Votre SSD oubliera tout si vous le laissez un an dans un tiroir

Votre SSD oubliera tout si vous le laissez un an dans un tiroir

Quelque part chez vous, il y a un tiroir avec un vieux disque dedans. Peut-être une clé USB d'une conférence. Peut-être le SSD que vous avez retiré d'un portable il y a trois ans, en vous disant que vous copieriez les photos « un de ces jours ». Il est resté là, hors tension, dans le noir, à ne rien faire.

Voici la question inconfortable : les données sont-elles encore là ?

S'il s'agit d'un disque dur — plateaux tournants, domaines magnétiques — probablement oui. Le stockage magnétique est remarquablement stable ; un disque dur éteint peut conserver des données une décennie ou plus. Mais s'il s'agit d'un disque SSD, la réponse honnête est : peut-être pas. Et la raison n'est pas un défaut de fabrication. C'est la physique.

Comment une cellule flash se souvient (et oublie)

Un SSD stocke vos données sous forme de charge électrique, piégée à l'intérieur de milliards de transistors microscopiques. Chaque transistor à « grille flottante » contient un petit nuage d'électrons, et la quantité de charge détermine si la cellule se lit comme un 1 ou un 0 — ou, dans la NAND moderne à plusieurs niveaux, comme l'un des quatre, huit ou seize niveaux de charge distincts représentant plusieurs bits par cellule.

Le mot « piégée » fait beaucoup de travail dans cette phrase. Les électrons sont maintenus en place par une couche d'oxyde isolante, et les isolants ne sont jamais parfaits. Par un processus de mécanique quantique, quelques électrons s'échappent avec le temps. Lentement, silencieusement, la charge fuit. La tension de la cellule dérive. Elle finit par dériver assez loin pour que le contrôleur du disque ne puisse plus dire quel niveau c'était censé être — et vos données deviennent, au niveau de la physique, ambiguës.

Ce n'est pas un défaut. C'est le marché que fait la mémoire flash : une vitesse et une endurance extraordinaires en échange du fait que sa mémoire est, au fond, un souffle retenu.

La chaleur est l'accélérateur

La fuite d'électrons est un processus thermiquement activé. Plus l'environnement de stockage est chaud, plus la charge s'échappe vite. Cela suit à peu près la même relation exponentielle qui gouverne la plupart des dégradations chimiques et physiques — la règle empirique du secteur est que le taux de fuite double environ tous les 10 °C supplémentaires, même si le facteur exact varie selon la génération de NAND et la conception des cellules.

Un disque posé dans un placard frais se comporte très différemment d'un disque posé dans un grenier brûlant, dans le coffre d'une voiture en été, ou dans un box de stockage sans climatisation. Le tiroir de votre chambre va probablement bien. Le carton du garage, peut-être pas.

Il y a un second facteur aggravant : à mesure que la NAND entasse plus de bits par cellule — SLC, puis MLC, TLC, QLC — les marges de tension entre les niveaux se resserrent. Une cellule QLC comprime seize états de charge dans la fenêtre où la SLC n'en avait que deux. Il faut moins de fuite pour brouiller les frontières. Plus la flash est dense, moins elle pardonne la négligence.

Ce que la norme dit vraiment

L'industrie a anticipé ce problème, et la norme JEDEC JESD218 — la spécification qui définit les exigences d'endurance et de rétention des SSD — met des chiffres dessus. Pour les SSD grand public, la norme spécifie une rétention des données d'environ un an à 30 °C, disque hors tension.

Relisez bien : un an. À 30 degrés Celsius. Hors tension.

Les SSD d'entreprise sont spécifiés différemment — typiquement trois mois environ à 40 °C — parce que les disques de datacenter restent sous tension, laissant le contrôleur rafraîchir et corriger les erreurs en continu, en arrière-plan. Un SSD sous tension entretient sa propre mémoire. Un SSD hors tension est une batterie qui se vide sans que personne ne regarde.

La sauvegarde qui n'en était pas une

C'est là que le disque du tiroir devient une tragédie silencieuse. Les gens les plus soigneux avec leurs sauvegardes sont souvent les plus exposés à ce mode de défaillance — parce que la stratégie de sauvegarde de la personne soigneuse ressemble fréquemment à ceci : acheter un disque, tout copier dessus, le mettre en lieu sûr, et l'oublier pendant des années.

Le disque a parfaitement fait son travail le premier jour. Au quatre-centième jour, dans une pièce chaude, il a peut-être commencé à oublier. Personne ne regardait. Personne n'était censé vérifier. La sauvegarde existait comme une idée — « mes photos sont en sécurité, elles sont sur le disque du tiroir » — bien après avoir cessé d'exister comme données fiables.

Sénèque écrivait qu'on souffre davantage en imagination qu'en réalité, mais avec la flash hors tension c'est l'inverse : la réalité est pire que ce qu'on imagine, parce que la défaillance est invisible jusqu'au moment où l'on a besoin des données. Un disque dur mort cliquette. Un SSD corrompu renvoie simplement les mauvais bits, en silence.

Le stockage est une pratique, pas un lieu

Il y a un point plus profond ici, et c'est celui qu'il nous a fallu des années pour absorber pleinement : les gens pensent le stockage comme un lieu. Un tiroir. Un coffre. Un dossier cloud. Un endroit où l'on met des choses et où elles restent.

Mais un stockage fiable à long terme n'est pas un lieu. C'est une pratique — le travail récurrent et sans glamour de la vérification : alimenter les disques pour que les contrôleurs puissent nettoyer et rafraîchir, vérifier l'intégrité des données, migrer avant que la physique ne gagne, conserver une seconde copie au-delà des modes de défaillance de la première.

Personne ne fait ça pour son disque de tiroir. Ce n'est pas une critique — c'est une observation sur la nature humaine. Toute la raison pour laquelle vous l'avez mis dans le tiroir, c'était pour ne plus y penser. Et « ne plus y penser », c'est précisément ce que la physique ne permet pas.

C'est pourquoi, quand on nous demande quel disque acheter pour un stockage de longue durée, nous trouvons la question un peu à côté. Le disque compte moins que l'entretien. Un disque médiocre qui est alimenté, vérifié chaque année et dupliqué dans un second lieu survivra à un disque superbe oublié trois étés dans un tiroir. La variable qui détermine la survie n'est pas le matériel. C'est de savoir si quelqu'un s'en souvient.

La bonne question n'est pas « sur quoi dois-je le stocker ? ». C'est « qui va s'en occuper quand j'aurai cessé d'y penser ? ». Pour les choses qui ne sont qu'à vous — les photos, les journaux, les archives — c'est la question dont tout le reste dépend.