouvoir en tirer quelque chose, mais j'en doute. J'ai des logiciels de récupération de données, mais il faut que le support de stockage soit encore fonctionnel, ça ne sauve que en cas de formatage malencontreux (et encore pas dans le cas de SSD par exemple).

 

J'ai dû mal m'exprimer, c'est mon second ordi qui a fait l'objet d'un formatage, pas ma clé USB.

 

 

Sur le cas de la clef USB avec un peu de chance, c'est un formatage rapide, ce qui veut dire que seule la table des fichiers a été mise à zéro, pas le contenu. Un soft de récupération de donnée efficace va lire la clef bit à bit et ramener tout ce qui ressemble à un fichier.

Lesdits fichiers peuvent être dans un sale état (et ils le seront certainement), mais si la clef a été formatée de cette manière, tu pourras au moins récupérer quelque chose.

(Là j'ai eu le cas avec un disque dur externe qui était dans une de mes machines lorsque nous avons eu une surtension et coupure de courant. Le disque n'était "plus lisible". En fait c'était la FAT qui état corrompue et j'ai pu récupérer le contenu).

 

Oui mais pour ma clé USB, comme je viens de l'écrire à noob, c'est le craquage du code constructeur qui m'intéresse.

Link to comment

J'ai dû mal m'exprimer, c'est mon second ordi qui a fait l'objet d'un formatage, pas ma clé USB.

Oui mais pour ma clé USB, comme je viens de l'écrire à noob, c'est le craquage du code constructeur qui m'intéresse.

Ok et tu avais un SSD ou un disque normal sur l'ordi qui a été formaté ?

Si c'est un SSD c'est généralement mort, car lorsque tu formates, il se peut qu'il déclenche une opération TRIM qui remet tout à zéro, j'en ai déjà fait l'expérience.

Si c'est un disque dur normal ça doit être faisable, j'ai déjà fait ça pas mal de fois. La clé de chiffrage de ta clé USB est sur le disque de l'ordinateur ? Tu sais dans quel fichier ?

 

Si c'est un mac tu risques de devoir payer, si c'est du windows ou Linux PhotoRec fait généralement assez bien le boulot. Qquoique je viens de lire que c'est aussi possible avec photorec sous mac, à voir.

Link to comment

Pareil que Noob, d'autant que pour les opérations forensic (récupération de données détruites) la police scientifique compte sur les phénomènes de rémanence magnétique, absentes des disques SSD. Mon avis est également que c'est mort, mais l'espoir fait vivre...

 

A l'avenir, il va falloir songer à faire des sauvegardes efficaces et sécurisées (chiffrées et à plusieurs endroits distants), et toujours travailler avec l'idée qu'on peut te voler ton matériel.

Link to comment

Pareil que Noob, d'autant que pour les opérations forensic (récupération de données détruites) la police scientifique compte sur les phénomènes de rémanence magnétique, absentes des disques SSD. Mon avis est également que c'est mort, mais l'espoir fait vivre...

 

Exactement et les SSD sont pas vraiment bon pour eux.

Link to comment

Ok et tu avais un SSD ou un disque normal sur l'ordi qui a été formaté ?

Si c'est un SSD c'est généralement mort, car lorsque tu formates, il se peut qu'il déclenche une opération TRIM qui remet tout à zéro, j'en ai déjà fait l'expérience.

Si c'est un disque dur normal ça doit être faisable, j'ai déjà fait ça pas mal de fois. La clé de chiffrage de ta clé USB est sur le disque de l'ordinateur ? Tu sais dans quel fichier ?

 

Si c'est un mac tu risques de devoir payer, si c'est du windows ou Linux PhotoRec fait généralement assez bien le boulot. Qquoique je viens de lire que c'est aussi possible avec photorec sous mac, à voir.

 

L'ordi n'a pas encore été formaté mais j'ai peur qu'il le soit. C'est un HP merdique et un écran bleu est apparu, ce qui signifie "disque dur HS" !

 

En fait, il s'agit de mon second ordi et celui-ci a un disque dur "classique".

 

Quand tu dis "clé de chiffrage de ta clé USB sur le disque de l'ordinateur", tu peux préciser ?

Link to comment

Alors si c'était un formatage rapide - et franchement je ne crois pas que le gars se soit tapé un formatage complet - et si ce n'est pas trop tard, évite à tout prix d'installer des logiciels sur le PC: ça irait tout simplement écraser les données qui sont encore peut-être là.

 

L'idéal c'est d'utiliser un CD de réparation bootable: tu as tous les outils sur le CD et un accès total aux partitions. Dans le passé j'ai utilisé RIP (Recovery is possible), mais uniquement pour réparer des Linux qui ne bootaient plus:

http://www.tux.org/pub/people/kent-robotti/looplinux/rip/

 

Donc je ne peux en dire plus pour réparer du NTFS/FAT, mais un peu de googling et j'ai trouvé que c'est apparemment possible:

 

http://www.howtogeek.com/howto/31804/the-10-cleverest-ways-to-use-linux-to-fix-your-windows-pc/

http://www.howtogeek.com/howto/15761/recover-data-like-a-forensics-expert-using-an-ubuntu-live-cd/

 

Voila, bonne chance et bon courage!

 

Link to comment

En lisant mon premier message, je me rends compte que j'ai manqué de clarté. J'avais deux ordis : le premier (un MacBook Pro) m'a été volé à l'occasion d'un cambriolage. Le second (un HP de merde) a crashé le lendemain !!! Il a été presque immédiatement réparé mais sans données. Et, de nouveau, quatre jours plus tard, il a crashé !!!

 

Il est aujourd'hui en garantie. J'ai demandé à Carrefour de ne pas faire de formatage et d'isoler le disque dur. Mais, même comme ça, y a-t-il une chance de récupérer les données ?

 

Sachant que c'est plus la perte des données de mon Mac et de ma clé qui m'inquiète que celle de mon HP.

Link to comment

Je vois que tu utilises un pc là donc dans tu peux encore faire des trucs non ?

 

L'ordi n'a pas encore été formaté mais j'ai peur qu'il le soit. C'est un HP merdique et un écran bleu est apparu, ce qui signifie "disque dur HS" !

 

En fait, il s'agit de mon second ordi et celui-ci a un disque dur "classique".

 

Quand tu dis "clé de chiffrage de ta clé USB sur le disque de l'ordinateur", tu peux préciser ?

Tu as dit que ta clé USB était chiffrée non ? J'avais compris que tu avais une clé USB chiffrée et que le laptop HP que tu utilisais contenait la clé de chiffrage de celle-ci. J'ai pas compris pourquoi il fallait craquer quoi que ce soit alors.

 

En lisant mon premier message, je me rends compte que j'ai manqué de clarté. J'avais deux ordis : le premier (un MacBook Pro) m'a été volé à l'occasion d'un cambriolage. Le second (un HP de merde) a crashé le lendemain !!! Il a été presque immédiatement réparé mais sans données. Et, de nouveau, quatre jours plus tard, il a crashé !!!

 

Il est aujourd'hui en garantie. J'ai demandé à Carrefour de ne pas faire de formatage et d'isoler le disque dur. Mais, même comme ça, y a-t-il une chance de récupérer les données ?

 

Sachant que c'est plus la perte des données de mon Mac et de ma clé qui m'inquiète que celle de mon HP.

Généralement lorsque je fais face à un problème de disque dur, je fais les choses suivantes.

J'ai un dock pour disque dur dans ce genre et en cas de problème, je prend le disque en panne que je plug dans le dock, je démarre sur une clé usb contenant une version live de ubuntu.

Je fais une copie binaire du disque sur un autre disque plus grand, (dd sous linux) et ensuite je travaille pour récupérer les données à partir de la copie, l'idée étant de ne pas avoir à toucher un seul fichier du disque ou on a perdu des données.

 

Pour une clé usb formatée je ferais la même chose pour ensuite ne plus la toucher du tout, à moins que ce soit pour la donner à quelqu'un d'autre de plus compétent.

Mais pour les données du macbook pro à moins qu'on retrouve ta bécane, je vois pas comment on peut faire. De la même façon pour ta clé USB si elle est chez un réparateur je ne vois pas ce qu'on pourrais t'apporter.

Link to comment

Cette entreprise m'a indiqué qu'il s'agissait d'une puce PHISON PS22S1-03 Q, protégée par un code constructeur compliqué à faire craquer. Elle m'a aussi dit que cela pouvait prendre des mois sans garanties de résultat.

Là ça sent assez fortement le caca de taureau. En dehors des clés usb cryptées (ce que cette puce n’est à priori pas, d’ailleurs la référence c’est PS2251-03 en fait) il n’y a rien qui puisse empêcher la récupération des données. Je n’ai pas tous les éléments pour juger mais avec ce que j’ai je dirais que la boîte en question essaye juste de te faire raquer un max.

Link to comment

Je vois que tu utilises un pc là donc dans tu peux encore faire des trucs non ?

 

J'en ai racheté un.

 

 

Tu as dit que ta clé USB était chiffrée non ? J'avais compris que tu avais une clé USB chiffrée et que le laptop HP que tu utilisais contenait la clé de chiffrage de celle-ci. J'ai pas compris pourquoi il fallait craquer quoi que ce soit alors.

 

 

J'ai dit qu'elle était protégée par un code constructeur. Est-ce la même chose ? Le langage informatique m'est hermétique.

 

 

Pour une clé usb formatée je ferais la même chose pour ensuite ne plus la toucher du tout, à moins que ce soit pour la donner à quelqu'un d'autre de plus compétent.

 

Je ne l'ai pas touchée. Je l'ai montrée à un informaticien, puis envoyée à "Clinique de données".

 

 

Mais pour les données du macbook pro à moins qu'on retrouve ta bécane, je vois pas comment on peut faire.

 

Je me contentais de poser des questions sur la récupération des données si on le retrouve.

 

 

Là ça sent assez fortement le caca de taureau. En dehors des clés usb cryptées (ce que cette puce n’est à priori pas, d’ailleurs la référence c’est PS2251-03 en fait) il n’y a rien qui puisse empêcher la récupération des données. Je n’ai pas tous les éléments pour juger mais avec ce que j’ai je dirais que la boîte en question essaye juste de te faire raquer un max.

 

Ha, là, tu m'intéresses fortement ! Tu peux développer ? Tu connais ces puces ?

Link to comment

J'en ai racheté un.

Ok donc à l'avenir je te conseillerais de te faire une clé usb de secours sur laquelle tu pourrais toujours démarrer en cas de pépin sur la machine.

Ne serait-ce que pour tester l'état de la RAM avant d'aller voir le réparateur.

J'ai dit qu'elle était protégée par un code constructeur. Est-ce la même chose ? Le langage informatique m'est hermétique.

Alors il existe des clés usb dont le contenu est chiffré et qui possèdent des mécanismes de sécurité avancé, mais le mot de passe (clé de chiffrage) appartient toujours à l'utilisateur (si ça n'était pas le cas ça n'aurait vraiment aucun intérêt).

Je ne l'ai pas touchée. Je l'ai montrée à un informaticien, puis envoyée à "Clinique de données".

Ok, je disais juste ma méthode, c'est à dire comment je fait en cas de catastrophe de ce genre.

 

Je me contentais de poser des questions sur la récupération des données si on le retrouve.

Oui, oui, je disais juste ça par rapport au fait que tu revenais sur les données qui t'étaient les plus chères...

 

Ha, là, tu m'intéresses fortement ! Tu peux développer ? Tu connais ces puces ?

Tu pourrais peut-être nous donner le modèle de la clé usb juste pour savoir de quel genre on parle.
Link to comment

Ok donc à l'avenir je te conseillerais de te faire une clé usb de secours sur laquelle tu pourrais toujours démarrer en cas de pépin sur la machine.

 

Je te rassure, ce qui vient de m'arriver m'a grandement servi de leçon !

 

 

Tu pourrais peut-être nous donner le modèle de la clé usb juste pour savoir de quel genre on parle.

 

Aucune marque sur la clé. Elle est noire et ce n'est pas du Monolith, ce qui, selon "Clinique de données", est un avantage.

Link to comment

Je te rassure, ce qui vient de m'arriver m'a grandement servi de leçon !

Ouep, on apprend souvent comment ça malheureusement.

 

Aucune marque sur la clé. Elle est noire et ce n'est pas du Monolith, ce qui, selon "Clinique de données", est un avantage.

ok
Link to comment

Ha, là, tu m'intéresses fortement ! Tu peux développer ? Tu connais ces puces ?

Pas besoin de connaître la puce, la procédure est la même pour toutes les puces non cryptées.

Je suppose là qu’ils ont déjà tenté de récupérer le filesystem et que ça n’a pas marché. Sur une clé usb ça signifie en général que le driver usb (la puce qui fait l’interface entre l’eeprom et l’ordi) a claboté. À vérifier.

Ce qu’ils proposent apparemment de faire est de connecter l’eeprom (la ’vraie’ mémoire dans la clé) à un lecteur externe, et de lire son contenu. Technique possible mais pas très efficace (et très coûteuse) si le constructeur de la puce ne divulgue pas le protocole par lequel le driver usb interagit avec l’eeprom (ce qu’ils appellent ’code constructeur’, je suppose).

En général quand un élément qui sert de liaison entre une mémoire et son utilisation fait défaut le plus simple est de remplacer cet élément, pour une clé usb ça signifie :

- trouver une clé usb identique ou compatible avec l’eeprom de la tienne (c’est pas forcément facile)

- trouver un électronicien capable de prélever un composant CMS sur un PCB et de le greffer sur un autre PCB. C’est pas forcément facile non plus.

L’avantage c’est qu’une fois que tu as les deux ça prend... quelques minutes.

Link to comment

Pas besoin de connaître la puce, la procédure est la même pour toutes les puces non cryptées.

Je suppose là qu’ils ont déjà tenté de récupérer le filesystem et que ça n’a pas marché. Sur une clé usb ça signifie en général que le driver usb (la puce qui fait l’interface entre l’eeprom et l’ordi) a claboté. À vérifier.

Ce qu’ils proposent apparemment de faire est de connecter l’eeprom (la ’vraie’ mémoire dans la clé) à un lecteur externe, et de lire son contenu. Technique possible mais pas très efficace (et très coûteuse) si le constructeur de la puce ne divulgue pas le protocole par lequel le driver usb interagit avec l’eeprom (ce qu’ils appellent ’code constructeur’, je suppose).

En général quand un élément qui sert de liaison entre une mémoire et son utilisation fait défaut le plus simple est de remplacer cet élément, pour une clé usb ça signifie :

- trouver une clé usb identique ou compatible avec l’eeprom de la tienne (c’est pas forcément facile)

- trouver un électronicien capable de prélever un composant CMS sur un PCB et de le greffer sur un autre PCB. C’est pas forcément facile non plus.

L’avantage c’est qu’une fois que tu as les deux ça prend... quelques minutes.

 

Ouch ! Tout ça me paraît compliqué !

 

Link to comment
  • 3 years later...

Désolé de déterrer ce vieux topic, mais comme le sujet est identique...

 

Une clé USB m'a lâchement claqué dans les doigts. Après avoir épuisé les divers tutoriels trouvés sur internet, impossible de récupérer les données.

Je pense donc devoir m'en remettre à une société spécialisée. Les tarifs me semblent exorbitants (dans les 500 € pour certaines)... Avez-vous déjà fait appel à l'une d'elles? Des retours d'expérience? D'autres idées?

 

@Roniberal: cela s'était terminé comment avec la clinique des données?

 

Link to comment

Pour ton problème, Ontrack fait des choses (cf https://www.ontrack.com/fr/recuperation-donnees/mobiles/comment-recuperer-donnees-sur-cle-usb/ )

mais si ta clé n'est pas reconnue à l'insertion, alors soit tu devras faire appel à eux, soit trouver un bon électronicien qui pourra peut-être dessouder le chip pour le mettre sur une clé exactement similaire, neuve. Si ce n'est que le contrôleur, la manip fonctionnera. Si c'est le chip de données, ontrack (ou équivalent) et ce sera effectivement cher.

Link to comment

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...