D'une part, cela peut être une bonne nouvelle: vous pouvez récupérer des fichiers que vous avez supprimés accidentellement de tels lecteurs. D'autre part, d'autres personnes peuvent récupérer vos données supprimées sensibles si elles ont accès à ces lecteurs.
Pourquoi vous ne pouvez pas récupérer les fichiers supprimés à partir de disques SSD internes
La raison pour laquelle les fichiers supprimés peuvent être récupérés à partir de disques durs mécaniques internes classiques est simple. Lorsque vous supprimez un fichier sur ces lecteurs traditionnels, le fichier n’est pas réellement supprimé. Au lieu de cela, ses données sont laissées sur le disque dur et marquées comme non importantes. Votre système d'exploitation parviendra à écraser ces secteurs dès qu'il aura besoin de plus d'espace. Il n’ya aucune raison de vider immédiatement les secteurs - cela ne ferait que rallonger le processus de suppression d’un fichier. C’est aussi rapide de réécrire un secteur utilisé que de réécrire un secteur vide. Des bits de fichiers supprimés traînant, les outils logiciels peuvent analyser l’espace inutilisé du lecteur et récupérer tout ce qui n’a pas encore été écrasé.
Les disques SSD fonctionnent différemment. Avant que des données puissent être écrites dans une cellule de mémoire flash, la cellule doit d'abord être effacée. Les nouveaux lecteurs sont vides, leur écrire est donc aussi rapide que possible. Sur un lecteur complet avec des morceaux de fichiers supprimés, le processus d'écriture sur le lecteur est plus lent car chaque cellule doit d'abord être vidée avant de pouvoir être écrite. Mais cela signifie que les disques SSD ont eu tendance à ralentir avec le temps. TRIM a été introduit pour résoudre ce problème. Lorsque votre système d'exploitation supprime un fichier d'un lecteur SSD interne, il envoie la commande TRIM et le lecteur supprime immédiatement ces secteurs. Cela accélérera à l'avenir le processus d'écriture sur les secteurs et rendra pratiquement impossible la récupération des fichiers supprimés à partir d'un disque SSD interne.
TRIM ne fonctionne que pour les lecteurs internes
Tout le monde sait que vous ne pouvez pas récupérer les fichiers supprimés à partir de disques SSD. Mais c’est faux car il ya un gros problème: TRIM n’est pris en charge que pour les lecteurs internes. TRIM n’est pas pris en charge par les interfaces USB ou FireWire. En d'autres termes, lorsque vous supprimez un fichier d'un lecteur flash USB, d'un lecteur SSD externe, d'une carte SD ou d'un autre type de mémoire SSD, vos fichiers supprimés restent en mémoire et peuvent être récupérés.
Concrètement, cela signifie que ces disques externes sont tout aussi vulnérables à la récupération de fichiers que les disques magnétiques traditionnels. En fait, ils sont encore plus vulnérables car il est plus facile de saisir une clé USB ou un lecteur interne. Vous pouvez les laisser assis, laisser les gens les emprunter ou les donner quand vous en avez fini.
Voir par vous-même
Ne vous contentez pas de nous croire sur parole. Vous pouvez tester cela pour vous-même. Saisissez un lecteur flash USB, connectez-le à votre ordinateur et copiez-y un fichier. Supprimez ce fichier de la clé USB, puis exécutez un programme de récupération de fichier. Nous utilisons ici la version gratuite de Reciform de Piriform. Scannez le lecteur avec votre programme de récupération de fichier et il verra votre fichier supprimé et vous permettra de le récupérer.
Recuva a trouvé le fichier que nous avons supprimé en effectuant une recherche rapide.
Les formats rapides ne vous aident pas
Vous pourriez penser que le formatage du disque pourrait vous aider. Le formatage efface tous les fichiers du lecteur et crée un nouveau système de fichiers FAT32.
Pour tester cela, nous avons formaté le lecteur sous Windows avec l'option «Quick Format» par défaut activée. Recuva n'a trouvé aucun fichier supprimé avec l'analyse rapide normale, ce qui constitue une amélioration. Une «analyse approfondie» plus longue a permis de découvrir une variété d'autres fichiers supprimés qui existaient avant le formatage du lecteur. Un format rapide n’effacera pas votre lecteur.
Nous avons ensuite essayé d'effectuer un formatage plus long en décochant l'option «Formatage rapide». Recuva n'a pas trouvé de fichiers supprimés par la suite. Si vous voulez vous assurer que personne ne peut récupérer les fichiers supprimés de votre lecteur, veillez à décocher l'option «Formatage rapide» lors du formatage de votre lecteur.
Pour formater un lecteur, cliquez dessus avec le bouton droit de la souris dans l'Explorateur Windows ou dans l'Explorateur de fichiers, puis sélectionnez l'option Formater. Cela ne devrait pas être fait à chaque fois que vous supprimez un fichier, car cela ajoutera des écritures supplémentaires sur votre lecteur et réduira la durée de vie de sa mémoire flash.
Comment s’assurer que les fichiers supprimés ne peuvent pas être récupérés
Vous pouvez utiliser une solution de cryptage telle que TrueCrypt multiplate-forme, BitLocker To Go de Microsoft, la fonctionnalité de cryptage intégrée de Mac OS X ou les fonctionnalités de cryptage de lecteur USB de Linux pour crypter votre lecteur. Les utilisateurs ne pourront pas récupérer les fichiers supprimés sans votre clé de chiffrement, ce qui protège tous les fichiers de votre lecteur, qu'ils soient supprimés ou non.
Ceci n’est évidemment important que si vous avez des fichiers sensibles sur votre disque. Si vous avez des déclarations de revenus ou des informations commerciales sur le disque, vous voudrez probablement le protéger.D'autre part, si vous utilisez uniquement un lecteur USB pour les données moins sensibles - vous transportez peut-être des fichiers vidéo de votre ordinateur vers votre centre de divertissement à domicile - vous n'avez pas besoin de trop vous en soucier.
TRIM est une fonctionnalité qui vous permet d’optimiser les performances de vos disques SSD internes. Il ne s'agissait pas d'une fonction de sécurité, mais de nombreuses personnes ont pris pour acquis que toute cette mémoire flash à semi-conducteurs fonctionnait de la même manière. Cela n’est pas le cas - les fichiers externes peuvent toujours avoir des fichiers récupérés à partir d’eux. Veillez à en tenir compte lors de la mise au rebut des disques et du suivi de vos données sensibles.
