Problème informatique : guide de troubleshooting avancé pour les experts IT
Séraphine Clairlune
Checklist de triage rapide
Avant toute intervention, évaluez la situation avec cette checklist :
- Identifier le symptôme principal (écran bleu, lenteur, perte de connexion, arrêt intempestif, etc.)
- Déterminer le périmètre : poste isolé, service entier, infrastructure critique ?
- Vérifier les modifications récentes (mise à jour, installation, changement matériel, correctif de sécurité)
- Consulter les journaux système (logs) pour des erreurs récentes (Windows Event Viewer, /var/log/syslog, journaux du noyau)
- Tester les composants de base : alimentation, écran, câbles réseau, périphériques de démarrage
- Isoler la machine du réseau si suspicion de malware ou de ransomware
- Notifier les parties prenantes et ouvrir un ticket d’incident avec priorité et impact documentés
Tableau des symptômes, causes et correctifs
| Symptôme | Causes possibles | Correctif prioritaire | Outil de diagnostic |
|---|---|---|---|
| Écran bleu (BSOD) | RAM défectueuse, pilotes obsolètes, disque dur/SSD défaillant, surchauffe CPU, alimentation instable | Tester la RAM (MemTest86), vérifier les températures (HWMonitor), analyser le disque (CrystalDiskInfo), examiner le minidump (WinDbg) | MemTest86, HWMonitor, CrystalDiskInfo, BlueScreenView |
| Lenteur excessive | Trop de processus en arrière-plan, malware, espace disque insuffisant, RAM saturée, disque fragmenté (HDD) | Analyser les processus (Process Explorer), scanner les malwares (Malwarebytes), libérer de l’espace, désactiver les programmes au démarrage | Process Explorer, Malwarebytes, CCleaner, Task Manager |
| Arrêt intempestif | Surchauffe, alimentation défaillante, pilote incompatible, erreur de carte mère | Nettoyer les ventilateurs, tester l’alimentation avec un multimètre, désinstaller le dernier pilote installé, vérifier les températures avec SpeedFan | SpeedFan, test d’alimentation, Device Manager |
| Perte de données | Suppression accidentelle, corruption de fichiers, attaque ransomware, défaillance disque | Arrêter toute écriture sur le disque, utiliser un outil de récupération (TestDisk, PhotoRec), restaurer depuis une sauvegarde récente | TestDisk, PhotoRec, Recuva (Windows), ddrescue (Linux) |
| Périphérique USB non reconnu | Pilote manquant, port défectueux, périphérique défaillant, conflit de puissance | Tester sur un autre port/ordinateur, mettre à jour les pilotes USB (chipset), vérifier les paramètres d’alimentation USB | Device Manager (Windows), lsusb (Linux) |
| Connexion réseau instable | Câble défectueux, carte réseau défaillante, saturation bande passante, interférences Wi-Fi, configuration IP erronée | Remplacer le câble, tester avec un autre équipement, utiliser iperf3 pour mesurer le débit, vérifier les logs du routeur | iperf3, Wireshark, ping, traceroute (tracert) |
| Imprimante ne répond pas | File d’attente bloquée, pilote obsolète, connexion réseau perdue, bourrage papier | Vider la file d’attente, réinstaller le pilote, vérifier la connectivité réseau, redémarrer l’imprimante | CUPS (Linux), Ports & Printers (Windows) |
| Son absent ou déformé | Pilote audio corrompu, périphérique de sortie incorrect, carte son défaillante | Vérifier le périphérique de sortie dans les paramètres audio, réinstaller le pilote (Realtek, Creative), tester avec un casque USB | alsamixer (Linux), Realtek HD Audio Manager |
Procédures de diagnostic détaillées
Écran bleu (BSOD)
- Récupérer le code d’erreur : sous Windows, le minidump se trouve dans
C:\Windows\Minidump. UtilisezWinDbgouBlueScreenViewpour l’analyser. Sous Linux, consultez/var/log/kern.logou exécutezjournalctl -k -p err. - Tester la RAM : démarrez sur une clé USB contenant MemTest86. Laissez tourner au moins un cycle complet (1-2 heures). Notez les adresses des erreurs.
- Vérifier les températures : utilisez
sensors(Linux) ou HWMonitor (Windows). Un CPU > 90 °C ou un GPU > 85 °C en charge indique une surchauffe. - Analyser le disque :
- Windows :
chkdsk /f /r(mode sans échec). Pour les SSD, préférez l’outil du fabricant (Samsung Magician, Crucial Storage Executive). - Linux :
fsck -y /dev/sda1(démonté). Vérifiez les attributs SMART avecsmartctl -a /dev/sda.
- Windows :
- Mettre à jour les pilotes : désinstallez le dernier pilote installé avant le BSOD. Téléchargez la version stable depuis le site du fabricant.
Lenteur excessive
- Identifier les processus gourmands : sous Windows,
Process Explorer(remplacement avancé du Gestionnaire des tâches). Sous Linux,htopoutoptrié par CPU/RAM. - Rechercher les malwares : utilisez
Malwarebytes(Windows) ouClamAV(Linux). Une analyse rapide en mode sans échec peut révéler des processus masqués. - Vérifier l’espace disque : libérez au moins 20 % d’espace sur le disque système. Sous Linux,
df -h; sous Windows, l’outil de nettoyage intégré ouWinDirStat. - Analyser les programmes au démarrage : désactivez ceux qui ne sont pas indispensables via
msconfig(Windows) ousystemctl(Linux).
Arrêt intempestif
- Contrôle de la surchauffe : nettoyez les ventilateurs et les radiateurs à l’air comprimé. Vérifiez le flux d’air dans le boîtier.
- Test de l’alimentation : mesurez la tension en sortie avec un multimètre (12 V, 5 V, 3.3 V). Un écart > 5 % indique une alimentation défaillante.
- Isoler le pilote problématique : démarrez en mode sans échec. Si l’arrêt ne se produit pas, désactivez les pilotes récents un par un.
Outils de diagnostic comparés
| Outil | Fonction | Plateforme | Licence | Usage recommandé |
|---|---|---|---|---|
| MemTest86 | Test de RAM | Windows, Linux (boot USB) | Gratuit (version Pro payante) | Diagnostic de mémoire longue durée |
| HWMonitor | Surveillance températures/voltage | Windows | Gratuit | Contrôle en temps réel des capteurs |
| CrystalDiskInfo | Analyse SMART disques | Windows | Gratuit | Vérification de l’état de santé des disques |
| WinDbg | Analyse de minidumps | Windows | Gratuit | Débogage avancé des BSOD |
| Process Explorer | Gestion des processus | Windows | Gratuit | Visualisation arborescente des processus |
| Wireshark | Analyse de paquets réseau | Windows, Linux, macOS | Gratuit | Dépannage réseau approfondi |
| iperf3 | Test de débit réseau | Windows, Linux, macOS | Gratuit | Mesure de bande passante entre deux points |
| TestDisk | Récupération de données | Windows, Linux, macOS | Gratuit | Reconstruction de tables de partitions |
Vérification et rollback
Après chaque intervention :
- Redémarrez le système et confirmez que le symptôme a disparu.
- Lancez un test fonctionnel complet (ouvrir les applications critiques, transférer des fichiers, imprimer).
- Consultez les logs pour vérifier l’absence de nouvelles erreurs.
- Si le correctif a échoué, restaurez l’état précédent :
- Windows : utilitaire de restauration du système (
System Restore) ou image de sauvegarde. - Linux : restaurez depuis un snapshot LVM ou une sauvegarde
rsync. - Matériel : remettez l’ancien composant (disque, barrette RAM) si le nouveau n’a pas résolu le problème.
- Windows : utilitaire de restauration du système (
- Documentez l’incident dans le système de ticketing (cause racine, solution appliquée, durée d’intervention).
Erreurs fréquentes et cas particuliers
- BSOD après une mise à jour Windows : démarrez en mode sans échec (F8 ou Shift+Redémarrage), désinstallez la mise à jour via
Panneau de configuration > Programmes > Mises à jour installées. - Lenteur due à un SSD presque plein : un SSD nécessite au moins 10-20 % d’espace libre pour ses opérations de garbage collection. Libérez de l’espace ou remplacez le disque.
- Perte de données après suppression : n’écrivez rien sur le disque. Utilisez
ddrescue(Linux) pour cloner le disque avant toute tentative de récupération. - Connexion réseau intermittente : vérifiez les câbles (testeur de câble), les connecteurs et l’état des switchs. Un grand nombre de collisions (logs du switch) indique un problème physique.
- Imprimante en file d’attente bloquée : videz la file d’attente via l’interface d’administration (CUPS :
localhost:631) ou redémarrez le service d’impression.
FAQ pour experts
Comment interpréter un minidump Windows ?
Utilisez WinDbg avec la commande !analyze pour identifier le module et l’adresse mémoire à l’origine du crash. BlueScreenView offre une interface plus simple avec le code d’erreur et le fichier .dll incriminé.
Quelle est la différence entre un test de RAM court et long ?
Un test long (MemTest86, cycle complet) parcourt toutes les adresses mémoire avec plusieurs patterns. Il est indispensable pour détecter des erreurs intermittentes. Un test court (Windows Memory Diagnostic) ne couvre qu’une partie de la RAM.
Comment mesurer le temps de réponse d’un disque ?
Sous Linux : smartctl -a /dev/sda | grep -i "Current pending sector" ou iostat -x 1. Sous Windows : CrystalDiskMark pour les performances séquentielles et aléatoires, ou HD Tune pour la latence d’accès.
Quand considérer qu’un disque dur doit être remplacé ?
Surveillez les attributs SMART : Reallocated Sector Count (RAW > 0), Current Pending Sector, UDMA CRC Errors (câble). Un Reallocated Sector Count en augmentation rapide indique une défaillance imminente.
Comment diagnostiquer à distance sans déplacer un technicien ?
Utilisez un RMM (Remote Monitoring and Management) comme Zabbix, PRTG ou TeamViewer pour les postes. Pour les serveurs Linux, SSH avec mosh (connexion persistante) et tmux pour les sessions longues. Activez le journal distant via rsyslog pour centraliser les logs.