Portefeuille sur un ordinateur ou un disque cassé

Qu’il s’agisse d’un ordinateur portable qui ne s’allume plus, d’un disque qui émet des cliquetis ou de fichiers disparus après un plantage, la démarche commence toujours de la même façon : cessez d’utiliser le disque et établissez ce qu’il contient réellement avant de conclure que quoi que ce soit est perdu.

La première règle : arrêter d’utiliser l’appareil

Si le disque émet des bruits, est tombé ou a été mouillé, ne le rallumez pas. Chaque tentative peut causer plus de dégâts. Si des fichiers ont été supprimés, chaque nouvelle écriture sur le disque réduit les chances de récupération.

Ce qui est réaliste

• Un ordinateur portable qui ne démarre pas mais dont le disque est intact : connectez le disque à une autre machine et copiez-en les fichiers de portefeuille.
• Un disque défaillant : une image disque contrôlée (clone) préserve ce qui est là, et la récupération continue sur la copie.
• Des fichiers de portefeuille supprimés : si le disque n’a pas été fortement réutilisé depuis, nous pouvons souvent les récupérer.
• Une fois les fichiers de retour, le problème du portefeuille reste toujours le même : un fichier chiffré, un mot de passe ou une phrase de récupération.

Quoi vérifier en premier

Quel logiciel de portefeuille était sur la machine, où ses données se trouvaient (par exemple le wallet.dat de Bitcoin Core, le répertoire de portefeuille d’Electrum, le stockage du navigateur), et si vous avez déjà des sauvegardes ailleurs.

Ce qui n’est pas réaliste

• Un disque qui a été effacé et écrasé, sans sauvegarde nulle part.
• Récupérer un portefeuille dont les fichiers sont intacts mais dont le mot de passe ou la phrase a complètement disparu – c’est un problème distinct, pas matériel.

Que faire maintenant

Les premières minutes décident de ce qui peut être récupéré :

1. Arrêtez immédiatement d’utiliser l’ordinateur ou le disque. Chaque démarrage, chaque connexion, chaque écriture de fichier peut écraser précisément les données qui seraient récupérées.
2. Débranchez le disque si vous le pouvez, et n’exécutez pas de logiciel de réparation, de formatage, de réinstallation ou d’utilitaire de « correction de disque ».
3. Notez la situation : la machine démarre-t-elle ? Le disque fait-il du bruit ? Où étaient les données du portefeuille (dossier de données d’app, Documents, une ancienne sauvegarde) ?

Comment fonctionne la récupération sur une machine morte

• Un disque qui tourne encore : nous l’imagerons de manière forensique et travaillerons sur la copie – l’original reste intact.
• Un disque avec des dommages physiques : nous créons une image en contournant les zones endommagées, partout où le plateau le permet encore. Ce qui subsiste dépend de la cause des dommages et du fait que le disque a continué ou non à fonctionner ensuite – c’est précisément pourquoi la première règle ci-dessus compte le plus ici.
• Un ordinateur portable avec un écran ou une carte mère morte : le disque peut souvent être retiré et lu dans un autre boîtier – le fichier du portefeuille se trouve sur le stockage, pas sur l’affichage.
• Des fichiers de portefeuille supprimés : si rien ne les a écrasés, la récupération de fichiers et le carottage récupèrent les données ; chaque écriture depuis la suppression réduit les chances.

La réponse honnête après une évaluation est généralement claire : les disques préservés et les fichiers intacts sont souvent récupérables ; les disques reformatés ou fortement utilisés depuis ne le sont pas.