Suppression et récupération de fichiers supprimés à partir d'un lecteur USB ou d'un lecteur SSD externe

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Dans un article invité, Valery Martyshko de Hetman Software partage avec les lecteurs de Lifehacker comment récupérer des fichiers supprimés d'un SSD externe ou d'un lecteur flash ordinaire, et explique également comment protéger vos données contre les accès non autorisés à l'aide du cryptage.

Il existe un point de vue généralement accepté selon lequel il est impossible de récupérer des données sur un disque SSD, cela ne peut être fait que sur un disque dur ordinaire. Mais cela ne s'applique qu'aux médias intégrés. Les fichiers sur les clés USB et les disques SSD externes sont récupérables, ce qui est souvent perçu comme une faille de confidentialité.

Mais d'un autre côté, c'est bon. Sur de tels appareils, vous pouvez récupérer des fichiers supprimés accidentellement, ce qui, bien sûr, est une fonctionnalité utile. D'autre part, des personnes non autorisées peuvent en profiter pour accéder à des informations confidentielles.

Pourquoi vous ne pouvez pas récupérer les fichiers supprimés du SSD intégré

La raison pour laquelle les fichiers peuvent être récupérés sur un disque dur intégré à un ordinateur ordinaire est très simple. Lorsque vous supprimez un fichier d'un tel disque, il n'est généralement pas supprimé. Ces données restent sur le disque dur, elles sont simplement marquées par le système comme supprimées. Le système d'exploitation conserve les informations jusqu'à ce qu'il ait besoin de plus d'espace disque pour stocker d'autres données.

Cela n'a aucun sens pour le système d'exploitation d'effacer instantanément les secteurs, car cela allongera le processus de suppression des fichiers. Et l'écriture d'informations dans un secteur précédemment utilisé prend le même temps que l'écriture d'informations dans un secteur vide. En raison de la grande quantité de ces données supprimées, le logiciel de récupération de données peut rechercher sur le disque dur l'espace inutilisé et récupérer les informations qui n'ont pas encore été écrasées.

Les disques SSD fonctionnent différemment. Avant que des données ne soient écrites dans un emplacement de mémoire flash, cet emplacement est pré-effacé. Les nouveaux disques sont initialement vides et l'enregistrement sur eux est aussi rapide que possible. Sur un disque plein avec de nombreux fichiers supprimés, le processus d'écriture est plus lent, car chaque cellule doit être effacée avant de pouvoir être écrite. Cela signifie que le SSD deviendra plus lent avec le temps. Afin d'éviter cela, TRIM a été introduit.

TRIM (anglais to trim) est une commande d'interface ATA qui permet au système d'exploitation d'informer le disque SSD des blocs de données qui ne sont plus contenus dans le système de fichiers et peuvent être utilisés par le disque pour une suppression physique.

Lorsque le système d'exploitation supprime des fichiers du SSD intégré, il appelle la commande TRIM et supprime instantanément les données du secteur. Cela accélère le processus d'écriture à l'avenir et rend la récupération de données sur un tel disque presque impossible.

TRIM ne fonctionne qu'avec les variateurs intégrés

Ainsi, on pense qu'il est impossible de récupérer des fichiers sur un SSD. Mais ce n'est pas le cas, car il y a une mise en garde très importante: TRIM n'est pris en charge que par les disques (internes) intégrés. Il n'est pas pris en charge par les interfaces USB ou FireWire. En d'autres termes, lorsque vous supprimez un fichier d'un lecteur flash USB, d'un SSD externe, d'une carte mémoire SD ou d'un autre type de lecteur à semi-conducteurs, le système le marque simplement comme supprimé et il peut être récupéré.

Cela signifie que vous pouvez récupérer des données sur n'importe quel disque externe de la même manière que sur un disque dur ordinaire. En fait, ces supports sont encore plus vulnérables qu'un disque dur intégré conventionnel - ils sont plus faciles à voler. Ils peuvent être laissés quelque part, empruntés ou perdus.

Essayez-le vous-même

Vous pouvez l'essayer vous-même. Prenez une clé USB, connectez-la à votre ordinateur et copiez-y les fichiers. Supprimez ces fichiers et exécutez le programme pour récupérer les données supprimées. Scannez votre clé USB avec, et le programme verra tous les fichiers supprimés et proposera de les restaurer.

Le formatage rapide n'aidera pas

Et le formatage ? Formatons la clé USB et rien ne sera restauré ! Après tout, le formatage supprime tous les fichiers sur le support et crée un nouveau système de fichiers.

Pour tester cela, formatons notre clé USB en utilisant le formatage rapide par défaut. Oui, en effet, en utilisant une analyse rapide, Hetman Partition Recovery n'a pas pu détecter les fichiers supprimés. Mais une analyse complète plus approfondie a permis de trouver un grand nombre de fichiers supprimés qui se trouvaient sur le lecteur flash avant son formatage.

Décochez la case de formatage rapide et formatez-la à nouveau. Après cela, le programme a du mal à trouver les fichiers supprimés.

Comment s'assurer que les fichiers supprimés ne peuvent plus être récupérés

Vous pouvez utiliser des solutions de chiffrement telles que TrueCrypt, Microsoft BitLocker, Mac OS intégré ou Linux. Ensuite, personne ne pourra récupérer les fichiers supprimés sans clé, et cela protégera tous les fichiers sur le support, y compris ceux supprimés.

Mais cela n'est important que si le support est utilisé pour stocker des données importantes. S'il s'agit d'une clé USB pour écouter de la musique dans une voiture, il n'est bien sûr pas nécessaire de la crypter.

TRIM est une fonctionnalité qui vous aide à tirer le meilleur parti de votre SSD embarqué. Cependant, ce n'est pas une fonction de sécurité. Beaucoup de gens pensent que cela garantit la suppression permanente des données de tout support à semi-conducteurs. Ce n'est pas le cas - vous pouvez récupérer des données sur n'importe quel lecteur externe. Veillez à en tenir compte lors de la suppression de données confidentielles ou simplement importantes.