28Aug
Lorsque vous supprimez un fichier, il n'est pas vraiment effacé - il continue d'exister sur votre disque dur, même après l'avoir vidé de la Corbeille. Cela vous permet( ainsi qu'à d'autres personnes) de récupérer les fichiers que vous avez supprimés.
Si vous ne faites pas attention, cela permettra également à d'autres personnes de récupérer vos fichiers confidentiels, même si vous pensez les avoir supprimés. Ceci est une préoccupation particulièrement importante lorsque vous vous débarrassez d'un ordinateur ou d'un disque dur.
Crédit d'image: Norlando Pobre sur Flickr
Que se passe-t-il lorsque vous supprimez un fichier?
Windows( et autres systèmes d'exploitation) conserve l'emplacement des fichiers sur un disque dur à l'aide de "pointeurs".cela indique à Windows où les données du fichier commencent et se terminent.
Lorsque vous supprimez un fichier, Windows supprime le pointeur et marque les secteurs contenant les données du fichier comme disponibles. Du point de vue du système de fichiers, le fichier n'est plus présent sur votre disque dur et les secteurs contenant ses données sont considérés comme de l'espace libre.
Cependant, jusqu'à ce que Windows écrit réellement de nouvelles données sur les secteurs contenant le contenu du fichier, le fichier est toujours récupérable. Un programme de récupération de fichiers peut analyser un disque dur pour ces fichiers supprimés et les restaurer. Si le fichier a été partiellement remplacé, le programme de récupération de fichiers ne peut récupérer qu'une partie des données.
Notez que ceci ne s'applique pas aux disques SSD( Solid State Drive) - voir ci-dessous pourquoi.
Crédit photo: Matt Rudge sur Flickr
Pourquoi les fichiers supprimés ne sont pas effacés immédiatement
Si vous vous demandez pourquoi votre ordinateur n'efface pas seulement les fichiers lorsque vous les supprimez, c'est en fait assez simple. Supprimer le pointeur d'un fichier et marquer son espace comme disponible est une opération extrêmement rapide. En revanche, effacer un fichier en écrasant ses données prend beaucoup plus de temps. Par exemple, si vous supprimez un fichier de 10 Go, ce serait presque instantané.Pour effacer le contenu du fichier, cela peut prendre plusieurs minutes - tout simplement si vous écrivez 10 gigaoctets de données sur votre disque dur.
Pour améliorer les performances et gagner du temps, Windows et les autres systèmes d'exploitation n'effacent pas le contenu d'un fichier lorsqu'il est supprimé.Si vous voulez effacer le contenu d'un fichier lors de sa suppression, vous pouvez utiliser un outil de "déchiquetage de fichiers" - voir la dernière section pour plus d'informations. Les disques durs
fonctionnent différemment : Cela ne s'applique pas aux disques SSD.Lorsque vous utilisez un SSD activé par TRIM( tous les SSD modernes prennent en charge TRIM), les fichiers supprimés sont supprimés immédiatement et ne peuvent pas être récupérés. Essentiellement, les données ne peuvent pas être écrasées sur les cellules flash - pour écrire de nouvelles données, le contenu de la mémoire flash doit d'abord être effacé.Votre système d'exploitation efface immédiatement les fichiers pour accélérer les performances d'écriture - s'il n'a pas immédiatement effacé les données du fichier, la mémoire flash doit d'abord être effacée avant d'être écrite dans le futur. Cela rendrait l'écriture sur un disque SSD plus lente au fil du temps.
- En savoir plus: HTG explique: Qu'est-ce qu'un disque SSD et que dois-je savoir?
Crédit d'image: Simon Wüllhorst sur Flickr
Récupération de fichiers supprimés
Si vous avez accidentellement supprimé un fichier et que vous avez besoin de le récupérer, il y a certaines choses que vous devez garder à l'esprit:
- Vous devriez récupérer le fichier dès que possible :Comme Windows continue d'écrire des fichiers sur votre disque dur, les chances qu'il écrase les fichiers supprimés augmente. Si vous voulez être sûr que vous pouvez récupérer le fichier, vous devez effectuer une récupération immédiatement.
- Vous devriez essayer d'utiliser le disque dur le moins possible : La meilleure façon de récupérer un fichier supprimé à partir d'un disque dur est d'éteindre l'ordinateur immédiatement après la suppression du fichier, en insérant le disque dur dans un autre ordinateur et en utilisant unsystème d'exploitation fonctionnant sur un autre disque dur pour le récupérer. Si vous essayez de récupérer un fichier en installant un programme de récupération de fichiers sur le même disque dur, le processus d'installation et l'utilisation normale du disque dur peuvent écraser le fichier.
Windows n'inclut pas un outil intégré qui analyse votre disque dur pour les fichiers supprimés, mais il existe une grande variété d'outils tiers qui le font. Recuva, faite par les développeurs de CCleaner, est une bonne option. Recuva et d'autres utilitaires peuvent analyser un disque dur pour les fichiers supprimés et vous permettent de les récupérer.
- En savoir plus: Comment récupérer cette photo, image ou fichier que vous avez accidentellement supprimé
Prévenir la récupération de fichiers supprimés
Si vous avez des données confidentielles et privées sur votre ordinateur, comme des documents financiers et d'autres informations sensibles, vous pouvez être inquietque quelqu'un pourrait récupérer vos fichiers supprimés. Si vous vendez ou disposez d'un ordinateur ou d'un disque dur, vous devez faire preuve de prudence.
Vous pouvez utiliser un utilitaire qui efface automatiquement l'espace libre de votre disque dur - en écrivant d'autres données sur l'espace libre sur votre disque dur, tous les fichiers supprimés seront effacés. Par exemple, l'outil Drive Wiper intégré de CCleaner peut le faire.
- Lire la suite: Comment utiliser CCleaner comme un pro: 9 Conseils &Astuces
Pour vous assurer qu'un seul fichier ne peut pas être récupéré, vous pouvez utiliser une application de "déchiquetage de fichiers" comme Eraser pour le supprimer. Lorsqu'un fichier est déchiqueté ou effacé, non seulement il est supprimé, mais ses données sont entièrement écrasées, empêchant d'autres personnes de le récupérer. Cependant, cela peut ne pas toujours vous protéger - si vous avez fait une copie du fichier et supprimé l'original à un moment donné, une autre copie supprimée du fichier peut toujours se cacher autour de votre disque dur.
Notez que ce processus prend plus de temps que de supprimer un fichier normalement, donc c'est une mauvaise idée de supprimer chaque fichier de cette façon - c'est seulement nécessaire pour les fichiers confidentiels.
Pour vraiment empêcher quelqu'un de récupérer l'une de vos données, vous pouvez utiliser un programme d'effacement de disque, tel que DBAN( Darik's Boot et Nuke.) Graver DBAN sur un CD, démarrer à partir de celui-ci, et tout effacer de votre disque dur, y compris votre système d'exploitation et tous vos fichiers personnels, en les remplaçant par des données inutiles. Ceci est très utile lorsque vous vous débarrassez d'un ordinateur - cela vous permet de vous assurer que toutes vos données personnelles sont effacées.
- Lire la suite: Essuyez, supprimez et détruisez en toute sécurité les données de votre disque dur facilement
Alors que certaines personnes pensent que les fichiers peuvent encore être récupérés après avoir été écrasés, la preuve nous montre qu'une seule effacement devrait être assez bon.
- Lire la suite: HTG explique: Pourquoi vous avez seulement besoin d'effacer un disque une fois pour l'effacer
Vous devriez maintenant comprendre pourquoi les fichiers supprimés peuvent être récupérés et quand ils ne le peuvent pas. N'oubliez pas ceci lorsque vous vous débarrassez d'un ordinateur ou d'un disque dur - vos fichiers confidentiels peuvent toujours être présents sur votre disque dur si vous ne les avez pas effacés correctement.