Guide des analystes de données pour la détection des fausses clés USB et cartes mémoire

Avez-vous déjà acheté une clé USB ou une carte mémoire de grande capacité, pour découvrir que son espace réellement utilisable est bien inférieur à la taille annoncée ? Pire encore, avez-vous subi une perte ou une corruption inexpliquée de données ? Les dispositifs de stockage contrefaits sont monnaie courante sur les plateformes de commerce électronique et sur les marchés d'occasion, posant des risques non seulement pour votre portefeuille, mais également pour vos précieuses données. Cet article examine les signes révélateurs de faux périphériques de stockage, des clés USB aux disques SSD, et propose des méthodes appuyées par des experts pour les identifier.

Les fausses clés USB, cartes SD ou disques SSD (Solid State Drives) se font souvent passer pour des appareils de grande capacité. Par exemple, une clé USB contrefaite peut apparaître comme une unité de 128 Go dans la gestion des disques Windows ou dans des outils comme Hard Disk Sentinel, préformatée avec un système de fichiers FAT32.

À première vue, l’appareil peut paraître fonctionnel, permettant de stocker de petits fichiers. Cependant, lorsque l'on tente de sauvegarder des fichiers plus volumineux (par exemple plusieurs gigaoctets), des problèmes surviennent :

• Fichiers corrompus ou illisibles :Les fichiers enregistrés apparaissent vides ou tronqués, ce qui les rend inutilisables.
• Déconnexions soudaines :Le lecteur disparaît de votre système, imitant une déconnexion physique. Parfois, il se reconnecte, mais d’autres fois, il échoue complètement, entraînant une perte permanente de données.

Les SSD contrefaits affichent souvent des identifiants de modèle génériques dépourvus de détails sur le fabricant, tels que « VendorCo ProductCode », « General UDisk » ou simplement « SSD ». Ils peuvent également afficher de vagues identifiants de fournisseur/produit (VID/PID) comme « VID : 048D, PID : 1234 » et manquer de données de santé ou de température dans les diagnostics SMART. Si Hard Disk Sentinel signale un périphérique comme « VendorCo ProductCode », il s'agit probablement d'un faux.

Disque dur SentinelMenu Disque > Test de surface > Test de lectureeffectue une analyse complète pour vérifier que tous les secteurs sont lisibles. La plupart des faux disques se déconnectent lors de l'accès à des secteurs spécifiques (ou au-delà de leur capacité réelle), révélant leur véritable nature dans la carte de la surface du disque.

Par exemple, un disque peut sembler sûr pour stocker jusqu'à 8 Go de données (avec des fichiers confinés aux secteurs initiaux), mais le dépassement de cette limite entraîne une perte de données.

Certaines clés USB contrefaites permettent désormais la lecture et l'écriture dans tous les secteurs, créant l'illusion d'une fonctionnalité complète. En réalité, seule une fraction des secteurs conserve des données ; le reste renvoie des zéros. Disque dur Sentinel ProfessionalTest d'écriture+lectureavecmode de données aléatoirespeut dénoncer cette tromperie :

• Les faux disques afficheront les secteurs comme étant inscriptibles et lisibles, mais les lectures ultérieures renvoient des zéros au lieu des données d'origine.
• Un disque de 16 Go peut ne disposer que de 9 Go de stockage valide, le reste étant marqué comme « erreurs de vérification » lors des tests.

Certains vendeurs commercialisent des « disques durs externes USB de grande capacité » qui, une fois démontés, ne contiennent rien d’autre qu’une clé USB contrefaite reliée à un connecteur USB. Ceux-ci peuvent être identifiés en utilisant les mêmes méthodes de test.

La plupart des faux appareils sont préformatés en FAT32, qui stocke les données critiques (comme les tables de fichiers) dans les premiers secteurs. Les utilisateurs peuvent ne pas remarquer de problèmes tant qu'ils n'ont pas dépassé la capacité réelle du disque. Cependant, les systèmes de fichiers NTFS échouent souvent sur de faux disques car ils nécessitent l'écriture de métadonnées dans des secteurs intermédiaires, domaines dans lesquels ces appareils ne peuvent pas stocker de données de manière fiable.

• Achetez auprès de vendeurs réputés et de marques de confiance.
• Évitez les appareils inhabituellement bon marché et sans marque.
• Évitez les lecteurs étiquetés « FAT32 uniquement » ou « NTFS non pris en charge ».
• Testez minutieusement les nouveaux disques avant utilisation, en particulier avec des outils comme Hard Disk Sentinel.
• Méfiez-vous des noms de périphériques génériques (par exemple, « General UDisk ») dans les diagnostics.

Alors que les contrefacteurs affinent leurs tactiques, des tests sectoriels complets restent le moyen le plus fiable de confirmer l'authenticité d'un appareil.