Il est communément admis que les fichiers supprimés ne peuvent pas être récupérés à partir de supports SSD, uniquement à partir de disques durs mécaniques traditionnels. Mais cela ne s’applique qu’aux lecteurs internes – les lecteurs flash USB et les lecteurs SSD externes sont vulnérables aux attaques de récupération de fichiers.
D’une part, cela peut être une bonne nouvelle: vous pouvez récupérer des fichiers que vous avez accidentellement supprimés de ces lecteurs. D’autre part, d’autres personnes peuvent récupérer vos données sensibles supprimées si elles ont accès à ces lecteurs.
Pourquoi vous ne pouvez pas récupérer les fichiers supprimés à partir de disques SSD internes
La raison pour laquelle les fichiers supprimés peuvent être récupérés à partir de disques durs mécaniques internes traditionnels est simple. Lorsque vous supprimez un fichier sur ces lecteurs traditionnels, le fichier n’est pas réellement supprimé. Au lieu de cela, ses données sont laissées sur le disque dur et marquées comme sans importance. Votre système d’exploitation s’efforcera d’écraser ces secteurs chaque fois qu’il aura besoin de plus d’espace. Il n’y a aucune raison de vider les secteurs immédiatement – cela ne ferait que rendre le processus de suppression d’un fichier beaucoup, beaucoup plus long. Il est tout aussi rapide d’écraser un secteur utilisé que d’écraser un secteur vide. Parce que des morceaux de fichiers supprimés sont assis, les outils logiciels peuvent analyser l’espace inutilisé du lecteur et récupérer tout ce qui n’a pas encore été écrasé.
Les disques SSD fonctionnent différemment. Avant que des données puissent être écrites dans une cellule de mémoire flash, la cellule doit d’abord être effacée. Les nouveaux lecteurs sont vides, donc leur écriture est aussi rapide que possible. Sur un lecteur plein contenant des morceaux de fichiers supprimés, le processus d’écriture sur le lecteur est plus lent car chaque cellule doit d’abord être vidée avant de pouvoir être écrite. Mais cela signifie que les disques SSD avaient tendance à ralentir avec le temps. TRIM a été introduit pour résoudre ce problème. Lorsque votre système d’exploitation supprime un fichier d’un disque SSD interne, il envoie la commande TRIM et le disque efface immédiatement ces secteurs. Cela accélère le processus d’écriture dans les secteurs à l’avenir et présente l’avantage secondaire de rendre pratiquement impossible la récupération de fichiers supprimés à partir d’un disque SSD interne.
TRIM ne fonctionne que pour les lecteurs internes
Tout le monde sait que vous ne pouvez pas récupérer des fichiers supprimés à partir de disques SSD. Mais c’est faux car il y a un gros problème ici: TRIM n’est pris en charge que pour les disques internes. TRIM n’est pas pris en charge sur les interfaces USB ou FireWire. En d’autres termes, lorsque vous supprimez un fichier d’un lecteur flash USB, d’un lecteur SSD externe, d’une carte SD ou d’un autre type de mémoire SSD, vos fichiers supprimés restent en mémoire et peuvent être récupérés.
Concrètement, cela signifie que ces disques externes sont tout aussi vulnérables à la récupération de fichiers que les disques magnétiques traditionnels. En fait, ils sont encore plus vulnérables car il est plus facile de saisir une clé USB ou un lecteur interne. Vous pouvez les laisser assis, laisser les gens les emprunter ou les donner lorsque vous en avez terminé avec eux.
Voir par vous-même
Ne nous croyez pas sur parole. Vous pouvez tester cela par vous-même. Prenez une clé USB, connectez-la à votre ordinateur et copiez-y un fichier. Supprimez ce fichier de la clé USB, puis exécutez un programme de récupération de fichiers – nous utilisons gratuitement Piriform Recuva ici. Scannez le lecteur avec votre programme de récupération de fichiers et il verra votre fichier supprimé et vous permettra de le récupérer.
Recuva a trouvé le fichier que nous avons supprimé avec une recherche rapide.
Les formats rapides n’aideront pas
Vous pourriez penser que le formatage du lecteur pourrait aider. Le formatage effacera tous les fichiers sur le lecteur et créera un nouveau système de fichiers FAT32.
Pour tester cela, nous avons formaté le lecteur sous Windows avec l’option par défaut «Formatage rapide» activée. Recuva n’a pas réussi à trouver de fichiers supprimés avec l’analyse rapide normale, ce qui est une amélioration. Une «analyse approfondie» plus longue a détecté une variété d’autres fichiers supprimés qui existaient avant le formatage du lecteur. Un formatage rapide n’effacera pas votre disque.
Nous avons ensuite essayé d’effectuer une opération de formatage plus longue en décochant l’option «Formatage rapide». Recuva n’a pas réussi à trouver les fichiers supprimés par la suite. Si vous voulez vous assurer que personne ne peut récupérer les fichiers supprimés de votre lecteur, assurez-vous de décocher l’option «Formatage rapide» lors du formatage de votre lecteur.
Pour formater un lecteur, cliquez dessus avec le bouton droit de la souris dans l’Explorateur Windows ou l’Explorateur de fichiers et sélectionnez l’option Formater. Vous ne devriez pas faire cela à chaque fois que vous supprimez un fichier, car cela ajoutera des écritures supplémentaires sur votre lecteur et réduira la durée de vie de sa mémoire flash.
Comment s’assurer que les fichiers supprimés ne peuvent pas être récupérés
Vous pouvez utiliser une solution de cryptage telle que TrueCrypt multiplateforme, BitLocker To Go de Microsoft, la fonction de cryptage intégrée de Mac OS X ou les fonctionnalités de cryptage de clé USB de Linux pour crypter votre lecteur à la place. Les gens ne pourront pas récupérer les fichiers supprimés sans votre clé de cryptage, ce qui protège tous les fichiers sur votre lecteur – supprimés ou non.
Ceci n’est évidemment important que si vous avez des fichiers sensibles sur votre disque. Si vous avez des déclarations de revenus ou des informations commerciales sur le lecteur, vous souhaitez probablement le protéger. D’un autre côté, si vous utilisez simplement une clé USB pour des données moins sensibles – peut-être que vous transportez des fichiers vidéo de votre ordinateur vers votre centre de divertissement à domicile – vous n’avez pas besoin de vous en soucier autant.
TRIM est une fonctionnalité qui vous aide à obtenir les meilleures performances de vos disques SSD internes. Il ne s’agissait pas d’une fonction de sécurité, mais de nombreuses personnes ont pris pour acquis que toute cette mémoire flash à semi-conducteurs fonctionne de la même manière. Ce n’est pas le cas – les disques externes peuvent toujours avoir des fichiers récupérés. Veillez à en tenir compte lors de la mise au rebut des disques et du suivi de vos données sensibles.
