En résumé:
- PCWorld explique pourquoi les destructeurs de fichiers doivent être évités sur les ordinateurs alimentés par SSD, car ces fonctionnalités antivirus peuvent en réalité nuire aux performances et à la durée de vie de votre disque.
- Les destructeurs de fichiers tentent de supprimer les données en toute sécurité en les écrasant plusieurs fois, mais cette méthode est inefficace sur les disques SSD en raison de la façon dont ils distribuent les données différemment des disques durs traditionnels.
- Au lieu d’utiliser des destructeurs potentiellement dangereux, le chiffrement des disques offre une meilleure sécurité pour les données sensibles sur les SSD modernes sans consommer de cycles d’écriture inutiles.
Les logiciels antivirus sont bien plus qu’avant. En plus de bloquer les virus, les logiciels malveillants et les astuces malveillantes comme le phishing, les suites de sécurité actuelles incluent également des outils qui non seulement protègent vos fichiers locaux, mais peuvent également optimiser votre PC. Mais il y a un de ces utilitaires supplémentaires que je n’utilise jamais… et vous ne devriez probablement pas non plus.
C’est le destructeur de fichiers.
Parfois appelée outil Data Shredder ou Shredder, cette fonctionnalité est censée supprimer les fichiers de manière sécurisée, les rendant irrécupérables ultérieurement. L’idée est d’empêcher les autres de fouiller dans des fichiers sensibles que vous pensiez disparus depuis longtemps.
Ça a l’air bien, non ? Le problème est la méthode utilisée par cette fonctionnalité. Il ne fonctionnera pas efficacement sur certains disques de stockage, ceux qui sont désormais les plus courants sur les ordinateurs de bureau et les ordinateurs portables. Et cela pourrait aussi raccourcir leur vie.
Voici pourquoi : le stockage de fichiers sur un ordinateur fonctionne de la même manière que la façon dont nous traitons des documents physiques. Dans le monde réel, vous collez les fichiers quelque part (comme sur une étagère), puis vous y retournez lorsque vous avez besoin de consulter les fichiers. De même, un ordinateur écrit des données dans un emplacement du disque, puis récupère les informations à partir de cet emplacement.
Mais contrairement aux documents papier, si vous demandez à un ordinateur de supprimer un fichier, cela n’efface pas réellement les données. Il se dit simplement d’oublier où se trouvent les données, afin que cet endroit puisse être utilisé par d’autres données. Mais jusqu’à ce que ces données originales soient écrasées, elles peuvent être récupérées. Ainsi, tout ce que vous supprimez normalement pourrait être retrouvé avec les bons outils de récupération.
Un utilitaire de destruction de fichiers fonctionne sur le principe suivant : « si les données sont écrasées, elles ne peuvent pas être récupérées ». Une approche courante provient d’une méthode standardisée par le Département américain de la Défense dans les années 1990 (DoD 5220.22-M), qui nécessite trois passes d’écrasement. Mais cette méthodologie a été développée à l’époque des disques durs.
Les disques SSD (Solid State Drives) distribuent les données différemment. Ces disques de stockage échoueront complètement si des cellules de mémoire s’usent complètement, contrairement aux disques durs, qui peuvent boiter même en cas de secteur défectueux. (Cela dit, si un disque dur se retrouve avec des secteurs défectueux, vous devez le remplacer avant qu’il ne tombe en panne complètement, mais vous disposez au moins d’un délai pour le faire.)
Ainsi, au lieu de placer tous les fichiers au même endroit, un SSD les répartit sur le disque pour aider à préserver la longévité du disque. (Un commentaire sur Internet décrit ce processus comme une « pulvérisation » de données écrites sur le disque, ce qui, à mon avis, est un excellent visuel.) Le SSD placera les données sur les zones les moins utilisées du disque pour répartir l’usure du disque, ce qui signifie que l’opération d’écrasement ne finira peut-être pas par remplacer les données que vous essayez d’effacer en toute sécurité.
Cela signifie qu’un outil de destruction de fichiers ne fera pas le travail correctement. Et vous avez désormais également réduit la durée de vie de votre SSD, car ses cellules de mémoire ont un nombre limité de cycles d’écriture. (Les disques durs n’ont pas de limitation sur les cycles d’écriture ; leurs pannes d’usure proviennent généralement de leurs pièces mécaniques.)
Je n’utilise jamais cet outil de nos jours, sauf dans les rares cas où je supprime quelque chose sur un disque dur secondaire (comme un disque de sauvegarde externe). J’ai effectué une mise à niveau presque exclusivement vers les SSD, et il y a de fortes chances que vous l’ayez fait aussi.
Alors comment protéger vos données supprimées sur un SSD ? Je recommande le cryptage du lecteur.
Puisque vous ne pouvez pas contrôler la façon dont les données sont distribuées sur un SSD, votre meilleure défense contre les regards indiscrets est de les rendre illisibles. Chiffrez votre lecteur (ce qui devrait être une fonctionnalité automatique dans Windows 11 si vous vous connectez avec un compte Microsoft), et vos données ne seront pas lisibles si vous n’êtes pas connecté à votre compte.
Pour une protection supplémentaire, la création d’un dossier crypté (à l’aide de VeraCrypt ou Cryptomator) vous permet de contrôler davantage qui peut voir les documents sensibles, même lorsque vous êtes connecté à votre PC et que votre lecteur est déchiffré.
Cette approche résout le problème grâce à un système différent de gestion des données : de manière proactive, avant la création des données, plutôt que d’essayer de le résoudre une fois que les données existent. C’est une manière différente d’envisager la sécurisation des données, mais les problèmes modernes nécessitent des solutions modernes. En parlant de cela : ne vous enfermez pas hors d’un lecteur parce que vous avez perdu votre mot de passe de décryptage ou votre clé de récupération. Sauvegardez ces informations dès que vous configurez le cryptage !
