La situation

Le client se souvenait avoir utilisé Bitcoin Core sur un vieil ordinateur, puis avoir supprimé le portefeuille, avant que le disque dur ne tombe en panne. Il a envoyé le disque dur à notre laboratoire en dernier recours.

Le défi

Deux problèmes se posaient : le disque dur ne se montait pas de manière fiable, et le fichier du portefeuille avait été supprimé. Mais sur un disque dur, les données supprimées subsistent généralement jusqu’à ce qu’elles soient écrasées ; ainsi, si les plateaux étaient lisibles, le fichier wallet.dat était probablement encore récupérable dans l’espace libre.

Comment nous l'avons récupéré

Nous avons réalisé une image légale du disque défaillant afin de pouvoir travailler à partir d'une copie fiable, puis nous avons analysé l'intégralité de cette image à l'aide de pywallet pour en extraire les fragments du fichier wallet.dat et les clés privées éparses. Une fois le fichier du portefeuille reconstitué, une recherche basée sur des indices a permis de récupérer le mot de passe et de le déverrouiller.

Le résultat

Les bitcoins du client ont été transférés vers un nouveau portefeuille, hors du support d'origine. Honoraires versés uniquement en cas de succès, aucun paiement initial. Remarque : sur les SSD, la commande TRIM peut effacer définitivement les données supprimées ; les résultats varient donc selon le support utilisé — nous évaluons chaque appareil au préalable.

Vous êtes dans une situation similaire ?

Vous avez supprimé un portefeuille numérique ou votre disque dur ne démarre plus ? Sur un disque dur, les données sont souvent encore présentes. Voir aussi : Récupération de données sur un disque dur hors service · Récupération de données sur un téléphone en panne