Ce n’est pas parce que vous supprimez un fichier sur votre ordinateur qu’il a disparu, et c’est vrai pour les anciens disques durs mécaniques ainsi que pour les disques à semi-conducteurs et les disques flash. Pourtant, sur le revers, ce n’est pas parce que les données peuvent s’attarder sur un lecteur de stockage que vous pouvez toujours récupérer des fichiers qui ont été supprimés, corrompus ou autrement perdus.
Faisons un peu de mythe. Rejoignez-moi pendant que nous explorons ce qui se passe réellement lorsque vous supprimez un fichier, en quoi il diffère en fonction du type de lecteur de stockage que vous avez, de la façon dont vous pouvez récupérer les fichiers supprimés (peut-être) et comment protéger vos fichiers contre les non supposés.
Que se passe-t-il lorsque vous supprimez un fichier?
Considérez votre lecteur de stockage comme une bibliothèque publique, chaque fichier individuel étant un livre stocké sur une étagère quelque part. Votre système d’exploitation (par exemple, Windows) sait où est chaque livre car il conserve un index de tout. Vous voulez accéder à un certain fichier? Le système d’exploitation a un pointeur vers l’emplacement de ce fichier sur le lecteur de stockage, qu’il récupère ensuite.
Quand tu supprimer Un fichier, vous ne détruisez pas le livre; Au lieu de cela, le système d’exploitation perd simplement son pointeur vers ce livre. En ce qui concerne le système d’exploitation, il ne connaît plus le livre ni où il se trouve – mais le livre réel est toujours là, assis sur l’étagère, jusqu’à ce qu’il soit traité. Techniquement, même si le système d’exploitation ne le sait pas, vous pourriez potentiellement parcourir toute la bibliothèque et trouver de tels livres «perdus»… puis les «récupérer».
En d’autres termes, lorsque vous supprimez un fichier sur votre PC, votre système d’exploitation marque les secteurs sous-jacents du lecteur de stockage comme réutilisable. Pour vraiment supprimer les données sur le lecteur, vous devez utiliser un outil de déchiqueteur d’effacement ou de fichier sécurisé pour écraser les données physiques – et jusqu’à ce que cela se produise, les données assis sur le lecteur peuvent être marquées comme «supprimées» mais toujours récupérables.
Facilité de récupération des données par type de stockage
Parlons des types de stockage. Voici ce que vous devez réellement savoir sur la récupération des données sur différents types de disques:
- Disques durs: Les disques durs traditionnels avec des plateaux magnétiques tournants facilitent la récupération des données. À moins que vous ne fassiez tout votre possible pour faire des choses, et tant que les données n’ont pas été écrasées, il est trivial de récupérer des fichiers supprimés sur les disques durs mécaniques.
- Drives à semi-conducteurs: La garniture de support des entraînements à semi-conducteurs modernes, une fonctionnalité qui nettoie immédiatement les données lors de la suppression. La garniture est souvent activée par défaut, mais elle peut être désactivée. Avec la garniture activée, un fichier supprimé est physiquement parti presque instantanément, ce qui signifie que la récupération des données est extrêmement difficile, voire impossible.
- Drives USB, cartes SD et cartes microSD: Voici un grand joker que beaucoup de gens n’ont pas pensé. Les disques flash USB modernes et les cartes SD / MicroSD ne prennent pas en charge la commande TRIM. Ainsi, bien qu’ils soient techniquement un stockage à l’état solide comme votre SSD interne, toutes les données qui sont supprimées d’un lecteur USB ou d’une carte SD / MicroSD sont encore souvent récupérables. Notez que certains SSD externes peuvent prendre en charge la garniture – cela dépend du SSD et du matériel.
Il convient également de noter que les disques cryptés sont une grande solution ici. Si un lecteur est chiffré avec quelque chose comme BitLocker – soit l’expérience BitLocker complète dans Windows Pro ou l’expérience BitLocker plus basique dans Windows Home – puis les fichiers ne le fera pas être récupérable sans la clé de chiffrement. Même si les données sont toujours présentes sur le disque, ce ne sera qu’un tas de bruit aléatoire qui n’est que déchiffrable avec la clé de chiffrement.
C’est une grande raison pour laquelle le cryptage est si utile. Il ne protège pas seulement les fichiers que vous disposez – il protège également les fichiers que vous avez supprimés.
Comment récupérer les données d’un lecteur
Si vous avez un lecteur de stockage à partir duquel vous souhaitez récupérer des fichiers, la première étape est de Arrêtez immédiatement d’utiliser ce lecteur. Chaque fois que vous écrivez de nouvelles données sur le lecteur, il y a une chance que les nouvelles données écrasent – partiellement ou entièrement – les données que vous essayez de récupérer.
La deuxième étape consiste à exécuter un outil de récupération de fichiers pour scanner le lecteur pour les bits de fichiers supprimés. L’application RecUva classique fonctionne bien et c’est simple. Microsoft a également son propre outil de récupération de fichiers Windows maintenant, mais c’est un outil de ligne de commande. (Voir Guide officiel de Microsoft pour l’utiliser.) Ce ne sont que quelques-uns du haut de ma tête. Il existe de nombreux autres outils de récupération de fichiers.
Si les données sont essentielles à la mission (par exemple, vous avez supprimé la seule et unique copie du PDG d’un plan d’affaires crucial, ou c’est une collection de photos personnelles irremplaçables avec une valeur sentimentale), vous voudrez peut-être envisager sérieusement d’utiliser un service de criminalistique professionnel.
Comment empêcher la récupération des données
Si vous souhaitez empêcher les gens de récupérer vos fichiers, la meilleure méthode est le cryptage. Arrêt complet. Les gens ne pourront pas récupérer des fichiers supprimés (ou non supprimés) sans votre clé de chiffrement.
Si vous enregistrez des données sur un disque dur magnétique traditionnel, un lecteur flash USB ou une carte SD / MicroSD et que les données ne sont pas cryptées – ce qui, soyons honnête, est presque toujours le cas lorsque nous utilisons des disques flash et des cartes SD / microSD – alors vous voudrez peut-être utiliser un outil d’essuyage sécurisé qui en fait Supprime les fichiers supprimés. Des outils comme Eraser et Bleachbit sont idéaux pour écraser les fichiers individuels sur le stockage.
Mieux encore, utilisez un outil qui écrit des zéros ou des bits aléatoires sur l’ensemble du lecteur flash USB ou la carte SD / MicroSD pour effacer tout ce qui s’y stockait. Cela garantit que rien n’est recouvrable. (Oui, le stockage Flash n’a que tant de «cycles d’écriture» avant qu’il ne s’use, mais vous ne devriez pas le faire tout le temps. Ce n’est que lorsque vous avez des fichiers critiques qui doivent être effacés.) L’effacer et l’effuyer de disque peut à la fois essuyer les lecteurs de cette manière.
En d’autres termes, si vous avez remis à votre comptable, des documents fiscaux sur un lecteur flash et que vous souhaitez maintenant vous assurer que les données sont irréalisables, c’est le moment idéal pour effacer le lecteur en les écrasant.
Il y a aussi la solution physique simple: détruisez simplement le lecteur. En effet, lorsque les militaires ont les codes de lancement nucléaires proverbiaux – ou d’autres données critiques – sur un lecteur, ils le jettent dans un incinérateur. Si vous aviez des informations vraiment sensibles sur un lecteur USB de 5 $, vous pourriez vous sentir plus sûr de le détruire physiquement que de l’essuyer numériquement.
N’oubliez pas les sauvegardes et le nuage
Il ne s’agit pas seulement du matériel de stockage que vous utilisez, d’ailleurs. Un ordinateur Windows moderne ne laisse pas simplement vos fichiers dans un dossier particulier sur un périphérique de stockage local. Il sauvegarde souvent vos données et les stockant ailleurs, comme sur le cloud (selon la façon dont vous avez configuré OneDrive sur votre PC). Sur Windows, OneDrive synchronise vos dossiers de bureau, documents, images, musique et vidéos par défaut.
Cela est également vrai avec d’autres appareils, comme votre téléphone Android avec Google Photos ou votre iPhone avec iCloud. Vous pensiez avoir supprimé ce fichier, mais une copie de celui-ci peut se cacher ailleurs – et quelqu’un peut être en mesure de le creuser d’une sauvegarde ou de le trouver dans la section des déchets de votre service de stockage cloud (souvent jusqu’à 30 jours après la suppression).
Donc, si vous vous assurez que certains fichiers ne sont pas récupérables à partir de supports de stockage physiques, assurez-vous également de penser à d’autres emplacements de stockage.
Soyez conscient avec vos fichiers et données
Le point à retenir ici est qu’un fichier supprimé n’est pas toujours nécessairement parti. Le système d’exploitation peut l’avoir marqué comme supprimé, mais le fichier pourrait toujours résider sur le lecteur de stockage – à moins que le lecteur de stockage ait quelque chose comme la garniture et essuie en fait sa mémoire lorsqu’un fichier est supprimé.
Pendant ce temps, un fichier pourrait être supprimé d’un seul endroit (par exemple, le SSD interne de votre PC) mais existe toujours ailleurs comme sauvegarde (par exemple, ONEDRIVE ou Google Photos). D’un autre côté, si un fichier est chiffré, peu importe s’il est récupérable ou non – il ne sera pas lisible sans la bonne clé de cryptage de toute façon.
Tout ce que vous pouvez faire est de faire de votre mieux pour comprendre comment tout cela fonctionne et rester vigilant en ce qui concerne vos données, que cela signifie le protéger avec le cryptage, le stocker dans des endroits sûrs de manière sûre, en vous assurant d’avoir des sauvegardes lorsque vous en avez besoin, et plus encore.
