Pourquoi les fichiers supprimés peuvent être récupérés et comment vous pouvez l’empêcher

hard disk head

Lorsque vous supprimez un fichier, il n’est pas vraiment effacé – il continue d’exister sur votre disque dur, même après que vous l’avez vidé de la corbeille. Cela vous permet (ainsi qu’à d’autres personnes) de récupérer les fichiers que vous avez supprimés.

Si vous ne faites pas attention, cela permettra également à d’autres personnes de récupérer vos fichiers confidentiels, même si vous pensez que vous les avez supprimés. C’est une préoccupation particulièrement importante lorsque vous vous débarrassez d’un ordinateur ou d’un disque dur.

Crédit d’image: Norlando Pobre sur Flickr

Que se passe-t-il lorsque vous supprimez un fichier

Windows (et d’autres systèmes d’exploitation) gardent une trace de l’emplacement des fichiers sur un disque dur grâce à des «pointeurs». Chaque fichier et dossier de votre disque dur possède un pointeur qui indique à Windows où les données du fichier commencent et se terminent.

Lorsque vous supprimez un fichier, Windows supprime le pointeur et marque les secteurs contenant les données du fichier comme disponibles. Du point de vue du système de fichiers, le fichier n’est plus présent sur votre disque dur et les secteurs contenant ses données sont considérés comme de l’espace libre.

Cependant, jusqu’à ce que Windows écrit réellement de nouvelles données sur les secteurs contenant le contenu du fichier, le fichier est toujours récupérable. Un programme de récupération de fichiers peut analyser un disque dur pour ces fichiers supprimés et les restaurer. Si le fichier a été partiellement écrasé, le programme de récupération de fichiers ne peut récupérer qu’une partie des données.

Notez que cela ne s’applique pas aux disques SSD (voir ci-dessous pourquoi).

Crédit d’image: Matt Rudge sur Flickr

Pourquoi les fichiers supprimés ne sont pas effacés immédiatement

Si vous vous demandez pourquoi votre ordinateur n’efface pas simplement les fichiers lorsque vous les supprimez, c’est en fait assez simple. Supprimer le pointeur d’un fichier et marquer son espace comme disponible est une opération extrêmement rapide. En revanche, effacer un fichier en écrasant ses données prend beaucoup plus de temps. Par exemple, si vous supprimez un fichier de 10 Go, ce sera presque instantané. Pour effacer réellement le contenu du fichier, cela peut prendre plusieurs minutes, aussi longtemps que si vous écriviez 10 gigaoctets de données sur votre disque dur.

Pour augmenter les performances et gagner du temps, Windows et les autres systèmes d’exploitation n’effacent pas le contenu d’un fichier lorsqu’il est supprimé. Si vous souhaitez effacer le contenu d’un fichier lorsqu’il est supprimé, vous pouvez utiliser un outil de « destruction de fichiers » – voir la dernière section pour plus d’informations.

Les disques SSD fonctionnent différemment: Rien de tout cela ne s’applique aux disques SSD (Solid State Drive). Lorsque vous utilisez un SSD compatible TRIM (tous les SSD modernes prennent en charge TRIM), les fichiers supprimés sont immédiatement supprimés et ne peuvent pas être récupérés. Essentiellement, les données ne peuvent pas être écrasées sur des cellules flash – pour écrire de nouvelles données, le contenu de la mémoire flash doit d’abord être effacé. Votre système d’exploitation efface les fichiers immédiatement pour accélérer les performances d’écriture à l’avenir – s’il n’effaçait pas immédiatement les données du fichier, la mémoire flash devrait d’abord être effacée avant d’être écrite ultérieurement. Cela ralentirait l’écriture sur un SSD au fil du temps.

  • En savoir plus: HTG explique: Qu’est-ce qu’un disque SSD et que dois-je savoir?

Crédit d’image: Simon Wüllhorst sur Flickr

Récupération de fichiers supprimés

Si vous avez accidentellement supprimé un fichier et que vous devez le récupérer, vous devez garder à l’esprit certaines choses:

  • Vous devez récupérer le fichier dès que possible: Au fur et à mesure que Windows continue d’écrire des fichiers sur votre disque dur, les chances qu’il écrase les fichiers supprimés augmentent. Si vous voulez être sûr de pouvoir récupérer le fichier, vous devez effectuer une récupération immédiatement.
  • Vous devriez essayer d’utiliser le moins possible le disque dur: La meilleure façon de récupérer un fichier supprimé à partir d’un disque dur est d’éteindre l’ordinateur immédiatement après la suppression du fichier, d’insérer le disque dur dans un autre ordinateur et d’utiliser un système d’exploitation fonctionnant sur un autre disque dur pour le récupérer. Si vous essayez de récupérer un fichier en installant un programme de récupération de fichiers sur le même disque dur, le processus d’installation et l’utilisation normale du disque dur peuvent écraser le fichier.

Windows n’inclut pas d’outil intégré qui analyse votre disque dur pour les fichiers supprimés, mais il existe une grande variété d’outils tiers qui le font. Recuva, réalisé par les développeurs de CCleaner, est une bonne option. Recuva et d’autres utilitaires peuvent analyser un disque dur à la recherche de fichiers supprimés et vous permettre de les récupérer.

  • En savoir plus: Comment récupérer cette photo, image ou fichier que vous avez supprimé accidentellement

image

Empêcher la récupération des fichiers supprimés

Si vous avez des données confidentielles et privées sur votre ordinateur, telles que des documents financiers et d’autres informations sensibles, vous craignez peut-être que quelqu’un puisse récupérer vos fichiers supprimés. Si vous vendez ou mettez au rebut un ordinateur ou un disque dur, vous devez faire preuve de prudence.

Vous pouvez utiliser un utilitaire qui efface automatiquement l’espace libre de votre disque dur – en écrivant d’autres données sur l’espace libre de votre disque dur, tous les fichiers supprimés seront effacés. Par exemple, l’outil Drive Wiper intégré de CCleaner peut le faire.

  • Read More: How To Use CCleaner Like a Pro: 9 Tips & Tricks

Pour vous assurer qu’un seul fichier ne peut pas être récupéré, vous pouvez utiliser une application de « destruction de fichiers » telle que Eraser pour le supprimer. Lorsqu’un fichier est déchiqueté ou effacé, non seulement il est supprimé, mais ses données sont entièrement écrasées, ce qui empêche d’autres personnes de le récupérer. Cependant, cela peut ne pas toujours vous protéger – si vous avez fait une copie du fichier et supprimé l’original à un moment donné, une autre copie supprimée du fichier peut toujours se cacher autour de votre disque dur.

Notez que ce processus prend plus de temps que de supprimer un fichier normalement, c’est donc une mauvaise idée de supprimer tous les fichiers de cette façon – ce n’est nécessaire que pour les fichiers confidentiels.

image

Pour vraiment empêcher quelqu’un de récupérer l’une de vos données, vous pouvez utiliser un programme d’effacement de disque, tel que DBAN (Darik’s Boot and Nuke.) Gravez DBAN sur un CD, démarrez à partir de celui-ci, et il effacera tout de votre disque dur, y compris votre système d’exploitation et tous vos fichiers personnels, en les écrasant par des données inutiles. Ceci est très utile lorsque vous vous débarrassez d’un ordinateur – cela vous aide à vous assurer que toutes vos données personnelles sont effacées.

  • En savoir plus: nettoyez, supprimez et détruisez en toute sécurité les données de votre disque dur en toute simplicité

Alors que certaines personnes pensent que les fichiers peuvent encore être récupérés après avoir été écrasés, les preuves nous montrent qu’une seule effacement devrait suffire.

  • En savoir plus: HTG explique: pourquoi vous n’avez qu’à essuyer un disque une fois pour l’effacer


Vous devez maintenant comprendre pourquoi les fichiers supprimés peuvent être récupérés et quand ils ne le peuvent pas. N’oubliez pas ceci lorsque vous vous débarrassez d’un ordinateur ou d’un disque dur – vos fichiers confidentiels peuvent toujours être présents sur votre disque dur si vous ne les avez pas correctement effacés.