Lorsque vous effacez un fichier sur votre ordinateur, son premier arrêt se trouve généralement dans le dossier "Corbeille" ou "Corbeille" de votre système d'exploitation. Il est placé dans cette zone de mémoire temporaire au cas où vous changeriez d'avis et que vous souhaitiez récupérer le fichier ultérieurement.
La plupart des gens supposent qu'une fois qu'ils ont pris la décision supplémentaire de supprimer "de manière permanente" le fichier de la corbeille, il est maintenant officiellement parti de leur disque dur et il a dépassé le point de récupération.
Ce que beaucoup de gens ignorent, c’est qu’il est fort possible que des données récupérables restent sur leur disque dur, même après avoir supprimé le fichier de la zone de recyclage / corbeille.
Si j'ai supprimé un fichier, pourquoi peut-on toujours le récupérer?
Selon Wikipedia, la rémanence des données est "la représentation résiduelle des données numériques qui subsiste même après que des tentatives aient été faites pour supprimer ou effacer les données".
Lorsque vous supprimez un fichier, le système d'exploitation peut simplement supprimer l'enregistrement du pointeur dans le fichier, le rendant inaccessible via les outils de navigation de fichier du système d'exploitation. Cela ne signifie pas que les données réelles ont déjà été supprimées du lecteur de disque.
Les outils de Data Forensics peuvent aider à ramener des fichiers parmi les morts
Beaucoup de spécialistes de la criminalistique informatique gagnent leur vie en ressuscitant des fichiers que des personnes (y compris des criminels) pensaient pouvoir être détruits. Ils utilisent un logiciel de récupération spécialisé qui analyse le support de disque pour rechercher des données reconnaissables. Ces outils spéciaux sont créés pour ignorer les contraintes traditionnelles imposées par un système d'exploitation et son système de fichiers. Les outils recherchent les en-têtes de fichiers utilisés par les applications logicielles telles que Excel, Word et autres pour déterminer le type de données pouvant être récupéré.
Ce que les outils peuvent réellement récupérer dépend de plusieurs facteurs, tels que le fait que les données du fichier sont toujours intactes, écrasées, cryptées, etc.
Étonnamment, il est parfois même possible de récupérer des données sur un lecteur censé avoir été formaté. Si un "formatage rapide" a été utilisé, seule la FAT (File Allocation Table) peut avoir été supprimée, ce qui permet éventuellement de récupérer les fichiers supposés avoir été supprimés au cours du processus de formatage.
Les criminels achètent des disques durs d'occasion
Les cybercriminels savent que les données peuvent souvent être récupérées sur des disques durs qui ont été jetés. Ils peuvent rechercher des ventes de garage, des enchères eBay, des annonces Craigslist, etc. pour des ordinateurs usagés dans l’espoir d’utiliser des outils médico-légaux pour récupérer des données personnelles sur les disques durs mis au rebut. Ils pourraient utiliser ces informations à des fins d'usurpation d'identité, de chantage, d'extorsion, etc.
Comment pouvez-vous être sûr que votre dossier est parti pour de bon?
Avant de vendre ou de vous débarrasser d'un vieil ordinateur, il est préférable de retirer et de conserver son disque dur. Vous pouvez effacer complètement le disque dur avec des utilitaires de nettoyage de disque de qualité militaire, mais vous ne pouvez pas être absolument sûr que certaines nouvelles technologies médico-légales n'apparaîtront pas dans un avenir rapproché, permettant ainsi la récupération de données jusque là irrécupérables en utilisant les méthodes actuelles. Pour cette raison, il est probablement préférable de ne pas vendre votre ancien disque dur avec votre ancien ordinateur.
Les choses qui peuvent aider à se débarrasser de ce fichier supprimé pour de bon:
Défragmenter
De nombreux utilitaires de récupération de fichiers avertissent les utilisateurs que la défragmentation du disque dur peut réduire les chances de récupérer des fichiers, car le processus de défragmentation consolide lui-même les données et peut écraser les zones où se trouvaient les données supprimées. Bien que cela puisse aider, le simple fait de défragmenter votre lecteur ne vous assurera pas que les données sont irrécupérables. Vous ne devez donc pas vous en servir comme méthode de suppression.
Cryptage des données
Les outils médico-légaux peuvent être en mesure de décrypter les données, mais si le chiffrement est suffisamment puissant, ils pourraient ne pas être en mesure de ressusciter le contenu d'un fichier. Pensez à activer la fonctionnalité de cryptage de disque de votre système d'exploitation pour en tirer parti. Pensez également à utiliser des outils tels que TrueCrypt pour chiffrer vos fichiers sensibles.
Essayez une petite récupération de fichier de bricolage sur votre propre
Si vous voulez voir quels fichiers peuvent être récupérés sur votre propre système, pourquoi ne pas essayer d'effectuer une petite analyse judiciaire de données à effectuer soi-même et essayer de voir ce que vous pouvez récupérer en utilisant une version de démonstration gratuite d'un outil de récupération de fichier? Pour en savoir plus sur la récupération des fichiers supprimés, consultez notre article: DIY File Forensics.
