Effacer votre
disque dur avant de le recycler ou de le donner
Vous avez décidé de vous débarrasser
de votre vieux PC ou disque dur mais vous voulez vous assurer que les données
sur le disque ont été supprimées et ne peuvent être récupérées.
Il existe plusieurs types de
stockage : le disque dur conventionnel, le disque dur externe, le disque dur
électronique interne ou externe, les clefs USB, les cartes SD et autres types
de stockage de mémoire Flash. Les
fichiers peuvent être récupérés sur tous ces types de stockage.
Le disque dur conventionnel:
Les fichiers supprimés sur ce type
de disque peuvent être récupérés. Lorsque
vous supprimez un fichier, le système d'exploitation supprime le fichier de son
index mais ne le supprime pas comme tel.
Le fichier demeure sur le disque jusqu'à ce qu'il soit écrasé par un
nouveau fichier et voici pourquoi : effacer un fichier de 10 Kb prend une
fraction de seconde, mais effacer un
fichier de 200 Mb prend un peu plus de temps.
Ainsi, en retirant le fichier de l'index, il peut être écrasé par un
nouveau fichier plus tard sans causer de problèmes.
Si vous utilisez Windows 8 ou 8.1,
le processus est simple; utilisez la réinitialisation de votre PC. Pour ce faire, sous l’onglet « Paramètres »
sélectionnez ''Tout supprimer et réinstaller
Windows''. Windows crée des données bidon pour supprimer tout ce qu'il y a sur le
disque et réinstalle ensuite Windows 8. Ce procédé remet votre PC au même niveau que
lors de son achat.
Si vous utilisez Windows 7, la
réinstallation du système d'exploitation n'efface pas toutes les données
précédentes et certains fichiers peuvent être récupérables. Pour vous assurer que tout a été effacé, vous
devez nettoyer le disque dur en utilisant un logiciel de nettoyage tel que Darik's Boot and Nuke (DBAN) – celui-ci est gratuit. Si vous voulez disposer du PC, lorsque le
disque est nettoyé vous avez terminé.
Mais si vous voulez le donner à quelqu’un, vous pouvez maintenant
réinstaller Windows.
Soyez prudent lorsque vous utilisez
un logiciel de nettoyage. Il supprime
tout, y compris la partition de récupération et autres partitions de données
que vous voulez peut-être conserver.
Faites une copie de sauvegarde des données que vous voulez maintenir
avant de procéder.
Disques dur externes:
Pour nettoyer un disque dur
externe, commencez par formater le disque.
Pour ce faire, branchez le disque à votre ordinateur et ouvrez l'Explorateur
Windows. Cliquez le bouton de droite de
la souris et cliquez sur formater. Assurez-vous que la case formatage rapide n'est pas cochée. Depuis la version Windows Vista, Microsoft a modifié le
comportement de la commande formater :
la commande inscrit maintenant des zéros sur tout le disque lorsqu’elle est activée. Puisqu'il n'y a aucun moyen de faire un
formatage complet avec le disque d'installation de Windows 7, vous aurez besoin
d'un logiciel de nettoyage tel que DBAN sur un disque interne.
Disque dur électronique interne:
Les disques dur
électroniques utilisent une caractéristique appelé TRIM. Lorsque le système d'exploitation indique au
disque dur de supprimer un fichier, TRIM efface le fichier immédiatement pour
permettre une écriture plus rapide lorsqu'un nouveau fichier prendra sa
place. Le disque électronique écrit plus
rapidement lorsque les cellules sont vides.
Les fichiers supprimés d'un disque électronique interne ne peuvent être
récupérés. Les disques durs
électroniques n'ont pas besoin d'être défragmentés non plus.
Disques dur électroniques
externes et autres médias amovibles:
TRIM n'efface pas les
fichiers sur les disques durs électroniques externes. Les fichiers supprimés peuvent être récupérés
des disques durs électroniques externes.
Les fichiers supprimés peuvent aussi être récupérés des autres médias
amovibles comme les clefs USB et les cartes SD.
Ces appareils ont aussi besoin d'un logiciel de nettoyage comme les
disques dur conventionnels.
Assurez-vous que le disque a été
nettoyé correctement:
Il n'y a qu'une façon
de vérifier si le processus de nettoyage a fonctionné correctement et c'est en
essayant de récupérer un fichier. Les
logiciels tel que Recuva ne font
que ça, récupérer des fichiers. Vérifiez
le disque avant et après le nettoyage pour vous assurer que vous ne pouvez pas
récupérer de fichiers. Utilisez la
fonction "Deep Scan". Le
logiciel prendra un peu plus de temps, mais trouvera plus de fichiers de cette
façon. Recuva utilise la même méthode
utilisé par les pirates informatiques pour récupérer des données.
Certains logiciels
nettoient les disques en faisant 35 passages de nettoyage de données. C'est en fonction d’un rapport de
Peter Gutman datant de 1996, basé sur la technologie du temps. Le rapport fut révisé en 2010 par Gutman et
dans son épilogue, il insiste maintenant que un ou deux passages sur un disque
dur moderne sont suffisant pour effacer les données en permanence et de rendre
virtuellement impossible la récupération d'un fichier.
La méthode ultime est
de détruire le disque dur. C'est extrême
considérant que vous détruisez du matériel réutilisable. Mais si vous êtes un peu parano et que vous
avez peur qu'une tierce personne puisse récupérer un de vos fichiers privés,
vous pouvez toujours démanteler le disque dur et démagnétiser les plateaux, ce
qui détruira toute traces de données mais rendra le disque inutilisable. Vous pouvez toujours vous procurer une
trousse tel que Disk Destroyer
($39.97 plus frais de manutention) qui comprend les outils (38 pièces) et un
livret d'instructions illustré qui vous montre comment détruire un disque dur.
Lorsqu'on parle de
clef USB et de disques dur électroniques, à cause de la façon dont
ils fonctionnent, certaines données peuvent être récupérées quelle que soit
la méthode utilisée pour effacer le disque.
Mais à mesure que la technologie évolue et puisque plusieurs nouveaux
appareils utilisent le stockage à niveaux multiples, la récupération de données
devient plus difficile. Le cryptage est
encore la façon la plus sécuritaire de protéger vos données.
Quelques liens intéressants:
________________________________________________________________________
English version
Cleaning up a hard drive before
recycling or giving it away
So you've
decided to get rid of your old PC or hard drive but want to make sure the data
on the drive has been deleted and cannot be recovered.
There are
several types of storage mediums: the old style mechanical hard drive, the
external hard drive, solid state internal and external drives, USB flash drives
and SD cards and other types of flash memory.
Files can be recovered from all of these types of drives.
Mechanical hard
drives:
Files deleted
from these drives can be recovered. When
you delete a file from this kind of drive, the operating systems marks the file
as deleted but doesn't actually delete the file. The file will remain on the drive until it's
overwritten. The reason for this is to
save time. Erasing a file of 10 Kb would
take a millisecond. But erasing a 200 Mb
file would take a little longer. This
way, by removing it from the file index it can be overwritten without causing
havoc when the time comes.
If you are
using Windows 8 or Windows 8.1, the process is simple; Use the ''Reset your PC''
feature and use the “Fully clean the drive” option. Windows overwrites the drive with junk data
to ensure old files cannot be recovered and then reinstalls Windows. This will bring your system back to the
original factory setup.
If you are
using Windows 7, reinstalling the operating system will not wipe the drive and
you could theoretically recover some of the old files after the install. To ensure nothing is left on the disk before
you reinstall Windows 7 you will need a disk wiping tool like Darik's Boot and Nuke (DBAN). If you're disposing of the PC, that's all you
have to do. If your are passing it along
to a friend or family member, you can re-install Windows.
Be careful
when using a wiping tool, it will erase everything including the recovery
partition and other partitions you may want to keep. Make a backup of the data you want to keep
before proceeding.
External drives:
To clean
an external drive, you need to start with a full format of the drive. To do this, connect the drive to your PC and
go to Windows explorer, right click the drive and select Format. Make sure the Quick Format box is unchecked. Starting with Windows Vista, Microsoft changed the behavior
of the format command. The format
command now writes zeros to the whole disk when a full format is
performed. Since there is no way to run
a full format from the Windows 7 installer you need to use a wiping tool like
DBAN on an internal disk.
Internal solid state drives:
Solid
state drives use a feature called TRIM.
When the operating system informs the drive that a file has been
deleted, TRIM erases the file on the drive to speed up the process so that when
a new file is written to the disk it reaches empty cells. Deleted files on an internal solid state
drive cannot be recovered. Solid state
drives don't need to be defragmented either.
External solid state drives and other removable media:
TRIM
does not erase files on external solid state drives. Deleted files can be recovered from external
solid state drives. Deleted files can
also be recovered from other external media like USB flash memory and SD
cards. These media devices need to be
wiped just like the mechanical hard drives.
Make sure the drive was wiped properly:
There
is only one way of finding out if the wipe process worked correctly and that's
to try to recover files. Programs like Recuva do just that, recover deleted
files. Check the disk before and after
you wipe it to make sure files cannot be recovered. Use the "Deep Scan" feature. It takes more time, but will find more files
that way. Recuva uses the same method
attackers would use to recover your data.
Some
wiping tools wipe drives with up to 35 passes.
This was based on a 1996 paper
by Peter Gutmann based on hard disk technology at that time. The paper was revised by Gutmann in 2010, and
in the epilogue to the revision he states that one or 2 passes will permanently
delete a disk and make it virtually impossible to recover any files from the
disk.
The
ultimate method is to destroy the hard drive.
This is extreme considering you are destroying reusable hardware. But if you are paranoid about anyone being
able to recover data from your hard drive, you can take it apart and
demagnetize the platters which will destroy any trace of data on the disk but
also render the device unusable. Or you
can buy a kit like Disk
Destroyer ($39.97 plus shipping) which comes with the tools (38 pieces) and
an illustrated instruction manual that shows you how to destroy the piece of
hardware permanently.
When
it comes to flash memory and solid state drives, because of the way they
work, some data can be recovered regardless of the method used to erase the
drive. But as technology evolves and more
recent flash memory devices start using multi-level storage, data recovery will
become more difficult. Encryption is
still the best avenue to protect your data.
A few interesting links:
No comments:
Post a Comment