Chip-off et JTAG : lire la NAND d'un SSD ou d'une clé HS
Lire la mémoire au niveau du composant quand le contrôleur est mort : JTAG/ISP non destructif, chip-off, puis reconstruction de la FTL — et pourquoi le chiffrement peut tout bloquer.
Par Mhessan Kouassi · Laboratoire DAFOTEC, Roubaix · Mis à jour le 16 juin 2026
Quand un SSD, une clé USB ou une carte ne démarre plus du tout — contrôleur grillé, carte fissurée — il reste parfois une dernière voie : aller lire la mémoire au niveau du composant. Deux familles de techniques existent, le JTAG/ISP et le chip-off. Elles impressionnent, mais leurs limites sont aussi importantes que leurs promesses. Cet article approfondit le fonctionnement d'un SSD jusqu'à son silicium.
Du SLC au QLC, le nombre de niveaux de tension distingués dans une même cellule double à chaque génération — d'où une fiabilité et une endurance décroissantes.
Quand recourt-on au chip-off ou au JTAG ?
Ces approches s'envisagent lorsque les méthodes logicielles ont échoué et que le support est physiquement non fonctionnel : contrôleur mort, court-circuit, dégât majeur de la carte. Sur une carte ou une clé non reconnue, c'est souvent la seule option restante. On les réserve aux cas désespérés, car elles sont coûteuses, lentes et incertaines.
JTAG et ISP : lire sans dessouder
Le JTAG et l'ISP (In-System Programming) exploitent des points de test présents sur la carte pour dialoguer directement avec la mémoire, sans la retirer. C'est l'option à privilégier : non destructive, elle préserve le support. Elle suppose toutefois d'identifier le brochage, d'avoir une carte suffisamment intacte, et un contrôleur qui n'entrave pas l'accès. Quand elle réussit, on obtient une image de la NAND sans avoir pris le moindre risque mécanique.
Chip-off : dessouder la mémoire
Si la lecture en place est impossible, on procède au chip-off : la puce NAND est dessoudée (à l'air chaud, avec un contrôle thermique strict pour ne pas l'endommager), nettoyée, puis lue sur un programmateur universel. On récupère alors un « dump » brut de la mémoire. C'est une opération de précision, irréversible : une puce surchauffée ou des pistes arrachées compromettent la suite.
Après la lecture : descrambling, ECC et FTL
Obtenir le dump n'est que la moitié du chemin. La donnée brute est inutilisable telle quelle : le contrôleur appliquait un brouillage (scrambling), une correction d'erreurs (ECC), un entrelacement sur plusieurs puces et une FTL propre au modèle. Le laboratoire doit reconstruire cet empilement — désentrelacer, corriger, réordonner — pour reconstituer un volume lisible. C'est un travail d'ingénierie inverse, parfois impossible sur les contrôleurs récents non documentés.
Le mur du chiffrement matériel
Sur la plupart des SSD modernes — et systématiquement sur les smartphones — la NAND est chiffrée par le contrôleur ou une enclave sécurisée. Lire la mémoire ne livre alors que du bruit : sans la clé, aucun chip-off ne restitue les données. C'est pourquoi la faisabilité d'une récupération au niveau composant dépend autant du modèle que de la panne. Le TRIM peut, lui aussi, avoir déjà effacé les cellules — voir le piège du TRIM.
Faut-il tenter un chip-off ?
Pour un particulier, non : ces techniques exigent un équipement spécialisé, des adaptateurs par boîtier, et une bibliothèque de contrôleurs. Mal menées, elles détruisent la dernière chance de récupération. Pour les supports critiques — clés, cartes, SSD non chiffrés hors service — un laboratoire évaluera d'abord si le JTAG suffit, avant d'envisager le chip-off. Chez DAFOTEC, ce diagnostic est gratuit et sans engagement, avec paiement uniquement en cas de succès.
SSD ou clé qui ne démarre plus ? La NAND est peut-être lisible — diagnostic d'abord.Diagnostic gratuit sous 24 h · paiement au résultat · 25 € seulement si échec.
Qu'est-ce que le chip-off en récupération de données ?
C'est le fait de dessouder la puce de mémoire NAND d'un support défaillant pour la lire sur un programmateur dédié. On contourne ainsi un contrôleur mort. La donnée obtenue est brute et doit ensuite être reconstruite (correction d'erreurs, désentrelacement, FTL).
Quelle différence entre JTAG/ISP et chip-off ?
JTAG et ISP lisent la mémoire sans la dessouder, via des points de test sur la carte — c'est non destructif et préférable quand c'est possible. Le chip-off, lui, implique de retirer physiquement la puce ; il s'emploie quand la lecture en place échoue ou que la carte est trop endommagée.
Le chip-off fonctionne-t-il toujours sur un SSD ?
Non. Sur les SSD modernes, la donnée est entrelacée sur de nombreuses puces, brouillée et corrigée par le contrôleur, et souvent chiffrée. Lire la NAND ne suffit pas : il faut reconstruire l'algorithme du contrôleur, ce qui n'est pas toujours possible — et le chiffrement matériel peut rendre l'ensemble illisible.
Mes données chiffrées sont-elles récupérables par chip-off ?
Lire la NAND chiffrée ne donne que du bruit sans la clé. Si le chiffrement matériel est actif (cas fréquent sur SSD et smartphones), la récupération au niveau composant échoue, sauf à disposer de la clé. C'est une limite de principe, pas un défaut de technique.
Une perte de données ? Ne prenez pas le risque d'une mauvaise première décision.
Le laboratoire DAFOTEC diagnostique gratuitement votre support sous 24 h, en salle blanche ISO 5. Vous validez la liste des fichiers récupérables (VeriFiles) avant tout paiement — et vous ne payez qu'en cas de succès.