Un SSD rangé dans un tiroir, un disque externe oublié sur une étagère, un vieux disque système mis de côté « au cas où » : on les croit à l’abri parce qu’ils ne tournent plus et ne chauffent plus. C’est en partie faux. La mémoire flash qui équipe les SSD enregistre l’information sous forme de charges électriques, et ces charges s’échappent lentement avec le temps. Tant que le disque est alimenté, son contrôleur compense ce phénomène. Hors tension, plus rien ne le corrige. Voici comment fonctionne ce mécanisme, ce que prévoient réellement les normes JEDEC, et comment limiter les risques.
Comment une cellule NAND retient (et laisse échapper) l’information
Un SSD stocke ses données dans des puces de mémoire NAND. Chaque cellule est un transistor dans lequel on piège des électrons au moment de l’écriture, en appliquant une tension élevée : la quantité de charge piégée détermine la valeur lue ensuite par le contrôleur. Selon les générations, ces électrons sont retenus dans une grille flottante conductrice (architecture historique, dite planaire) ou dans une couche isolante qui les capture à des emplacements précis (charge trap, très répandue dans la 3D NAND).
Dans les deux cas, la couche isolante n’est pas parfaite. Avec le temps, une partie des électrons traverse la barrière, par effet tunnel ou sous l’effet de l’agitation thermique, et la tension de seuil de la cellule dérive. Les travaux universitaires sur la fiabilité de la mémoire flash parlent d’erreurs de rétention : plus le temps passe depuis l’écriture, plus le nombre d’erreurs de lecture augmente.
Sous tension, le SSD dispose de moyens pour gérer ces dérives : codes de correction d’erreurs (ECC), nouvelles tentatives de lecture avec des seuils ajustés, réécriture des données vieillissantes ailleurs dans la mémoire. Dell, dans sa documentation sur les SSD d’entreprise, rappelle que ces opérations de maintien des données ne peuvent pas s’exécuter lorsque le disque est éteint. La fuite de charge, elle, se poursuit.
Ce que prévoient les normes JEDEC
La référence du secteur est la norme JESD218 de la JEDEC, qui définit les exigences d’endurance et de rétention des SSD par classe d’usage. Elle ne promet pas une durée de conservation « à vie » : elle fixe un minimum, mesuré dans des conditions précises.
| Classe d’usage | Température de conservation hors tension | Durée minimale de rétention |
|---|---|---|
| Grand public (client) | 30 °C | 1 an |
| Entreprise (serveur) | 40 °C | 3 mois |
Un point est souvent mal compris : ces durées s’appliquent à un disque qui a atteint la limite d’endurance annoncée par son fabricant (le TBW, pour térabytes écrits). Autrement dit, c’est le pire cas prévu par la norme, pas la durée de vie d’un disque neuf. Un SSD peu écrit conserve en principe ses données plus longtemps que ce minimum. En revanche, la norme ne publie pas de durée garantie pour un modèle précis, et les fabricants communiquent rarement un chiffre détaillé.
Deux nuances complètent ce tableau. D’abord, la classe entreprise est volontairement moins exigeante sur la durée : ces disques sont conçus pour rester alimentés en permanence, et Dell indique qu’un système équipé de SSD d’entreprise resté éteint plus de 3 mois peut présenter des erreurs. Ensuite, les durées de la norme sont vérifiées par des tests accélérés en température, avec un modèle de confiance statistique de 60 %, et non en attendant réellement un an : elles servent de seuil de conception, pas de promesse individuelle.
Les facteurs qui raccourcissent la durée de rétention
La température
La fuite de charge est un phénomène thermiquement activé : plus la température est élevée, plus elle s’accélère, et cette accélération suit une loi exponentielle (modèle d’Arrhenius, utilisé par la JEDEC avec une énergie d’activation de 1,1 eV pour ce mécanisme). On lit parfois qu’une hausse de 10 °C diviserait la durée par deux : il s’agit d’une règle empirique qui varie selon les sources et les puces, pas d’une valeur normative. Retenez surtout le sens de la relation. Un placard tempéré vaut mieux qu’un grenier, un garage ou une boîte à gants de véhicule. Dell recommande de ne pas dépasser 40 °C de température ambiante pour les disques d’entreprise stockés.
L’usure du disque
Chaque écriture et chaque effacement font traverser la couche isolante aux électrons. Ces cycles de programmation et d’effacement (P/E) l’usent progressivement, et une cellule fatiguée retient moins bien sa charge. C’est la raison pour laquelle la norme raisonne en fin d’endurance : un disque très sollicité, retiré d’un poste de travail ou d’un serveur puis rangé comme archive, est le profil le plus exposé.
Le nombre de bits par cellule
Plus une cellule stocke de bits, plus les niveaux de charge à distinguer sont nombreux : 2 pour la SLC (1 bit), 4 pour la MLC (2 bits), 8 pour la TLC (3 bits), 16 pour la QLC (4 bits). Les marges entre deux niveaux se réduisent d’autant, et une même fuite de charge devient plus vite problématique. La majorité des SSD grand public actuels sont en TLC ou en QLC. Les durées de rétention qui circulent par type de cellule varient fortement d’une source à l’autre et ne sont pas confirmées par les fabricants : mieux vaut les considérer comme des ordres de grandeur, pas comme des garanties.
L’architecture 2D ou 3D
La 3D NAND empile les cellules sur plusieurs couches et repose le plus souvent sur la technologie de piégeage de charge. Elle se comporte différemment de la NAND planaire face au temps et à la température : des mesures publiées sur des puces 3D montrent notamment une perte de charge plus rapide juste après l’écriture, et une sensibilité propre à la température. Il serait donc faux de conclure que la 3D est « plus sûre » ou « moins sûre » en toutes circonstances.
Que devient un fichier quand la charge s’affaiblit
La dégradation est progressive. Au début, les cellules concernées restent lisibles ou sont corrigées par l’ECC sans que l’utilisateur ne remarque quoi que ce soit. Puis le nombre de bits erronés dépasse la capacité de correction : un fichier ne s’ouvre plus, une photo apparaît tronquée, une archive refuse de s’extraire. Si l’altération touche les structures qui décrivent le contenu du disque (tables de partitions, métadonnées du système de fichiers, tables internes du contrôleur), c’est l’ensemble du volume qui peut devenir illisible, être vu comme non formaté, ou ne plus être reconnu du tout.
À la différence d’un disque dur, qui laisse souvent des signes avant-coureurs (bruits, secteurs lents, alertes SMART), un SSD peut sembler parfaitement sain jusqu’au moment où l’on tente de relire des données anciennes. Impossible donc de dater précisément le moment où un support hors tension devient risqué : cela dépend du modèle, de l’usure, de la température et du lot de fabrication.
Bonnes pratiques pour conserver ses données
- Ne jamais faire d’un SSD hors tension la seule copie. La règle 3-2-1 (trois copies, sur deux types de supports, dont une hors site) reste la base, comme le rappelle notamment la CISA.
- Stocker au frais et au sec. Une pièce tempérée, loin des sources de chaleur, bien en dessous de 40 °C.
- Remettre les disques sous tension régulièrement. Dell préconise, pour les SSD d’entreprise contenant des données, une mise sous tension tous les 2,5 mois pendant au moins 3 semaines, car la durée nécessaire augmente avec la capacité. Il n’existe pas de recommandation équivalente publiée pour le grand public, et un simple branchement bref ne garantit pas que toutes les cellules soient relues : une lecture complète du disque est ce qui déclenche les opérations de maintien.
- Surveiller l’usure. Les indicateurs SMART de santé et d’endurance consommée permettent d’écarter un disque très usé de tout usage d’archivage.
- Vérifier les copies. Une somme de contrôle (hash) calculée à l’archivage et recontrôlée plus tard révèle une altération silencieuse avant qu’il ne soit trop tard.
- Choisir le support selon la durée visée. Pour de l’archivage long, un disque dur mécanique ou un support dédié, dupliqué et testé régulièrement, convient mieux qu’un SSD rangé dans un tiroir. Un disque dur n’est pas pour autant à l’abri : il doit lui aussi être copié et contrôlé.
Ces précautions concernent aussi les professionnels. Un SSD retiré d’un NAS ou d’un serveur après remplacement, puis conservé « pour mémoire », cumule les facteurs défavorables : usure élevée, classe entreprise moins exigeante sur la durée hors tension, stockage souvent non climatisé. Le contexte actuel du marché, avec des tensions sur les composants, pousse aussi à réutiliser ou à conserver d’anciens disques : notre article sur la pénurie de SSD et de disques durs détaille ce que cela implique pour vos données.
Que faire si le SSD ne répond plus ou si des fichiers sont corrompus
Le bon réflexe est de limiter les manipulations. Évitez de lancer un formatage, une réparation automatique du système de fichiers ou une réinitialisation du disque : ces opérations écrivent sur le support et peuvent rendre définitivement inexploitables des données encore partiellement lisibles. Si le disque est reconnu, une copie de ce qui peut l’être vers un autre support, en lecture seule, est préférable à des tentatives répétées. Dans un environnement RAID, la même prudence s’applique : une reconstruction lancée sur des disques fragilisés augmente les risques.
Une récupération de données sur SSD dégradé relève d’un travail de laboratoire : lecture directe des puces mémoire, analyse des tensions résiduelles, reconstruction de la correspondance entre adresses logiques et physiques, puis correction d’erreurs poussée. Son issue dépend de l’état de la charge restante. Lorsque la dégradation est récente et limitée, une part importante des fichiers peut souvent être reconstituée. Lorsque la charge a presque disparu, plus aucun outil ne peut retrouver l’information, car la cellule n’en conserve plus de trace. Seul un diagnostic permet de savoir dans quelle situation se trouve votre disque.
Un SSD n’est pas un support fragile par nature : il est conçu pour fonctionner alimenté, et c’est dans cet état qu’il protège le mieux ses données. Rangé hors tension, il se traite comme n’importe quel support d’archive, avec de la redondance, un stockage soigné et des contrôles réguliers. Si des fichiers sont déjà illisibles ou si le disque n’est plus reconnu, un avis rapide d’un spécialiste limite le risque d’aggravation.