Est-ce que le seul moyen de supprimer correctement les données est de les écraser?

Meilleure réponse

Ooh… Cest en fait une question beaucoup plus difficile que vous ne laviez probablement prévu.

Donc, tout dabord, supprimer un fichier signifie généralement supprimer les bits de la structure du fichier qui vous indiquent où les obtenir. Les données y restent, mais elles sont maintenant considérées comme de lespace libre. Cest ainsi que de simples programmes de récupération de fichiers sont capables de les retrouver. Lécrasement des données les purgera dans la plupart des cas.

Mais si nous parlons de ce qui peut être accompli avec une équipe de récupération de données dédiée, cela ne suffira pas nécessairement.

Les lecteurs magnétiques, cest-à-dire les disques durs mécaniques, les lecteurs de bande, les lecteurs de disquettes, même les lecteurs Jaz, si vous vous souvenez de cette partie de notre histoire, sont plus aptes à conserver les données que vous ne le pensez. Cest parce quils fonctionnent en utilisant une tête dentraînement pour magnétiser sélectivement des morceaux dun revêtement métallique sur le disque. Laimant doit être suffisamment puissant pour magnétiser ou démagnétiser la surface rapidement, mais pas si puissant quil étend accidentellement cette influence dans les voisins Le résultat est quil y a toujours quelques particules métalliques qui sont manquées lors de lécrasement des données. Il ne suffit pas de tromper la tête de lecture, mais il y a des choses plus sensibles que la tête de lecture dans un disque dur. En général, ils recommandent décraser le disque plusieurs fois avec des données aléatoires, car le remplissage aléatoire du disque rendra la tâche plus difficile pour que les analystes compensent le changement de magnétisme. Mais si vous voulez vraiment, vraiment le tuer, la procédure recommandée implique la thermite. La chaleur intense de fusion du disque dur démagnétise assez efficacement les plateaux de lecteur. Et, comme vous pouvez limaginer, les fait fondre.

Pour les SSD et autres formes de mémoire flash, il est toujours possible de récupérer danciennes données à partir de ces derniers mais beaucoup plus cher. Ils ont également lavantage de temps de lecture / écriture beaucoup plus rapides, ce qui facilite la méthode décrasement aléatoire multiple, mais seulement si vous savez vous en assurer. La mémoire flash ne peut fonctionner quun nombre limité de fois avant de commencer à tomber en panne. Elle est donc généralement conçue pour éviter un écrasement inutile afin de prolonger la durée de vie de léquipement. Cela signifie également que vous pourriez avoir des problèmes si un événement extrêmement improbable se produit et que la mémoire contenant votre fichier choisit ce moment pour se casser. Encore une fois, lécrasement fonctionnera dans la plupart des cas, mais pas dans tous les cas. Thermite le brûle quand même.

Cela laisse de la mémoire optique. Oui, il existe des disques qui peuvent être réécrit. Mais le substrat de données nest pas vraiment parfaitement adapté pour cela. Il est théoriquement possible de récupérer au moins un peu, même si vous y apportez du papier de verre. Le micro-ondes fera laffaire, mais bon, nous lavons utilisé pour tout le reste …

Donc, fondamentalement, si vous voulez vraiment, vraiment vous assurer que les données ont disparu, oubliez tout le reste et optez pour le thermite. Mais si vous voulez éviter de brûler accidentellement un trou dans votre bloc moteur ou votre main, essayez peut-être dabord ces autres méthodes?

Réponse

Lorsque vous supprimez un fichier, les données ne sont pas t «parti»; tout ce qui se passe est que la table de fichiers qui contenait un pointeur vers les données a cette entrée supprimée, tandis que les blocs (inchangés) du fichier sont remis dans la liste des blocs non alloués. C’est une simple question pour une personne disposant d’un programme de restauration de trouver ces blocs désormais libres et de reconstruire une grande partie ou la totalité du fichier que vous venez de supprimer. (Remarque: plus vous attendez pour récupérer le fichier, plus les blocs seront probablement alloués à un fichier différent et réellement écrasés)

Si vous voulez rendre la récupération des données assez difficile pour quelquun, écrasez tout lespace libre de votre disque avec de nouvelles données (cela peut être la création dun fichier et lajout continu de données jusquà ce que le disque soit plein). Maintenant, aucune des données ne sera facilement récupérée – mais il savère que lorsque les données sont écrasées, la force du signal peut être affectée par les bits qui étaient auparavant en combinaison avec les bits particuliers en cours décriture – cest-à-dire que nous attendez-vous à ce quécrire un 1 sur un 1 aurait un signal plus fort que si nous mettions un 1 sur un 0 ou un 0 sur un 1 – et une méthode de récupération avancée peut être en mesure de comprendre avec quoi vous avez écrasé le disque sil répété, et à partir de cet élément, ce qui était auparavant sur le disque, étant donné la connaissance de ce que vous avez utilisé pour remplir lespace libre.

Si vous voulez rendre les choses vraiment difficiles, écrasez votre disque avec des données aléatoires afin que la technique ci-dessus ne fonctionne pas. La chose intéressante ici est quil y a souvent des traces des valeurs précédentes laissées sur les bords physiques des bits … grâce à ces changements infimes dans le champ magnétique de chaque bit, quelquun pourrait être en mesure de recréer au moins certaines des données originales sur votre

Si vous craignez que quelquun veuille vraiment, vraiment vos données, écrasez-les plusieurs fois avec un motif aléatoire (un ensemble différent de données aléatoires à chaque fois!).Cela garantira que quelquun ne peut pas utiliser des outils matériels avancés et peut-être reconstruire vos données à partir des signaux magnétiques de trace à la périphérie des bits écrits.

Le Joe moyen – et probablement nimporte qui dautre quun grande agence gouvernementale – être capable de récupérer des données même après un seul écrasement? Pas probable. Quelquun sen souciera-t-il assez? Vous seul savez ce que vous avez fait sur votre ordinateur et à qui il pourrait attirer l’attention.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *