Portefeuille sur un ordinateur ou un disque cassé

Un ordinateur qui ne démarre plus ou un disque qui défaille ne signifie pas que le portefeuille est perdu. Les fichiers du portefeuille sont probablement encore sur le disque – la question est de savoir comment les récupérer en toute sécurité.

La première règle : arrêter d’utiliser l’appareil

Si le disque émet des bruits, est tombé ou a été mouillé, ne le rallumez pas. Chaque tentative peut causer plus de dégâts. Si des fichiers ont été supprimés, chaque nouvelle écriture sur le disque réduit les chances de récupération.

Ce qui est réaliste

• Un ordinateur portable qui ne démarre pas mais dont le disque est intact : le disque peut souvent être connecté à une autre machine et les fichiers de portefeuille copiés.
• Un disque défaillant : une image disque contrôlée (clone) préserve ce qui est là, et la récupération continue sur la copie.
• Des fichiers de portefeuille supprimés : si le disque n’a pas été fortement réutilisé, les fichiers supprimés peuvent souvent être récupérés.
• Une fois les fichiers de retour, le problème du portefeuille reste toujours le même : un fichier chiffré, un mot de passe ou une phrase de récupération.

Quoi vérifier en premier

Quel logiciel de portefeuille était sur la machine, où ses données se trouvaient (par exemple le wallet.dat de Bitcoin Core, le répertoire de portefeuille d’Electrum, le stockage du navigateur), et si vous avez déjà des sauvegardes ailleurs.

Ce qui n’est pas réaliste

• Un disque qui a été effacé et écrasé, sans sauvegarde nulle part.
• Récupérer un portefeuille dont les fichiers sont intacts mais dont le mot de passe ou la phrase a complètement disparu – c’est un problème distinct, pas matériel.

Que faire maintenant

Les premières minutes décident de ce qui peut être récupéré :

1. Arrêtez immédiatement d’utiliser l’ordinateur ou le disque. Chaque démarrage, chaque connexion, chaque écriture de fichier peut écraser précisément les données qui seraient récupérées.
2. Débranchez le disque si vous le pouvez, et n’exécutez pas de logiciel de réparation, de formatage, de réinstallation ou d’utilitaire de « correction de disque ».
3. Notez la situation : la machine démarre-t-elle ? Le disque fait-il du bruit ? Où étaient les données du portefeuille (dossier de données d’app, Documents, une ancienne sauvegarde) ?

Comment fonctionne la récupération sur une machine morte

• Un disque qui tourne encore : nous l’imagerons de manière forensique et travaillerons sur la copie – l’original reste intact.
• Un disque avec des dommages physiques : la récupération passe par une imagerie spécialisée, qui peut exiger de l’équipement ; les chances dépendent de la part du plateau qui survit.
• Un ordinateur portable avec un écran ou une carte mère morte : le disque peut souvent être retiré et lu dans un autre boîtier – le fichier du portefeuille se trouve sur le stockage, pas sur l’affichage.
• Des fichiers de portefeuille supprimés : si rien ne les a écrasés, la récupération de fichiers et le carottage récupèrent les données ; chaque écriture depuis la suppression réduit les chances.

La réponse honnête après une évaluation est généralement claire : les disques préservés et les fichiers intacts sont souvent récupérables ; les disques reformatés ou fortement utilisés depuis ne le sont pas.