Suppression et récupération de fichiers

Objectif : Comprendre ce qu'il se passe lors de la suppression d'un fichier et comment l'effacer de façon permanente.

Suppression et récupération de fichiers

Suppression logique vs suppression physique

  • Lorsqu'un fichier est supprimé, le système d'exploitation ne l'efface pas immédiatement du disque.
  • Il marque plutôt l'espace occupé comme disponible dans la table d'allocation.
  • Les données restent présentes tant qu'elles ne sont pas écrasées par de nouvelles données.
  • C'est pour cette raison qu'un fichier supprimé peut souvent être récupéré.
Suppression et récupération de fichiers

Efficacité et performance

  • Effacer immédiatement chaque bloc en écrivant des zéros ou des données aléatoires serait coûteux.
  • Cette opération ralentirait inutilement le système.
  • La suppression logique est donc plus rapide et plus efficace.
  • Le nettoyage physique est réservé aux outils spécialisés.
Suppression et récupération de fichiers

Possibilité de récupération

  • Tant que les données ne sont pas écrasées, des outils spécialisés peuvent les retrouver.
  • Exemples : WinFrGUI, Recuva et d'autres utilitaires d'analyse de disque.
  • Cette récupération est utile après une suppression accidentelle.
  • Elle représente aussi un risque si des données sensibles ont été supprimées sans être réellement effacées.
Suppression et récupération de fichiers

Sécurité et confidentialité

  • Pour effacer un fichier de manière définitive, il faut utiliser des outils adaptés.
  • Exemples : shred, srm, wipe ou sdelete sous Windows.
  • Le chiffrement du disque ajoute une couche de protection supplémentaire.
  • Sans la clé de chiffrement, les données restent inexploitables même si elles sont retrouvées.
Suppression et récupération de fichiers