Lorsque vous supprimez un fichier, il n’est pas vraiment effacé - il continue d’exister sur votre disque dur, même après l’avoir vidé de la corbeille. Cela vous permet (ainsi qu'à d'autres personnes) de récupérer les fichiers que vous avez supprimés.
Si vous ne faites pas attention, cela permettra également à d'autres personnes de récupérer vos fichiers confidentiels, même si vous pensez que vous les avez supprimés. C'est une préoccupation particulièrement importante lorsque vous vous débarrassez d'un ordinateur ou d'un disque dur.
Image Credit: Norlando Pobre sur Flickr
Que se passe-t-il lorsque vous supprimez un fichier
Windows (et d'autres systèmes d'exploitation) gardent une trace de l'emplacement des fichiers sur un disque dur grâce à des «pointeurs». Chaque fichier et dossier de votre disque dur possède un pointeur qui indique à Windows où les données du fichier commencent et se terminent.
Lorsque vous supprimez un fichier, Windows supprime le pointeur et marque les secteurs contenant les données du fichier comme disponibles. Du point de vue du système de fichiers, le fichier n’est plus présent sur votre disque dur et les secteurs contenant ses données sont considérés comme de l’espace libre.
Cependant, jusqu'à ce que Windows écrive réellement de nouvelles données sur les secteurs contenant le contenu du fichier, le fichier est toujours récupérable. Un programme de récupération de fichiers peut analyser un disque dur pour ces fichiers supprimés et les restaurer. Si le fichier a été partiellement écrasé, le programme de récupération de fichiers ne peut récupérer qu'une partie des données.
Notez que cela ne s'applique pas aux disques SSD (voir ci-dessous pourquoi).
Image Credit: Matt Rudge sur Flickr
Pourquoi les fichiers supprimés ne sont-ils pas effacés immédiatement
Si vous vous demandez pourquoi votre ordinateur n’efface pas simplement les fichiers lorsque vous les supprimez, c’est en fait assez simple. Supprimer le pointeur d’un fichier et marquer son espace comme disponible est une opération extrêmement rapide. En revanche, effacer un fichier en écrasant ses données prend beaucoup plus de temps. Par exemple, si vous supprimez un fichier de 10 Go, ce sera presque instantané. Pour effacer réellement le contenu du fichier, cela peut prendre plusieurs minutes, aussi longtemps que si vous écriviez 10 gigaoctets de données sur votre disque dur.
Pour augmenter les performances et gagner du temps, Windows et les autres systèmes d'exploitation n'effacent pas le contenu d'un fichier lorsqu'il est supprimé. Si vous souhaitez effacer le contenu d'un fichier lorsqu'il est supprimé, vous pouvez utiliser un outil de "destruction de fichiers" - voir la dernière section pour plus d'informations.
Les disques SSD fonctionnent différemment : Rien de tout cela ne s'applique aux disques SSD (Solid State Drive). Lorsque vous utilisez un SSD compatible TRIM (tous les SSD modernes prennent en charge TRIM), les fichiers supprimés sont immédiatement supprimés et ne peuvent pas être récupérés. Essentiellement, les données ne peuvent pas être écrasées sur des cellules flash - pour écrire de nouvelles données, le contenu de la mémoire flash doit d'abord être effacé. Votre système d'exploitation efface les fichiers immédiatement pour accélérer les performances d'écriture à l'avenir - s'il n'efface pas les données du fichier immédiatement, la mémoire flash devra d'abord être effacée avant d'être écrite ultérieurement. Cela ralentirait l'écriture sur un SSD au fil du temps.
- Lire la suite: HTG explique: Qu'est-ce qu'un disque SSD et que dois-je savoir?
Image Credit: Simon Wüllhorst sur Flickr
Récupération de fichiers supprimés
Si vous avez accidentellement supprimé un fichier et que vous devez le récupérer, vous devez garder à l'esprit certaines choses:
- Vous devez récupérer le fichier dès que possible : Au fur et à mesure que Windows continue d'écrire des fichiers sur votre disque dur, les chances qu'il écrase les fichiers supprimés augmentent. Si vous voulez être sûr de pouvoir récupérer le fichier, vous devez effectuer une récupération immédiatement.
- Vous devriez essayer d'utiliser le moins possible le disque dur : La meilleure façon de récupérer un fichier supprimé à partir d'un disque dur est d'éteindre l'ordinateur immédiatement après la suppression du fichier, d'insérer le disque dur dans un autre ordinateur et d'utiliser un système d'exploitation fonctionnant sur un autre disque dur pour le récupérer. Si vous essayez de récupérer un fichier en installant un programme de récupération de fichiers sur le même disque dur, le processus d'installation et l'utilisation normale du disque dur peuvent écraser le fichier.
Windows n'inclut pas d'outil intégré qui analyse votre disque dur pour les fichiers supprimés, mais il existe une grande variété d'outils tiers qui le font. recuva , réalisé par les développeurs de CCleaner, est une bonne option. Recuva et d'autres utilitaires peuvent analyser un disque dur à la recherche de fichiers supprimés et vous permettre de les récupérer.
- Lire la suite: Comment récupérer cette photo, image ou fichier que vous avez supprimé accidentellement
Empêcher la récupération des fichiers supprimés
Si vous avez des données confidentielles et privées sur votre ordinateur, telles que des documents financiers et d'autres informations sensibles, vous craignez peut-être que quelqu'un puisse récupérer vos fichiers supprimés. Si vous vendez ou mettez au rebut un ordinateur ou un disque dur, vous devez faire preuve de prudence.
Vous pouvez utiliser un utilitaire qui efface automatiquement l’espace libre de votre disque dur - en écrivant d’autres données sur l’espace libre de votre disque dur, tous les fichiers supprimés seront effacés. Par exemple, CCleaner L'outil Drive Wiper intégré peut le faire.
- Lire la suite: Comment utiliser CCleaner comme un pro: 9 trucs et astuces
Pour vous assurer qu’un seul fichier ne peut pas être récupéré, vous pouvez utiliser une application de "destruction de fichiers" telle que Eraser pour le supprimer. Lorsqu'un fichier est déchiqueté ou effacé, non seulement il est supprimé, mais ses données sont entièrement écrasées, ce qui empêche d'autres personnes de le récupérer. Cependant, cela peut ne pas toujours vous protéger - si vous avez fait une copie du fichier et supprimé l'original à un moment donné, une autre copie supprimée du fichier peut toujours se cacher autour de votre disque dur.
Notez que ce processus prend plus de temps que de supprimer un fichier normalement, c'est donc une mauvaise idée de supprimer tous les fichiers de cette façon - ce n'est nécessaire que pour les fichiers confidentiels.
Pour vraiment empêcher quelqu'un de récupérer l'une de vos données, vous pouvez utiliser un programme d'effacement de disque, tel que DBAN (Darik’s Boot and Nuke.) Gravez DBAN sur un CD, démarrez à partir de celui-ci, et il effacera tout de votre disque dur, y compris votre système d’exploitation et tous vos fichiers personnels, en les écrasant par des données inutiles. Ceci est très utile lorsque vous vous débarrassez d'un ordinateur - cela vous aide à vous assurer que toutes vos données personnelles sont effacées.
- Lire la suite: Nettoyez, supprimez et détruisez en toute sécurité les données de votre disque dur en toute simplicité
Bien que certaines personnes pensent que les fichiers peuvent encore être récupérés après avoir été écrasés, les preuves nous montrent qu'une seule effacement devrait suffire.
- Lire la suite: HTG explique: pourquoi il suffit d'effacer un disque une fois pour l'effacer
Vous devez maintenant comprendre pourquoi les fichiers supprimés peuvent être récupérés et quand ils ne le peuvent pas. N'oubliez pas ceci lorsque vous vous débarrassez d'un ordinateur ou d'un disque dur - vos fichiers confidentiels peuvent toujours être présents sur votre disque dur si vous ne les avez pas correctement effacés.
