in

Pourquoi les fichiers supprimés peuvent être récupérés et comment vous pouvez l’empêcher

Lorsque vous supprimez un fichier, il n’est pas vraiment effacé – il continue d’exister sur votre disque dur, même après l’avoir vidé de la corbeille. Cela vous permet (ainsi qu’à d’autres personnes) de récupérer les fichiers que vous avez supprimés.

Si vous ne faites pas attention, cela permettra également à d’autres personnes de récupérer vos fichiers confidentiels, même si vous pensez les avoir supprimés. C’est une préoccupation particulièrement importante lorsque vous vous débarrassez d’un ordinateur ou d’un disque dur.

Crédit d’image: Norlando Pobre sur Flickr

Que se passe-t-il lorsque vous supprimez un fichier

Windows (et d’autres systèmes d’exploitation) gardent une trace de l’emplacement des fichiers sur un disque dur grâce à des «pointeurs». Chaque fichier et dossier sur votre disque dur a un pointeur qui indique à Windows où les données du fichier commencent et se terminent.

Lorsque vous supprimez un fichier, Windows supprime le pointeur et marque les secteurs contenant les données du fichier comme disponibles. Du point de vue du système de fichiers, le fichier n’est plus présent sur votre disque dur et les secteurs contenant ses données sont considérés comme de l’espace libre.

Cependant, jusqu’à ce que Windows écrit réellement de nouvelles données sur les secteurs contenant le contenu du fichier, le fichier est toujours récupérable. Un programme de récupération de fichiers peut analyser un disque dur pour ces fichiers supprimés et les restaurer. Si le fichier a été partiellement écrasé, le programme de récupération de fichiers ne peut récupérer qu’une partie des données.

Notez que cela ne s’applique pas aux disques SSD (SSD) – voir ci-dessous pourquoi.

Crédit d’image: Matt Rudge sur Flickr

Pourquoi les fichiers supprimés ne sont pas effacés immédiatement

Si vous vous demandez pourquoi votre ordinateur n’efface pas simplement les fichiers lorsque vous les supprimez, c’est en fait assez simple. Supprimer le pointeur d’un fichier et marquer son espace comme disponible est une opération extrêmement rapide. En revanche, effacer un fichier en écrasant ses données prend beaucoup plus de temps. Par exemple, si vous supprimez un fichier de 10 Go, ce serait presque instantané. Pour effacer réellement le contenu du fichier, cela peut prendre plusieurs minutes – aussi longtemps que si vous écriviez 10 gigaoctets de données sur votre disque dur.

Pour augmenter les performances et gagner du temps, Windows et les autres systèmes d’exploitation n’effacent pas le contenu d’un fichier lorsqu’il est supprimé. Si vous souhaitez effacer le contenu d’un fichier lorsqu’il est supprimé, vous pouvez utiliser un outil de «destruction de fichiers» – voir la dernière section pour plus d’informations.

Les disques SSD fonctionnent différemment: Rien de tout cela ne s’applique aux disques SSD (Solid State Drive). Lorsque vous utilisez un SSD compatible TRIM (tous les SSD modernes prennent en charge TRIM), les fichiers supprimés sont supprimés immédiatement et ne peuvent pas être récupérés. Essentiellement, les données ne peuvent pas être écrasées sur des cellules flash – pour écrire de nouvelles données, le contenu de la mémoire flash doit d’abord être effacé. Votre système d’exploitation efface immédiatement les fichiers pour accélérer les performances d’écriture à l’avenir – s’il n’effaçait pas immédiatement les données du fichier, la mémoire flash devrait d’abord être effacée avant d’être écrite ultérieurement. Cela ralentirait l’écriture sur un SSD au fil du temps.

Crédit d’image: Simon Wüllhorst sur Flickr

Récupération de fichiers supprimés

Si vous avez accidentellement supprimé un fichier et que vous devez le récupérer, vous devez garder à l’esprit certaines choses:

  • Vous devez récupérer le fichier dès que possible: Au fur et à mesure que Windows continue d’écrire des fichiers sur votre disque dur, les chances qu’il écrase les fichiers supprimés augmentent. Si vous voulez être sûr de pouvoir récupérer le fichier, vous devez effectuer une récupération immédiatement.
  • Vous devriez essayer d’utiliser le moins possible le disque dur: La meilleure façon de récupérer un fichier supprimé d’un disque dur est d’éteindre l’ordinateur immédiatement après la suppression du fichier, d’insérer le disque dur dans un autre ordinateur et d’utiliser un système d’exploitation fonctionnant sur un autre disque dur pour le récupérer. Si vous essayez de récupérer un fichier en installant un programme de récupération de fichiers sur le même disque dur, le processus d’installation et l’utilisation normale du disque dur peuvent écraser le fichier.

Windows n’inclut pas d’outil intégré qui analyse votre disque dur pour les fichiers supprimés, mais il existe une grande variété d’outils tiers qui le font. Recuva, réalisé par les développeurs de CCleaner, est une bonne option. Recuva et d’autres utilitaires peuvent analyser un disque dur à la recherche de fichiers supprimés et vous permettre de les récupérer.

Empêcher la récupération des fichiers supprimés

Si vous avez des données confidentielles et privées sur votre ordinateur, telles que des documents financiers et d’autres informations sensibles, vous craignez peut-être que quelqu’un puisse récupérer vos fichiers supprimés. Si vous vendez ou mettez au rebut un ordinateur ou un disque dur, vous devez faire preuve de prudence.

Vous pouvez utiliser un utilitaire qui efface automatiquement l’espace libre de votre disque dur – en écrivant d’autres données sur l’espace libre de votre disque dur, tous les fichiers supprimés seront effacés. Par example, CCleanerL’outil Drive Wiper intégré peut le faire.

Pour vous assurer qu’un seul fichier ne peut pas être récupéré, vous pouvez utiliser une application de «destruction de fichiers» telle que Eraser pour le supprimer. Lorsqu’un fichier est déchiqueté ou effacé, non seulement il est supprimé, mais ses données sont entièrement écrasées, ce qui empêche d’autres personnes de le récupérer. Cependant, cela peut ne pas toujours vous protéger – si vous avez fait une copie du fichier et supprimé l’original à un moment donné, une autre copie supprimée du fichier peut toujours se cacher autour de votre disque dur.

Notez que ce processus prend plus de temps que la suppression d’un fichier normalement, c’est donc une mauvaise idée de supprimer chaque fichier de cette façon – ce n’est nécessaire que pour les fichiers confidentiels.

Pour vraiment empêcher quelqu’un de récupérer vos données, vous pouvez utiliser un programme d’effacement de disque, tel que DBAN (Darik’s Boot and Nuke.) Gravez DBAN sur un CD, démarrez à partir de celui-ci, et il effacera tout de votre disque dur, y compris votre système d’exploitation et tous vos fichiers personnels, en les écrasant avec des données inutiles. Ceci est très utile lorsque vous vous débarrassez d’un ordinateur – cela vous aide à vous assurer que toutes vos données personnelles sont effacées.

Alors que certaines personnes pensent que les fichiers peuvent encore être récupérés après avoir été écrasés, les preuves nous montrent qu’une seule effacement devrait être suffisante.

Vous devez maintenant comprendre pourquoi les fichiers supprimés peuvent être récupérés et quand ils ne le peuvent pas. N’oubliez pas ceci lorsque vous vous débarrassez d’un ordinateur ou d’un disque dur – vos fichiers confidentiels peuvent toujours être présents sur votre disque dur si vous ne les avez pas correctement effacés.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Comment désinstaller une application sur un appareil Android

Comment activer Ne pas suivre dans Google Chrome pour une confidentialité accrue

Comment activer Ne pas suivre dans Google Chrome pour une confidentialité accrue