La plupart du temps, nous pensons rarement aux fichiers supprimés sans savoir qu’ils sont maintenant hors de notre chemin, mais qu’arrive-t-il réellement à ces fichiers lorsque nous les supprimons? Le post de questions-réponses des super-utilisateurs d’aujourd’hui contient les réponses aux questions d’un lecteur curieux sur le processus de suppression.
La question
Le lecteur SuperUser Shea A. veut savoir ce qu’il advient des fichiers supprimés sur un ordinateur:
Corrigez-moi si je me trompe ici, mais lorsque vous supprimez quelque chose de votre PC, tout ce que votre ordinateur fait est d’écrire sur une partie du binaire avec des 0 remplaçant les 1 (ou quelque chose à cet effet). Ainsi, lorsque vous envoyez quelque chose dans la corbeille, il écrit sur une partie du fichier, puis lorsque vous supprimez le fichier de la corbeille, il en écrit davantage?
Comment fonctionne tout le processus de suppression de fichier et de corbeille?
La réponse
Les contributeurs SuperUser Boann et Mary Biggs ont la réponse pour nous. Tout d’abord, Boann:
Aucune opération n’écrit sur le fichier. Déplacer un fichier vers la corbeille fait exactement cela, déplace le fichier. Son contenu est laissé complètement intact.
Supprimer un fichier de la Corbeille (ou le supprimer directement à l’aide de Maj + Suppr) supprime l’entrée de nom de fichier du dossier. La partie du disque précédemment occupée par le fichier n’est ni modifiée ni écrasée et contient toujours les données du fichier, mais ces données ne sont plus liées à un nom de fichier. Cependant, cet endroit sur le disque est enregistré comme «libre», de sorte que les futures écritures sur le disque peuvent réutiliser cet espace, et si vous continuez à utiliser le disque, l’espace sera presque certainement écrasé.
Dans le cas où vous devez empêcher la récupération de données supprimées, des outils spéciaux existent pour écraser les données en toute sécurité. Cela n’est pas fait par défaut car il est lent et augmente l’usure du disque.
Suivi de la réponse de Mary Biggs:
Un fichier est en deux parties:
- Une entrée de répertoire qui enregistre le nom du fichier et contient également une liste des blocs sur le disque qui contiennent le contenu des données du fichier. Le système d’exploitation «sait» alors que ces blocs sont en cours d’utilisation.
- Les blocs réels qui contiennent le contenu des données du fichier.
Lorsqu’un fichier est supprimé:
- La liste des blocs dans l’entrée du répertoire est marquée comme «libre» et renvoyée au système d’exploitation. L’entrée du répertoire est supprimée, de sorte que le fichier «disparaît» du système de fichiers.
- Les blocs réels ne sont pas touchés, de sorte que le contenu des données du fichier reste intact jusqu’à ce qu’un autre nouveau fichier les écrase. C’est la raison pour laquelle le logiciel de récupération de fichiers peut souvent reconstruire les fichiers supprimés (mais seulement s’il est utilisé peu de temps après la suppression).
Avez-vous quelque chose à ajouter à l’explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d’autres utilisateurs de Stack Exchange férus de technologie? Consultez le fil de discussion complet ici.
