Un départ de feu dans un local technique, une gaine d’eau qui cède au-dessus d’une baie serveur, un système de sprinklers qui se déclenche sur le mauvais rack : ce sont des scénarios que les entreprises redoutent, mais auxquels peu se préparent vraiment côté données. Quand un RAID 5 est touché par un sinistre, les questions arrivent en même temps que le choc : faut-il rallumer la baie pour vérifier ce qui reste ? Peut-on sécher les disques et les remettre en route ? La grappe RAID va-t-elle se reconstruire toute seule ? Les réponses conditionnent directement ce qu’il sera encore possible de récupérer.
Pourquoi un incendie endommage une baie RAID
La chaleur d’un incendie n’attaque pas seulement le boîtier des disques. Elle agit à plusieurs niveaux, souvent de façon simultanée sur l’ensemble des disques d’une même baie. Les cartes électroniques qui pilotent chaque disque peuvent se déformer, voire fondre partiellement, ce qui rend le disque totalement muet dès qu’on tente de l’alimenter. Les têtes de lecture et les moteurs de positionnement, des mécanismes de précision millimétrique, se dérèglent sous l’effet de la dilatation thermique et cessent de répondre correctement. Une exposition prolongée à de très fortes températures peut aussi entraîner une désaimantation progressive des plateaux magnétiques, c’est-à-dire une dégradation directe du support qui porte les données.
Le danger ne s’arrête pas quand les flammes sont éteintes. Les résidus de combustion (suie, gaz corrosifs) continuent d’attaquer les circuits électroniques dans les jours qui suivent si le matériel n’est pas mis à l’abri. Un disque qui semblait encore répondre juste après le sinistre peut donc devenir totalement inaccessible quelques jours plus tard, simplement parce qu’il est resté exposé à cette atmosphère corrosive.
Pourquoi un dégât des eaux endommage une baie RAID
L’eau pose un problème différent, mais tout aussi sérieux. Si l’appareil reste sous tension au moment de l’inondation ou de l’infiltration, le risque immédiat est le court-circuit, qui peut détruire instantanément les composants électroniques du disque et de la baie. Ensuite, même une fois le matériel hors tension, l’eau provoque une corrosion des contacts et des cartes électroniques, un phénomène qui peut mettre plusieurs jours à se manifester pleinement si rien n’est fait pour sécher et traiter le matériel rapidement.
Une idée reçue mérite d’être corrigée ici : un disque immergé n’est pas nécessairement perdu. Ce qui cause l’essentiel des dégâts irréversibles, ce n’est généralement pas l’immersion elle-même, c’est le fait d’alimenter le disque encore humide avant qu’il ait été correctement séché et diagnostiqué. Sur une carte électronique encore mouillée, la mise sous tension peut provoquer un court-circuit dont la surtension se propage via le câble nappe jusqu’aux têtes de lecture : des composants qu’un séchage et un diagnostic préalables auraient préservés peuvent être détruits en quelques secondes.
Ce qui rend un RAID 5 particulièrement vulnérable à ce type d’événement
Un RAID 5 est conçu pour tolérer la panne d’un seul disque sur l’ensemble de la grappe, grâce à un système de parité réparti sur tous les membres. Ce mécanisme protège efficacement contre une panne mécanique isolée, le type d’incident le plus courant en fonctionnement normal. Mais un sinistre physique ne se comporte pas comme une panne isolée. Un incendie ou un dégât des eaux touche rarement un seul disque : la chaleur, la fumée ou l’eau agissent sur l’ensemble du rack, et plusieurs disques de la même baie peuvent être dégradés au même moment, par la même cause.
Or dès que deux disques d’un RAID 5 tombent en panne simultanément, la parité ne suffit plus à reconstituer les données manquantes : la grappe est perdue au niveau logique, même si chaque disque pris individuellement contient encore des données exploitables. C’est un point sur lequel les entreprises qui hébergent des données critiques ont intérêt à réfléchir en amont : sur des installations exposées à un risque incendie ou inondation (sous-sol, local technique proche de canalisations, zone à sprinklers), le RAID 6, qui tolère la perte simultanée de deux disques, offre une marge de sécurité supplémentaire par rapport au RAID 5.
Autre réflexe à éviter absolument après un sinistre : tenter une reconstruction RAID (rebuild) immédiatement, en pensant limiter la casse. Sur des disques déjà fragilisés par la chaleur ou l’eau, cette opération sollicite intensément chaque membre de la grappe et accélère bien souvent la perte totale plutôt que de la limiter. Le sujet mérite d’être creusé à part : nous détaillons les risques spécifiques d’un rebuild mal maîtrisé dans notre article dédié à la reconstruction RAID.
Les bons réflexes dans les premières minutes
Le taux de récupération après un sinistre physique dépend énormément de la rapidité et de la nature de la toute première réaction. C’est, très concrètement, le facteur sur lequel votre entreprise garde le plus de contrôle avant même l’intervention d’un laboratoire spécialisé.
À faire immédiatement
- Couper l’alimentation de la baie sans délai, dès que les conditions de sécurité le permettent.
- Isoler les disques de toute source d’humidité résiduelle, sans chercher à accélérer le séchage.
- Conserver les disques à une température stable, à l’abri de l’humidité et des variations thermiques brutales, en attendant une intervention professionnelle.
- Consulter un spécialiste avant toute tentative de remise en route, même partielle.
À ne surtout pas faire
- Rallumer le système « pour voir » après un incendie ou un dégât des eaux.
- Faire fonctionner un disque dont la carte électronique (PCB) est visiblement endommagée.
- Forcer un disque qui semble défaillant à tourner malgré tout.
- Sécher un disque au sèche-cheveux, au four ou par tout autre moyen artisanal.
- Ouvrir un disque hors d’un environnement contrôlé après une exposition à la chaleur ou à l’eau.
La méthode professionnelle de récupération après un sinistre
Face à une baie RAID sinistrée, un laboratoire spécialisé suit une méthode structurée, pensée pour ne pas aggraver l’état de disques déjà fragilisés. Cette approche diffère nettement d’une récupération classique sur un disque unique, justement parce qu’elle doit composer avec plusieurs membres endommagés à des degrés différents.
- Arrêt d’urgence et mise en sécurité du matériel, pour figer l’état des disques et éviter toute dégradation supplémentaire.
- Diagnostic en salle blanche certifiée pour les disques mécaniquement ou physiquement endommagés, afin d’évaluer précisément l’étendue des dégâts, disque par disque.
- Clonage sectoriel prioritaire des disques les plus instables, pour figer un état exploitable avant qu’ils ne se dégradent davantage.
- Reconstruction logique de la grappe RAID (recalcul de la parité) à partir des clones réalisés, jamais directement sur les disques originaux.
- Extraction progressive des données par ordre de priorité métier : bases de données, machines virtuelles et documents critiques sont généralement traités en premier.
- Réparation des structures applicatives endommagées (machine virtuelle fragmentée, base de données partiellement corrompue) une fois les données brutes extraites et sécurisées.
Ce séquencement n’est pas arbitraire. Travailler systématiquement sur des clones, jamais sur les disques originaux, permet de conserver une version de référence intacte à chaque étape, même si une manipulation venait à échouer. C’est cette discipline, plus que la puissance des outils utilisés, qui fait la différence sur un dossier RAID sinistré.
Ce qu’il faut retenir
Un incendie ou un dégât des eaux ne se contente pas d’endommager un disque isolé : il fragilise souvent plusieurs membres d’une même baie RAID 5 en même temps, ce qui dépasse rapidement la capacité de tolérance de panne du système. La meilleure décision à prendre dans l’heure qui suit le sinistre reste la plus simple : couper l’alimentation, ne rien tenter de plus, et laisser un laboratoire spécialisé évaluer l’état réel de chaque disque avant toute manipulation. C’est ce réflexe, bien plus que la sophistication du matériel de récupération, qui détermine ce qu’il sera encore possible de sauver.
Vos disques ont été exposés à un incendie ou à un dégât des eaux ? Ne les rallumez pas. Contactez nos équipes pour un diagnostic avant toute tentative de remise en route.