Mot-clé principal: erreur VeraCrypt

Introduction

Un poste Windows affiche l’erreur VeraCrypt « Un périphérique qui n’existe pas a été spécifié » puis un volume devient illisible. Windows propose de formater. Objectif: récupérer les données sans les détruire et remettre le disque d’aplomb.

Constat

• Message VeraCrypt: « Un périphérique qui n’existe pas a été spécifié (volTransformThreadFunction:2756) ».
• Chiffrement interrompu puis reprise du processus. Fin annoncée mais le volume reste en RAW côté Windows.
• Montage impossible ou exige un formatage. Pas de sauvegarde d’en-tête.
• Lettres H: et I: visibles dans l’Explorateur mais absentes de la gestion des disques.

Hypothèses

• PC Windows avec plusieurs disques internes (SSD + HDD) et partitions GPT.
• Volume non système ciblé par VeraCrypt. Interruption due à une coupure, une mise en veille ou un conflit logiciel.
• Sauvegardes absentes sur ce disque. Hypothèses raisonnables déduites des échanges, à confirmer au cas par cas.

Actions et tests

1) Clarifier l’auto‑mount et les lettres de lecteurs

• Rappel: le disque système chiffré se monte en pré‑boot; les volumes non système demandent configuration Favoris + auto‑montage.
• Explication: VeraCrypt expose un lecteur déchiffré distinct de la lettre du volume brut. Solution proposée: retirer la lettre du disque brut et forcer la lettre cible pour le volume monté.

2) Ne pas détruire les preuves

• Interdits rappelés: ne pas formater, ne pas relancer un chiffrement par‑dessus, ne pas lancer chkdsk sur un volume suspect.

3) Tenter le sauvetage VeraCrypt

• Pistes: restauration de l’en‑tête depuis sauvegarde (absente) ou en‑tête intégré. Montage en ignorant le système de fichiers si possible.

4) DMDE

• Lecture de la table GPT: incohérences signalées. Présence d’un gros « Basic data partition » NTFS et de volumes trouvés ($Volume 01/04/05/06).
• Ouverture des volumes pour inspection. Scan complet NTFS + Raw effectué: quasi aucun résultat exploitable → MFT très abîmée.

5) TestDisk

• Première passe: partition détectée mais « can’t be recovered ».
• Seconde passe: « Structure: OK – NTFS found using backup sector ». Diagnostic: Boot sector NTFS principal BAD, backup OK. Option proposée: copier le backup boot sector sur le principal (Backup BS) et lister les fichiers.

6) R‑Studio

• Alerte: « Erreur dans les tables GPT 0x1 ».
• Analyse complète de la partition de 1 To. Résultat: « Impossible d’ouvrir le volume car $MFT est corrompue ». Mode Fichiers bruts quasi vide (quelques artefacts).

7) Outils alternatifs

• MyRecover testé: sortie de fichiers .swf/.tmp non pertinents (bruit). Recommandation: PhotoRec en dernier recours pour un balayage par signatures.

8) Lettres H: et I: fantômes

• Symptôme: Explorateur affiche H: et I:, ouverture impossible, pas de trace dans diskpart ni gestion des disques.
• Cause: clés résiduelles dans HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 (H et I).
• Correctif: supprimer ces clés et redémarrer l’Explorateur. Vérifier aussi d’éventuels mappages réseau via net use.

Résultats

• Les données essentielles ont été récupérées via les outils de récupération (copie sélective quand disponible, sinon recherche par signatures).
• Le système de fichiers NTFS du disque touché est jugé irrécupérable en l’état. Le disque est prêt pour une réinitialisation propre après sauvegardes.
• Les lettres fantômes H: et I: ont une explication et une procédure de suppression fiable.

Interprétation et leçon

• L’erreur VeraCrypt mentionne un périphérique introuvable quand Windows ne présente plus correctement le volume. Combinée à un chiffrement interrompu, elle laisse un disque en état hybride.
• Quand l’en‑tête VeraCrypt n’est pas sauvegardé et que la MFT est détruite, l’accès logique devient impossible. La récupération passe alors par l’analyse brute, avec des résultats partiels.
• Sans plan de sauvegarde 3‑2‑1 et sans Rescue Disk / sauvegarde d’en‑tête, la fenêtre de récupération se réduit fortement.

Procédure pas à pas (récapitulatif reproductible)

Étape 1: sécuriser

• Cesser toute écriture sur le disque impacté.
• Si possible, cloner le disque vers une image (outil de ton choix) et travailler sur la copie.

Étape 2: tenter le strict nécessaire côté VeraCrypt

• Ouvrir VeraCrypt en administrateur.
• Si volume non système: essayer « Restaurer l’en‑tête » avec l’en‑tête intégré.
• Si volume système: utiliser le Rescue Disk si disponible.

Étape 3: analyser le système de fichiers

• DMDE: rechercher les volumes trouvés et tenter l’ouverture. Si arborescence visible, copier immédiatement vers un autre disque.
• TestDisk: vérifier l’état du boot sector NTFS. Si « Backup boot sector OK », utiliser « Backup BS » puis tester « List files ».
• R‑Studio: lancer un scan complet NTFS. Essayer d’ouvrir la partition reconstruite. À défaut, passer en « Fichiers bruts ».

Étape 4: récupérer

• Copier d’abord les documents critiques. Ne jamais écrire sur le disque source.
• Si seuls des fichiers bruts sont trouvés, filtrer par type (jpg, docx, pdf, mp4…).

Étape 5: nettoyer les lettres fantômes

• Vérifier HKCU\...\Explorer\MountPoints2 et supprimer H/I s’ils existent.
• Redémarrer l’Explorateur (taskkill /f /im explorer.exe puis start explorer.exe).
• Vérifier net use et supprimer d’éventuels mappages résiduels.

Étape 6: réinitialiser le disque (après sauvegardes)

• DiskPart: clean → convert gpt → create partition primary → format fs=ntfs quick → assign.

Erreurs fréquentes

• Formater le disque parce que Windows le propose.
• Relancer un chiffrement VeraCrypt par‑dessus un volume abîmé.
• Lancer chkdsk sur une partition potentiellement chiffrée ou dont la MFT est brisée.
• Sauver des fichiers sur le disque en panne pendant la récupération.

Vérifications essentielles

• Santé SMART du disque avant réemploi.
• Présence d’un Rescue Disk (système) et d’une sauvegarde d’en‑tête (volumes non système) avant toute opération de chiffrement.
• Désactivation temporaire de la mise en veille et des outils intrusifs (antivirus, sauvegarde temps réel) pendant un chiffrement/déchiffrement prolongé.

Limites et points non résolus

• L’étendue exacte de l’écrasement des blocs lors de l’interruption n’est pas mesurable après coup.
• R‑Studio et DMDE n’ont pas reconstruit d’arborescence NTFS exploitable sur ce cas précis. La récupération brute reste partielle.
• La cause initiale exacte de l’interruption (énergie, USB, pilote, conflit logiciel) n’a pas été isolée avec certitude.

Si vous avez rencontré un symptôme identique (erreur VeraCrypt, disque RAW, lettres fantômes), partagez votre contexte en commentaire: taille du disque, type de volume, progression du chiffrement au moment de l’arrêt, outils testés. Cela aide à calibrer la meilleure marche à suivre.

Conclusion

Une « erreur VeraCrypt » combinée à un chiffrement interrompu peut rendre un disque illisible sans être physiquement HS. La méthode consiste à préserver la source, tester l’en‑tête, exploiter les outils de bas niveau (DMDE, TestDisk, R‑Studio), copier d’abord l’essentiel, puis réinitialiser proprement. Les lettres H:/I: fantômes se règlent par nettoyage de MountPoints2.

Pour un diagnostic et un plan d’action sur votre poste ou serveur, demandez un diagnostic et dépannage informatique. Intervention à distance possible selon le cas.

FAQ

Pourquoi VeraCrypt crée un nouveau lecteur avec une autre lettre ?
Parce que la lettre d’origine pointe le volume brut chiffré. VeraCrypt expose un volume déchiffré distinct. Il faut retirer la lettre du volume brut et forcer la lettre souhaitée sur le volume monté.

Peut‑on réparer sans sauvegarde d’en‑tête ?
Parfois, via l’en‑tête intégré. Si l’en‑tête est détruit et la MFT brisée, il ne reste que la récupération brute par signatures.

Que faire des lettres H:/I: visibles mais introuvables ailleurs ?
Supprimer les clés H et I dans HKCU\...\Explorer\MountPoints2, redémarrer l’Explorateur, vérifier net use.

Faut‑il lancer chkdsk ?
Non, pas sur une partition touchée par un chiffrement interrompu. Cela peut aggraver les dégâts.