Avertissement tout le monde peut récupérer des fichiers supprimés de vos clés USB et de vos SSD externes
Il est communément admis que les fichiers supprimés ne peuvent pas être récupérés à partir de supports à semi-conducteurs, mais uniquement à partir de disques durs mécaniques classiques. Mais cela ne s'applique qu'aux lecteurs internes: les lecteurs flash USB et les lecteurs SSD externes sont vulnérables aux attaques de récupération de fichiers..
D'une part, cela peut être une bonne nouvelle: vous pouvez récupérer des fichiers que vous avez supprimés accidentellement de tels lecteurs. D'autre part, d'autres personnes peuvent récupérer vos données sensibles supprimées si elles ont accès à ces lecteurs..
Pourquoi vous ne pouvez pas récupérer les fichiers supprimés à partir de disques SSD internes
La raison pour laquelle les fichiers supprimés peuvent être récupérés à partir de disques durs mécaniques traditionnels est simple. Lorsque vous supprimez un fichier sur ces lecteurs traditionnels, le fichier n'est pas réellement supprimé. Au lieu de cela, ses données sont laissées sur le lecteur de disque dur et marquées comme non importantes. Votre système d'exploitation se chargera d'écraser ces secteurs dès qu'il aura besoin de plus d'espace. Il n'y a aucune raison de vider les secteurs immédiatement - cela rendrait simplement le processus de suppression d'un fichier beaucoup plus long. Il est tout aussi rapide de remplacer un secteur usagé que de remplacer un secteur vide. Parce que des morceaux de fichiers supprimés traînent, les outils logiciels peuvent analyser l'espace inutilisé du lecteur et récupérer tout ce qui n'a pas encore été écrasé..
Les disques SSD fonctionnent différemment. Avant que des données puissent être écrites dans une cellule de mémoire flash, la cellule doit d'abord être effacée. Les nouveaux lecteurs sont vides, leur écrire est donc aussi rapide que possible. Sur un lecteur complet avec des morceaux de fichiers supprimés, le processus d'écriture sur le lecteur est plus lent car chaque cellule doit d'abord être vidée avant de pouvoir être écrite. Mais cela signifie que les disques à semi-conducteurs ont eu tendance à ralentir avec le temps. TRIM a été introduit pour résoudre ce problème. Lorsque votre système d'exploitation supprime un fichier d'un lecteur SSD interne, il envoie la commande TRIM et le lecteur supprime immédiatement ces secteurs. Cela accélérera le processus d’écriture dans les secteurs à l’avenir et aura l’avantage de rendre pratiquement impossible la récupération de fichiers supprimés à partir d’un disque dur interne..
TRIM ne fonctionne que pour les lecteurs internes
Tout le monde sait que vous ne pouvez pas récupérer les fichiers supprimés à partir de disques SSD. Mais c'est faux, car il y a un gros problème ici: TRIM n'est pris en charge que pour les lecteurs internes. TRIM n'est pas pris en charge via les interfaces USB ou FireWire. En d'autres termes, lorsque vous supprimez un fichier d'un lecteur flash USB, d'un lecteur SSD externe, d'une carte SD ou d'un autre type de mémoire SSD, vos fichiers supprimés restent en mémoire et peuvent être récupérés..
Concrètement, cela signifie que ces disques externes sont tout aussi vulnérables à la récupération de fichiers que les disques magnétiques traditionnels. En fait, ils sont encore plus vulnérables car il est plus facile de saisir une clé USB ou un lecteur interne. Vous pouvez les laisser assis, laisser les gens les emprunter ou les donner quand vous en avez fini..
Voir par vous-même
Ne vous contentez pas de nous croire sur parole. Vous pouvez tester cela pour vous-même. Saisissez un lecteur flash USB, connectez-le à votre ordinateur et copiez-y un fichier. Supprimez ce fichier de la clé USB, puis exécutez un programme de récupération de fichier. Nous utilisons ici la Recuva gratuite de Piriform. Scannez le lecteur avec votre programme de récupération de fichier et il verra votre fichier supprimé et vous permettra de le récupérer..
Recuva a trouvé le fichier que nous avons supprimé avec une recherche rapide.
Les formats rapides ne vous aideront pas
Vous pourriez penser que le formatage du disque peut aider. Le formatage efface tous les fichiers du lecteur et crée un nouveau système de fichiers FAT32..
Pour tester cela, nous avons formaté le lecteur sous Windows avec l'option «Formatage rapide» activée par défaut. Recuva n'a pas trouvé de fichier supprimé avec l'analyse rapide normale, ce qui constitue une amélioration. Une «analyse approfondie» plus longue a permis de découvrir une variété d'autres fichiers supprimés qui existaient avant le formatage du lecteur. Un format rapide n'effacera pas votre lecteur.
Nous avons ensuite essayé d'effectuer un formatage plus long en décochant l'option «Formatage rapide». Recuva n'a pas trouvé de fichiers supprimés par la suite. Si vous voulez vous assurer que personne ne pourra récupérer les fichiers supprimés de votre lecteur, veillez à décocher l'option «Formatage rapide» lors du formatage de votre lecteur..
Pour formater un lecteur, cliquez dessus avec le bouton droit de la souris dans l'Explorateur Windows ou dans l'Explorateur de fichiers, puis sélectionnez l'option Formater. Vous ne devriez pas le faire à chaque fois que vous supprimez un fichier, car cela ajouterait des écritures supplémentaires sur votre lecteur et réduirait la durée de vie de sa mémoire flash..
Comment s'assurer que les fichiers supprimés ne peuvent pas être récupérés
Vous pouvez utiliser une solution de cryptage telle que TrueCrypt multiplate-forme, BitLocker To Go de Microsoft, la fonctionnalité de cryptage intégrée de Mac OS X ou les fonctionnalités de cryptage de lecteur USB de Linux pour crypter votre lecteur. Les utilisateurs ne pourront pas récupérer les fichiers supprimés sans leur clé de chiffrement, ce qui protège tous les fichiers de votre lecteur, qu'ils soient supprimés ou non..
Ceci n’est évidemment important que si vous avez des fichiers sensibles sur votre lecteur. Si vous avez des déclarations de revenus ou des informations commerciales sur le disque, vous voudrez probablement le protéger. D'autre part, si vous utilisez uniquement un lecteur USB pour des données moins sensibles - par exemple, vous transportez des fichiers vidéo de votre ordinateur vers votre centre de divertissement à domicile - vous n'avez pas besoin de trop vous en soucier..
TRIM est une fonctionnalité qui vous permet d’optimiser les performances de vos disques SSD internes. Il ne s'agissait pas d'une fonction de sécurité, mais de nombreuses personnes ont pris pour acquis que toute cette mémoire flash à semi-conducteurs fonctionnait de la même manière. Ce n'est pas le cas - les fichiers externes peuvent toujours avoir des fichiers récupérés à partir d'eux. Veillez à en tenir compte lors de la mise au rebut des disques et du suivi de vos données sensibles..
