De nombreux consommateurs ont la fausse impression que lorsque leur système d’exploitation tombe en panne, leur disque dur n’est plus récupérable, mais il existe en fait de nombreuses façons simples de récupérer les données. La méthode la plus rapide consiste peut-être à retirer physiquement le disque dur du système et à le placer dans un autre ordinateur, mais il existe également un certain nombre de programmes disponibles pour effectuer ce service. Une dernière option serait d’apporter le système informatique endommagé à un spécialiste de la récupération de données et ils peuvent effectuer l’un des services ci-dessus au nom du consommateur.
Un disque dur n’est rien de plus qu’un périphérique de stockage qui utilise le principe du magnétisme pour stocker des informations. À moins que les données ne soient supprimées intentionnellement ou qu’un autre aimant ne soit placé à proximité du disque dur, il y a toujours de grandes chances de récupération des données. Lorsqu’un virus infecte un ordinateur, il cible normalement le système d’exploitation lui-même, car c’est le moyen le plus simple de désactiver l’appareil. Les pirates peuvent alors facilement effectuer un processus de récupération de données pour saisir les informations de ce système, et ils recherchent généralement des numéros de sécurité sociale, des informations de compte bancaire et d’autres bribes d’informations qui peuvent être vendues à profit. Pour arrêter immédiatement une tentative intrusive de récupération de données, un utilisateur doit simplement déconnecter le modem d’Internet en retirant le cordon Ethernet ou téléphonique.
Une fois que l’utilisateur sécurise les informations contre les interférences extérieures, l’ordinateur peut être éteint et le disque dur peut être retiré. Cette tâche peut être accomplie en retirant les cordons d’alimentation et de données, ainsi que les vis le long des supports de montage. Une fois le deuxième système informatique éteint également, les portes du boîtier peuvent être retirées afin que le disque dur compromis puisse être installé en tant que lecteur de sauvegarde en connectant les fils de la même manière qu’ils ont été retirés. Pour les disques durs plus anciens, cela nécessitera également de déplacer le cavalier à deux broches afin que le système le reconnaisse comme esclave du principal.
Une fois le disque dur endommagé correctement installé, le processus de récupération des données peut commencer. Le deuxième système informatique doit être mis sous tension sans connexion Internet active et l’icône “Poste de travail” doit être sélectionnée une fois que tout est chargé. Il devrait y avoir deux icônes visibles pour les disques durs, et la seconde devrait être les informations pour le lecteur qui a été compromis par le virus. Le disque endommagé doit être analysé à la recherche de virus, tous les fichiers sensibles étant mis en quarantaine, puis les fichiers peuvent être copiés sur le deuxième disque dur. Ce processus peut prendre un certain temps en fonction du volume de fichiers à supprimer, et certains utilisateurs peuvent obtenir de meilleurs résultats en gravant les informations sur un disque compact (CD) ou un disque vidéo numérique (DVD).
Une fois que les informations de récupération de données sont correctement sauvegardées, un certain nombre d’options sont disponibles pour les utilisateurs. Le disque dur d’origine peut être reformaté pour installer un nouveau système d’exploitation, une tentative de réparation du système d’exploitation existant peut avoir lieu ou il peut rester installé en tant que lecteur de sauvegarde dans le deuxième système informatique. Si les options de réinstallation ou de réparation sont explorées, elles doivent être effectuées à partir du système informatique d’origine.