Lorsque vous supprimez un fichier de votre clé USB ou de tout périphérique de stockage tel qu'un disque dur (HDD), voici ce qui se passe généralement :
1. Marquage comme supprimé :
- Le système d'exploitation marque l'espace occupé par le fichier supprimé comme disponible pour l'écrasement.
- Les données (le contenu réel du fichier) restent intactes mais sont signalées comme supprimées.
2. Suppression de référence :
- L'entrée du répertoire du fichier, un petit morceau de métadonnées contenant des informations sur le fichier, telles que son emplacement et sa taille, est supprimée ou mise à jour pour indiquer que le fichier est supprimé.
3. Espace non alloué :
- L'espace associé au fichier supprimé devient de l'espace non alloué ou libre.
4. Fichier non supprimé instantanément :
- Il est crucial de comprendre que la suppression d'un fichier d'un lecteur flash n'efface pas instantanément et complètement toutes ses données à ce stade. Même si la référence du fichier a disparu, les bits de données et les éléments persistent souvent.
5. Possibilité d'écrasement :
- Au fur et à mesure que de nouveaux fichiers sont créés et enregistrés, ils finissent par écraser des parties du lecteur flash, y compris certaines précédemment occupées par le fichier supprimé. Cet écrasement détruit efficacement des parties des données du fichier supprimé au fil du temps.
Cette séquence explique pourquoi les fichiers supprimés peuvent parfois être récupérés à l'aide d'un logiciel de récupération de données. Ces logiciels sont capables d'analyser un lecteur et de reconstruire un fichier supprimé en localisant ses fragments non écrasés dans des secteurs qui n'ont pas encore été revendiqués par des données plus récentes.
Empêcher la récupération (effacement sécurisé) :
Si la suppression absolue des données et la prévention d'une reconstruction future sont impératives, des logiciels spécialisés ou des techniques avancées peuvent être utilisés pour effectuer un « effacement sécurisé », une « suppression sécurisée » ou « formater le périphérique de stockage pour rendre les données sous-jacentes totalement inutilisables et virtuellement irrécupérable.
|