Lorsqu’un disque dur externe n’est plus détecté par le système d’exploitation et non affiché dans le gestionnaire de disque, le premier réflexe est souvent de suspecter une panne mécanique. Pourtant, dans le cas de ce Western Digital My Passport Ultra, la réalité technique était bien différente.
Le diagnostic : Une défaillance invisible au premier regard
Le client nous a confié son disque WD My Passport Ultra car il ne s’affichait plus dans le poste de travail ni dans le gestionnaire de disque. À la mise sous tension, si le voltage et l’ampérage semblaient corrects au départ, l’utilisation de l’oscilloscope a révélé une vérité plus sombre : une chute brutale et intermittente de l’ampérage.
Ce symptôme est typique d’une défaillance du PCB (Printed Circuit Board). En ouvrant le boîtier externe, nous avons découvert un disque dur interne WD5000LMVW de 500 Go dont la carte électronique présentait de sérieuses traces de surchauffe.
L’intervention technique : Le PCB Swap et le Patch de l’EPROM
Récupérer les données sur ce modèle ne se résume pas à un simple échange de carte. Les disques Western Digital intègrent des informations uniques dans leur EPROM. De plus, les patins de contact reliés à la tête interne étaient bleuis par la chaleur, confirmant le stress thermique subi par le composant.
Notre stratégie a consisté en un « PCB Swap » :
- Remplacement du PCB USB défectueux (réf. 2060-771962-002) par un PCB compatible SATA (réf. 2060-771960).
- Dessoudage et lecture de l’EPROM d’origine pour aspirer le fichier binaire.
- Modification (patch) du fichier binaire pour activer les modes nécessaires à la récupération forcée.
- Réimplantation de la ROM modifiée sur la carte donneuse.
Déchiffrement SED : La dernière barrière
Il serait bien simple d’effectuer un simple échange de PCB puis de transférer les données contenues dans l’Eprom d’un PCB à l’autre. Afin de protéger les données de l’utilisateur, sur certains modèles le disque dur s’auto-encrypte pour le protection des données verrouillant et empêchant l’accès définitif aux données en cas de réparation matérielle. Une fois le nouveau PCB en place avec l’Eprom de l’ancien PCB, nous devons faire face au décodage du SED (Self-Encrypting Drive). Grâce à nos outils spécialisés, nous avons procédé au décodage du SED et déverrouillé l’accès au secteur de données.
Résultat : 99,99% de réussite
Après l’extraction brute (image disque), nous avons pu reconstruire l’arborescence complète des fichiers du client. Le bilan est parfait : 99,99% des données ont été sauvées. Sur l’intégralité du disque, un seul et unique fichier n’a pu être récupéré, tout le reste est intact.
Pour aller plus loin sur le blog Oraslab :
