Mac & PC Paris

Récupération
Ordinateur
& Mac à Paris.

MacBook avec SSD soudé, iMac, PC portable ou fixe : nous intervenons en cas de suppression accidentelle, panne système, ransomware ou mise à jour ratée. Nos experts macOS et Windows atteignent un taux de réussite de 93 %.

verifiedMacBook M1 à M4
verifiedWindows & macOS
verifiedRansomware
Comprendre la technologie

Ordinateur moderne : trois mondes, trois philosophies de récupération

"Récupérer un ordinateur" recouvre des réalités très différentes selon la machine. Un PC fixe Windows avec SSD M.2 démontable, un MacBook Apple Silicon avec NAND soudée et T2 chiffrée, un serveur Linux avec RAID logiciel ext4 — ce sont littéralement trois écosystèmes distincts qui demandent trois expertises distinctes. La récupération de données sur ordinateur à Paris commence donc par identifier précisément ce qu'on a en face.

Sur un PC Windows classique, la philosophie est simple : sortez le disque (SSD M.2, SATA 2,5", HDD 3,5"), branchez-le à un autre système, et travaillez dessus. Le système de fichiers (NTFS, exFAT, parfois ReFS sur les pros) est largement documenté, et même un disque corrompu reste majoritairement lisible. La seule complication apparaît avec BitLocker activé — et ça arrive de plus en plus, puisque Windows 11 active automatiquement le chiffrement sur les PC modernes signés en compte Microsoft.

MacBook : la révolution Apple Silicon a tout changé

Sur les Mac antérieurs à 2017, le SSD était amovible : la récupération ressemblait beaucoup à celle d'un PC. Avec l'arrivée des puces T2 (à partir des MacBook Pro 2018) puis Apple Silicon (M1, M2, M3, M4), tout a basculé. Le SSD est désormais soudé directement à la carte mère, ses puces NAND ne contiennent que du chiffre brut, et la clé de déchiffrement vit exclusivement dans la puce de sécurité — le T2 ou le moteur Secure Enclave de la M-series. Conséquence : sans une carte mère fonctionnelle et sans votre mot de passe utilisateur, aucune récupération directe n'est possible. C'est une réalité que beaucoup de propriétaires de MacBook ignorent encore, jusqu'au jour de la panne.

FileVault et BitLocker : vos données vous appartiennent — la clé aussi

Sur Mac, FileVault 2 chiffre l'intégralité du volume APFS avec une clé dérivée de votre mot de passe utilisateur, protégée par une "clé de récupération" générée à l'activation (notée souvent sur un papier, parfois stockée dans iCloud). Sur PC, BitLocker chiffre le volume NTFS avec une Volume Master Key protégée par le TPM 2.0 (ou par mot de passe sur les anciens systèmes). La clé de récupération BitLocker est souvent sauvegardée automatiquement dans votre compte Microsoft — vous pouvez la retrouver sur aka.ms/myrecoverykey. Dans les deux cas, retrouver cette clé est la condition absolue de la récupération. Sans elle, même un SSD physiquement intact ne donne que des octets aléatoires.

Ransomware : la nouvelle pandémie informatique

Les attaques par ransomware sont devenues l'une des premières causes de perte de données en entreprise. Les souches dominantes en 2025-2026 — LockBit 3.0/4.0, Akira, BlackCat (ALPHV), Play, Rhysida — chiffrent les fichiers, effacent les sauvegardes locales (Shadow Copies VSS, snapshots APFS) et exigent une rançon en cryptomonnaie. La règle absolue : ne payez jamais la rançon — les statistiques montrent qu'un tiers des paiements ne donnent jamais accès aux fichiers. Notre travail consiste à analyser la souche, vérifier la présence éventuelle de Shadow Copies résiduelles, scanner l'espace non alloué pour récupérer des versions antérieures non chiffrées, et identifier si une clé de déchiffrement publique existe (certaines souches ont été cassées par le FBI ou Europol).

APFS, NTFS, ext4, btrfs : chaque système de fichiers a ses pièges

Au-delà du matériel et du chiffrement, le système de fichiers détermine la complexité de la reconstruction. APFS (Mac depuis 2017) repose sur des snapshots permanents — pratiques pour Time Machine, mais qui multiplient les références à reconstruire après corruption. NTFS (Windows) est extrêmement robuste grâce à sa MFT (Master File Table) journalisée. ext4 (Linux desktop) gère bien les corruptions par journalisation. btrfs (NAS Synology, ChromeOS, Fedora) introduit copy-on-write et snapshots, mais ses corruptions sont parfois cauchemardesques. Notre laboratoire dispose des outils de reconstruction pour chacun, avec une expertise particulière sur les volumes APFS chiffrés et les déploiements NTFS corrompus post-ransomware.

Cas pris en charge

Toutes les pannes d'ordinateur

Qu'il s'agisse d'une suppression malencontreuse ou d'une panne système critique, nos experts ont la solution.

BSOD / Kernel Panic

Panne système

Écran bleu Windows, Kernel Panic sur Mac, erreur NTLDR ou boot impossible. Nous récupérons vos données sans avoir à démarrer le système d'exploitation.

Sur devis
lock

Ransomware

Fichiers chiffrés

Ransomware et chiffrement malveillant

Fichiers renommés en .locked ou .encrypted. Nous tentons la récupération via les Shadow Copies et procédons à une restauration partielle selon la souche de ransomware identifiée.

Sur devis
delete

Suppression accidentelle

Suppression accidentelle

Fichiers effacés, corbeille vidée ou dossier supprimé par erreur. La récupération reste possible tant que le disque n'a pas été réutilisé pour de nouvelles écritures.

Sur devis
system_update

Mise à jour ratée

Mise à jour ratée ou migration

Mise à jour bloquée vers macOS Sonoma, Ventura ou Windows 11. Nous prenons également en charge les migrations Boot Camp et les partitions corrompues.

Sur devis
laptop_mac

MacBook SSD soudé

M1 · M2 · M3 · M4

MacBook Apple Silicon

MacBook M1, M2, M3 et M4 équipés de puces NAND soudées sur la carte mère. Nous procédons à une lecture directe des puces ; le déchiffrement final n'est possible qu'avec votre mot de passe d'origine, la clé restant verrouillée dans le Secure Enclave.

Sur devis
water_damage

Dégât des eaux / Choc

Dégât des eaux & choc

Ordinateur portable tombé ou liquide renversé sur le clavier. Nous extrayons le SSD ou le HDD interne et nettoyons la carte mère pour préserver les composants.

Sur devis
Étape 1 — Diagnostic

Diagnostic : identifier votre type de panne ordinateur

Six configurations recouvrent l'immense majorité des cas que nous recevons. Identifier la bonne dès le départ évite d'aggraver la situation et oriente vers la bonne méthode de récupération.

delete

Suppression accidentelle / vidage corbeille

Fichier important supprimé par erreur, corbeille vidée, dossier entier disparu. L'ordinateur fonctionne normalement, mais le fichier n'est plus là.

Cause probable : entrée d'annuaire marquée libre — les données restent souvent physiquement présentes tant que la zone n'a pas été réécrite.

Action immédiate : ÉTEIGNEZ ou arrêtez d'utiliser le poste. Sur SSD, TRIM efface très vite ; sur HDD, vous avez plusieurs jours.

block

Boot impossible (BSOD, Kernel Panic, NTLDR)

Écran bleu Windows répétitif, Kernel Panic sur Mac, erreur "Operating System not found", boot loop infini.

Cause probable : partition système corrompue, MBR/GPT cassé, fichier essentiel manquant, mise à jour interrompue.

Action immédiate : ne tentez pas une réinstallation par-dessus. Démarrez sur un live USB de récupération, ou confiez-nous le disque.

lock

Ransomware — fichiers chiffrés

Fichiers renommés en .locked, .akira, .lockbit ou autre extension exotique. Note de rançon en .txt sur le bureau exigeant un paiement Bitcoin.

Cause probable : LockBit 3.0/4.0, Akira, BlackCat, Play ou variante régionale — chiffrement AES + RSA.

Action immédiate : isolez le poste du réseau (débranchez Ethernet/Wi-Fi), ne payez JAMAIS la rançon, conservez la note (utile pour identifier la souche).

laptop_mac

MacBook Apple Silicon mort ou bricked

MacBook M1, M2, M3 ou M4 qui ne démarre plus, écran noir, ne charge plus, ou affiche le mode DFU. SSD soudé non extractible.

Cause probable : défaut PMIC, condensateur grillé, court-circuit après dégât liquide, ou panne carte mère.

Action immédiate : retrouvez impérativement votre mot de passe utilisateur ou clé FileVault. Sans elle, aucune récupération possible.

key

BitLocker / FileVault verrouillé après changement

Windows demande une clé de récupération BitLocker à chaque démarrage suite à un changement matériel (RAM, carte mère, mise à jour BIOS), ou Mac demande la clé FileVault.

Cause probable : TPM réinitialisé, profil PCR modifié, ou changement de configuration matérielle.

Action immédiate : connectez-vous à aka.ms/myrecoverykey (Microsoft) ou iCloud (Apple) — la clé y est souvent stockée.

water_drop

Liquide renversé sur le clavier

Café, eau, jus, vin renversé sur un MacBook ou un PC portable. L'ordinateur s'éteint ou refuse de démarrer.

Cause probable : court-circuit sur la carte mère, oxydation des contacts, parfois clavier interne en panne mais SSD intact.

Action immédiate : débranchez immédiatement, retirez la batterie si possible, séchez à l'air libre 48 h avant tout test.

Approches techniques

Méthodes de récupération : du clone bit-à-bit au déchiffrement BitLocker

Sur ordinateur, l'approche logicielle est souvent envisageable — à condition de ne pas écrire sur le disque concerné. Voici la séparation claire entre ce que vous pouvez tenter et ce qui requiert un laboratoire.

terminal

Approche logicielle (DIY)

Disque sain, panne logique, mot de passe connu

Si le disque dur ou SSD est physiquement intact et que la panne est uniquement logique (suppression, formatage rapide, corruption FS), ces outils permettent souvent de récupérer :

  • check_circleddrescue — clone toujours en premier sur un disque externe avant toute manipulation. Travaillez sur la copie.
  • check_circleTestDisk + PhotoRec — reconstruction NTFS/APFS/ext4 et carving de fichiers par signatures.
  • check_circleR-Studio / UFS Explorer — solutions commerciales avec moteur de récupération avancé.
  • check_circleDisk Drill (Mac) — récupération APFS et HFS+, interface simple.
  • check_circlevss-admin (Windows) — listing et restauration des Shadow Copies si présentes.

⚠ Stop : dès que le disque présente une anomalie physique, qu'il s'agit d'un ransomware, d'un MacBook Apple Silicon, ou que vous n'avez pas la clé BitLocker/FileVault, l'approche DIY ne fonctionnera pas.

science

Approche laboratoire (Pro)

Pannes physiques, ransomware, chiffrement

Nos procédures sur ordinateur, du plus simple au plus complexe :

  • verifiedImagerie bit-à-bit du disque source via DeepSpar Disk Imager ou Atola Insight Forensic — protection absolue de l'original.
  • verifiedRécupération MacBook T2 / Apple Silicon via outils Passware et procédures Acelab — accès au volume APFS chiffré avec votre mot de passe.
  • verifiedDécryptage FileVault 2 avec mot de passe utilisateur ou clé de récupération iCloud.
  • verifiedDécryptage BitLocker avec clé de récupération Microsoft (aka.ms/myrecoverykey) — déchiffrement du volume NTFS et restitution complète.
  • verifiedRécupération APFS et HFS+ corrompus — reconstruction des snapshots Time Machine, conteneurs APFS, journal corrompu.
  • verifiedRécupération NTFS, ReFS, ext4, btrfs avec reconstruction de MFT, inodes et snapshots.
  • verifiedRécupération ransomware : identification de signatures (LockBit, Akira, BlackCat), restauration Shadow Copies VSS, scan d'espace non alloué pour versions antérieures.
Lancer un diagnostic gratuitarrow_forward
policy
Règle d'or de la profession

On ne travaille JAMAIS sur le disque d'origine de l'ordinateur

Principe absolu de la récupération sur ordinateur : avant toute analyse forensique, toute tentative de récupération, tout test de TestDisk ou R-Studio, on capture une image bit-à-bit (byte-by-byte) du disque source. Toute la suite — reconstruction NTFS/APFS, déchiffrement BitLocker, scan Shadow Copies, analyse ransomware, carving — se fait exclusivement sur cette image. Le disque d'origine est mis de côté, débranché, dans son état initial.

Sur ordinateur, cette règle prend une dimension supplémentaire : le démarrer ne serait-ce qu'une seule fois en mode normal est souvent fatal. Au boot, Windows met à jour son journal $LogFile, modifie la MFT, vide partiellement le cache, lance les services d'indexation, déclenche Windows Defender qui scanne, génère un point de restauration. macOS écrit le journal APFS, met à jour Spotlight, exécute les daemons de maintenance, déclenche Time Machine s'il est connecté à un disque externe. Linux peut monter en lecture-écriture avec journalisation. En une seule session, des dizaines de milliers de secteurs peuvent être réécrits — c'est suffisant pour écraser des données utilisateur récupérables ou achever une partition fragile.

Le piège est encore pire en environnement professionnel. Si l'ordinateur est inscrit dans un domaine ou géré par MDM (Microsoft Intune, JAMF, Workspace ONE), démarrer la machine peut déclencher une commande wipe à distance, une mise à jour Windows forcée, une réinstallation Defender, ou un déploiement de policy qui écrase la configuration disque. Sur les postes avec EDR (CrowdStrike Falcon, SentinelOne, Microsoft Defender for Endpoint, Sophos Intercept X), le moteur de détection peut supprimer les Shadow Copies VSS qu'il considère "suspectes" suite à un ransomware, alors qu'elles sont parfois votre seule chance de récupération. Sur les Mac avec FileVault et T2/Apple Silicon, certaines manipulations en mode Recovery peuvent réinitialiser les clés Secure Enclave.

Et puis il y a le cas des ransomware actifs. Beaucoup de souches modernes (LockBit 4.0, Akira, BlackCat) continuent à chiffrer en arrière-plan tant que la machine est allumée et connectée au réseau. Chaque minute supplémentaire d'activité est une minute de chiffrement supplémentaire. La règle absolue : déconnecter immédiatement du réseau, ne pas éteindre brutalement (les Shadow Copies en RAM peuvent encore être récupérées par dump mémoire), et acheminer le disque physique au laboratoire pour imagerie en write-blocker.

shield Write blocker sur disque démonté

Le disque (SSD M.2, SATA 2,5'', HDD 3,5'') est démonté de l'ordinateur et branché en write-blocker matériel : Tableau Forensic T8u/T35u, WiebeTech Forensic ComboDock, Atola TaskForce 2. Le système refuse toute commande d'écriture au niveau matériel. Pour les MacBook avec SSD soudé (T2, Apple Silicon), passage en mode DFU + Apple Configurator, en lecture seule.

content_copy Acquisition forensique certifiée

Atola Insight Forensic ou DeepSpar Disk Imager pour les disques faibles. Hash MD5 + SHA-256 calculé à la volée, chaîne de garde maintenue. Format .E01 EWF compatible avec EnCase, FTK, Autopsy. Pour les ransomware : préservation immédiate des Shadow Copies VSS, dump RAM si la machine était encore allumée à l'arrivée.

⚠ "J'ai démarré mon ordinateur juste pour voir si ça repassait" — les conséquences

Sur un cas ransomware, un seul reboot peut déclencher une seconde vague de chiffrement (certaines souches relancent au démarrage si la persistance est active). Sur un cas Windows corrompu, le mode "réparation automatique" peut écraser la MFT au lieu de la réparer. Sur un MacBook avec FileVault verrouillé, plusieurs essais de mot de passe peuvent déclencher l'effacement de la clé Secure Enclave. Si vous avez démarré votre ordinateur depuis l'incident, dites-le nous précisément — combien de fois, combien de temps, sur quel réseau. C'est un élément critique de notre diagnostic.

Procédure conforme aux standards forensics internationaux : NIST SP 800-86 (Forensic Techniques into Incident Response), SWGDE Best Practices for Computer Forensic Acquisitions (édition 2024), ACPO Good Practice Guide for Digital Evidence, ANSSI Guide de gestion d'un incident d'origine cyber, ISO/IEC 27037:2012 et 27042:2015. Compatible avec les exigences des cyber-assurances et des expertises judiciaires.

dangerous

⚠ Erreurs fatales avec un ordinateur en panne

Les gestes qui transforment une récupération possible en perte définitive. Sur ordinateur, l'erreur la plus fréquente est de "vouloir bien faire" trop vite.

block

Réinstaller Windows ou macOS par-dessus

Une réinstallation écrase la MFT/HFS+ d'origine et peut formater la partition utilisateur. Beaucoup de données auparavant récupérables deviennent inaccessibles.

block

Lancer chkdsk /f /r sur un disque malade

Chkdsk écrit des corrections sur le disque. Sur un support déjà endommagé, il peut achever des secteurs faibles et fragmenter les fichiers récupérables.

block

Payer la rançon en cas de ransomware

Un tiers des paiements ne donnent jamais accès aux fichiers. Vous identifiez votre entreprise comme "payeur" et invitez d'autres attaques. Confiez-nous le cas avant tout.

block

Continuer à utiliser un poste infecté

Le ransomware chiffre par paquets : à chaque seconde supplémentaire, davantage de fichiers passent du clair au chiffré. Débranchez le réseau immédiatement et n'éteignez pas brutalement (les Shadow Copies peuvent encore exister en mémoire).

block

Reformater "pour redémarrer propre"

Sur SSD, le reformatage déclenche TRIM et l'effacement physique des cellules. Sur HDD, un formatage complet écrit des zéros sur tout le disque. Dans les deux cas : récupération impossible après.

block

Tenter d'extraire un SSD soudé Apple Silicon

Sur MacBook M1 à M4, le SSD est partie intégrante de la carte mère. Le désouder sans la procédure complète détruit la clé Secure Enclave et rend les données définitivement illisibles.

block

Mettre à jour le BIOS sur un PC instable

Une mise à jour BIOS ratée brique définitivement la carte mère. Sur un PC déjà fragile, c'est jouer à la roulette russe avec les données. Récupérez d'abord, mettez à jour ensuite.

block

Effacer la clé BitLocker "pour réinitialiser"

Sans cette clé, vos données chiffrées sont mathématiquement perdues. Avant tout reset, vérifiez sa présence dans aka.ms/myrecoverykey ou sur un papier d'activation.

Transparence tarifaire

Tarifs récupération ordinateur

Fourchettes indicatives selon le type d'appareil, le système de fichiers et la nature de la panne. Diagnostic gratuit, devis ferme avant intervention.

Type d'intervention Fourchette TTC Délai standard Express 48–72 h
Suppression logique, corbeille vidée150–250 €2 à 5 j+30 %
Panne système (BSOD, Kernel Panic, boot HS)200–400 €3 à 7 j+30 %
Ransomware (Shadow Copies + scan unallocated)400–1 200 €7 à 21 j+50 %
Déchiffrement BitLocker / FileVault (avec clé)250–500 €3 à 7 j+40 %
MacBook T2 / Apple Silicon (mdp connu)500–1 500 €7 à 21 j+50 %
Serveur RAID, Windows Storage Spaces, ZFS500–2 000 €7 à 28 j+50 %

Tarifs TTC indicatifs (TVA 20 % incluse). Pour les pannes purement matérielles, voir les grilles HDD et SSD.

Statistiques internes

Taux de réussite par type de panne ordinateur

Statistiques observées sur les ordinateurs traités au laboratoire — Mac et PC confondus.

95 %

Suppression récente

HDD ou SSD sans TRIM récent

95 %

FileVault avec mdp

Mac Intel, mot de passe utilisateur connu

92 %

Windows corrompu

BSOD, NTFS récupérable

90 %

Formatage rapide

HDD sain, table de partition reconstructible

65 %

Ransomware avec Shadow Copies

VSS partiellement intact

20 %

MacBook Apple Silicon chiffré

Sans mot de passe, situation très limitée

10 %

Ransomware sans Shadow

VSS effacées, pas de clé publique

95 %

BitLocker avec clé

Clé Microsoft retrouvée, déchiffrement direct

Ces chiffres soulignent l'importance de toujours conserver une trace de vos clés (BitLocker, FileVault, mots de passe) — c'est souvent ce qui sépare une récupération à 95 % d'un cas désespéré.

Mac vs PC : deux expertises distinctes

laptop_mac

Apple Mac

MacBook Air, Pro, iMac, Mac mini

  • infoSSD soudé sur carte mère (depuis 2017) → lecture NAND directe nécessaire
  • infoApple Silicon (M1 à M4) : stockage chiffré par le Secure Enclave, clé verrouillée sur l'appareil
  • check_circleMeilleures chances si backup Time Machine récent disponible
  • check_circleMac Intel (2017 et avant) : SSD extractible → taux de réussite très élevé
Diagnostic Mac gratuitarrow_forward
laptop_windows

PC Windows / Linux

Portables, fixes, serveurs

  • infoSSD généralement extractible (M.2 ou 2.5") → récupération directe possible
  • infoRAID logiciel ou matériel (Windows Storage Spaces, mdadm) : reconstruction possible
  • check_circleRansomware : analyse des Shadow Copies VSS avant tout
  • check_circleBitLocker : récupération possible avec clé de récupération Microsoft
Diagnostic PC gratuitarrow_forward

Notre processus de récupération

01plagiarism

Analyse & diagnostic

Identification de la cause : logique (suppression, formatage, corruption) ou physique (panne SSD/HDD, ransomware).

02hard_drive

Extraction des données

Clonage bit-à-bit du support, contournement du système d'exploitation, lecture NAND si nécessaire.

03cloud_download

Reconstruction & vérification

Reconstruction des arborescences, vérification de l'intégrité, livraison sur disque chiffré ou lien Cloud sécurisé.

Faire le bon choix

Comment choisir un laboratoire pour ordinateur Mac et PC

Le marché de la récupération sur ordinateur est saturé d'intervenants. Voici les critères qui distinguent un vrai laboratoire technique d'un dépanneur informatique généraliste.

verified_user

Expertise MacBook Apple Silicon

La récupération sur Mac M1/M2/M3/M4 nécessite des outils spécifiques (Passware, procédures Acelab) et la capacité à gérer le Secure Enclave. Vérifiez que le prestataire traite régulièrement ces modèles et vous explique honnêtement les limites (pas de récupération sans mot de passe).

security

Capacité forensique ransomware

Identification de signatures (LockBit, Akira, BlackCat, Play), analyse VSS Shadow Copies, scan d'espace non alloué, veille sur les clés publiques publiées par les forces de l'ordre. Demandez quelles souches le labo a traitées récemment.

biotech

Salle blanche ISO 5 + atelier électronique

Pour les ordinateurs avec dégât physique (eau, choc, foudre), le laboratoire doit disposer d'une salle blanche ISO 5 (HDD interne) ET d'un atelier de micro-soudure complet (PC portable, MacBook avec SSD soudé). Les deux sont indispensables.

euro_symbol

"Pas de données, pas de frais" — y compris ransomware

Sur ransomware, certains cas sont irréversibles (souche récente sans clé publique, VSS détruites). Un labo sérieux vous le dit en diagnostic gratuit, sans facturer "des heures d'analyse". Le devis ferme est transmis avant tout démarrage.

policy

Conformité RGPD et NDA disponible

Pour les entreprises, le sous-traitant doit respecter le RGPD : engagement de confidentialité, registre des traitements, suppression des données après livraison. NDA bilatéral signable sur simple demande.

handshake

Traitement en interne à Paris depuis 2008

Notre laboratoire à Saint-Denis prend en charge l'intégralité des cas — du MacBook M4 au serveur RAID enterprise. Aucune sous-traitance, vos appareils ne quittent pas notre établissement. Bordereau d'admission, traçabilité photo, NDA disponible.

Prévenir, c'est mieux

Prévention : la stratégie qui rend toute panne survivable

Aucun ordinateur n'est éternel, aucun chiffrement n'est récupérable sans clé. Voici trois habitudes qui transforment une catastrophe en simple désagrément.

backup

Time Machine / Windows Backup activé

Sur Mac : Time Machine sur disque externe ou NAS, sauvegarde horaire automatique. Sur Windows : "Historique des fichiers" + image système hebdomadaire. Une heure perdue de travail vaut mieux qu'une vie de souvenirs disparus.

key

Conservez vos clés de chiffrement

Clé BitLocker : aka.ms/myrecoverykey, ou imprimée et coffre-fort. Clé FileVault : iCloud, ou imprimée. Mot de passe utilisateur : gestionnaire (1Password, Bitwarden, KeePass). Sans ces clés, aucune récupération possible sur appareils chiffrés modernes.

shield_lock

Sauvegarde "froide" anti-ransomware

Le ransomware chiffre tout ce qu'il atteint via le réseau — y compris vos sauvegardes en ligne. Conservez une copie complète sur un disque dur externe physiquement déconnecté, mis à jour mensuellement. Cette "sauvegarde froide" est votre dernière ligne de défense.

La règle du 3-2-1 sur ordinateur : la version professionnelle

Trois copies de chaque donnée critique — l'original sur l'ordinateur, une copie sur un support local distinct (NAS, disque externe), une copie hors site et déconnectée du réseau (cloud chiffré bout-en-bout type Backblaze/iDrive, ou disque dur stocké chez un proche). Pour les entreprises, ajoutez une sauvegarde "immutable" (Wasabi Object Lock, AWS S3 Object Lock) qui empêche tout chiffrement par ransomware. Cette discipline rend votre activité résiliente à 99 % des sinistres informatiques.

FAQ Ordinateur & Mac

Mon MacBook ne démarre plus depuis une mise à jour. Les données sont récupérables ?expand_more
Oui, dans la grande majorité des cas. Si le problème est logiciel (mise à jour ratée), nous accédons directement au SSD sans démarrer macOS. Sur Mac Intel, le SSD est extractible. Sur Apple Silicon, nous utilisons des outils de lecture directe ou le Mode DFU si l'appareil répond encore.
J'ai vidé la corbeille Windows par erreur. Les fichiers sont récupérables ?expand_more
Souvent oui, surtout si vous n'avez pas continué à utiliser l'ordinateur. Sur SSD, la commande TRIM peut effacer rapidement les données supprimées — cessez tout usage immédiatement. Sur HDD classique, les chances sont excellentes pendant plusieurs jours après la suppression.
Mon PC est infecté par un ransomware. Que faire ?expand_more
N'éteignez pas le PC abruptement. Certaines souches laissent des Shadow Copies (VSS Windows) accessibles. D'autres peuvent être déchiffrées si la clé est connue. Ne payez jamais la rançon — appelez-nous immédiatement au 06 95 99 42 39 pour une intervention d'urgence.
Peut-on récupérer des données après un formatage complet (écrasement) ?expand_more
Sur SSD : très difficile, voire impossible si le formatage a déclenché TRIM. Sur HDD : un formatage rapide laisse les données récupérables. Un formatage complet avec écrasement (0-fill) rend la récupération quasi-impossible. Contactez-nous avant de reformater si vous avez des doutes.
J'ai perdu ma clé BitLocker, peut-on contourner le chiffrement ?expand_more
Mathématiquement non — l'AES-256 utilisé par BitLocker est conçu pour être incassable sans la clé. Mais il existe plusieurs endroits où la chercher avant de baisser les bras : votre compte Microsoft sur aka.ms/myrecoverykey, une impression conservée à l'activation, l'administrateur IT de votre entreprise (déploiement par GPO), ou un fichier .bek sur une clé USB d'activation. Nous vous guidons dans cette recherche lors du diagnostic gratuit.
Mon MacBook M2 ne s'allume plus, le SSD est soudé. Y a-t-il une chance ?expand_more
Oui, mais sous conditions strictes. Si la carte mère est réparable (panne PMIC, condensateur grillé, dégât eau modéré), nous pouvons restaurer son fonctionnement, démarrer en mode DFU et faire l'extraction via Apple Configurator. Si la carte mère est totalement détruite, la lecture directe des NAND donne du chiffré illisible — sans la puce M2 d'origine fonctionnelle, le déchiffrement est impossible. Et dans tous les cas, votre mot de passe utilisateur reste indispensable.
Combien coûte la récupération si rien n'est récupérable ?expand_more
Rien. Le diagnostic est gratuit, y compris pour les cas complexes (ransomware, Apple Silicon, RAID). Sur ordinateur, certains cas sont objectivement perdus (ransomware récent sans Shadow Copies, MacBook chiffré sans mot de passe) : nous vous le disons honnêtement dès le diagnostic, sans engager des frais.
Travaillez-vous avec les cyber-assurances ?expand_more
Oui, particulièrement pour les sinistres ransomware. Nous établissons un rapport technique détaillé (souche identifiée, périmètre du chiffrement, méthode de récupération tentée, taux de succès) compatible avec les processus de déclaration auprès de votre cyber-assureur. Pour les sinistres habitation (dégât des eaux, foudre), même procédure avec facture conforme et attestation ISO 5.
Avez-vous la procédure pour récupérer un serveur RAID ?expand_more
Oui. Nous traitons RAID 0/1/5/6/10, Windows Storage Spaces, ZFS, btrfs et ext4 sur LVM. La procédure standard : imagerie individuelle de chaque disque (via DeepSpar pour les disques faibles), reconstruction virtuelle de la grappe en lecture seule, extraction des données. Pour les NAS Synology et QNAP, voir aussi notre page dédiée disque dur / NAS.
Combien de temps prend une récupération ordinateur ?expand_more
Suppression simple : 2 à 5 jours ouvrés. Panne système Windows/Mac : 3 à 7 jours. Ransomware : 7 à 21 jours (analyse forensique souvent longue). MacBook Apple Silicon : 7 à 21 jours. Serveur RAID complexe : 7 à 28 jours. L'option Express ramène ces délais de 30 à 50 % à un surcoût équivalent. Pour les ransomware critiques affectant l'activité, intervention prioritaire possible.
Puis-je signer un NDA pour mes données d'entreprise ?expand_more
Oui, c'est même fréquent pour les ordinateurs professionnels : comptabilité, ressources humaines, propriété intellectuelle, données clients soumises au RGPD. Nous signons un accord de confidentialité bilatéral, nos techniciens ne consultent les contenus que pour valider l'intégrité de la récupération, et l'image disque est effacée définitivement 30 jours après livraison sauf instruction contraire. Pour les administrations et professions réglementées, une convention spécifique RGPD peut être établie.

Votre ordinateur ne démarre plus ?

Mac ou PC, nos experts récupèrent vos données sur devis spécifique selon votre configuration et la nature de la panne. Ne tentez pas de logiciel — contactez-nous d'abord.

Diagnostic gratuit — 0€

Jusqu'à 93 % de réussite · macOS & Windows · Salle blanche ISO 5 pour les cas physiques

verified_user

Contenu rédigé et validé par l'équipe technique RecuperationDonnees.com

Article rédigé par les ingénieurs récupération du laboratoire RecuperationDonnees.com, certifié ISO 5 Classe 100, implanté à Saint-Denis (93) depuis 2008. Plus de 17 ans d'expérience sur la récupération d'ordinateurs Mac (MacBook Apple Silicon, iMac, Mac mini) et PC (Windows, Linux, serveurs RAID), avec stations PC-3000, salle blanche et atelier board-level.

Références techniques utilisées : Apple Platform Security Guide (T2, Apple Silicon, FileVault), Microsoft BitLocker Documentation, rapports CrowdStrike sur LockBit/Akira/BlackCat, base de signatures Passware, normes ISO 14644-1 (salles propres), spécifications NVM Express, recommandations ANSSI sur la gestion d'incident ransomware.

Mise à jour : 14 mai 2026 · Diagnostic gratuit · Devis ferme · Conformité RGPD garantie · Compatible cyber-assurances · Politique « pas de données = pas de frais ».