Où vont les fichiers supprimés définitivement dans les ordinateurs ?

Où vont les fichiers supprimés définitivement dans les ordinateurs ?

 Par: Philippe Guglielmetti

 · 

Suivre

MS en Ingénierie et Informatique, EPFL (Diplôme obtenu en 1988)4 ans

Comme un fichier est immatériel, il ne “va” nulle part. Il est “oublié” puis son contenu est détruit en 3 voire 4 étapes:

La “poubelle” est un dossier comme les autres. Quand on y met un fichier, il y reste intact, on peut le ressortir etc.

Quand on vide la poubelle, ou que le système efface un fichier ou en ré-écrit un de même nom, les Blocs contenant les données du fichier sont simplement marqués comme étant libres dans le Système de fichiers. Mais le contenu des blocs n’est pas modifié, ce qui fait qu’il est encore possible de récupérer les fichiers avec un logiciel type “restore”.

Mais si le système en a besoin il peut écrire de nouveaux fichiers dans ces blocs et donc le contenu correspondant de l’ancien fichier sera perdu. Certains outils “forensiques” peuvent encore récupérer les blocs non écrasés. Et dans certains cas (vieux disques durs), il est même possible de retrouver les anciennes données “sous” les nouvelles…

C’est pourquoi pour les données critiques il est conseillé d’utiliser un logiciel d’Effacement de données qui va réécrire plusieurs fois des données aléatoires sur les blocs libres pour être bien sur qu’il soit physiquement impossible d’accéder.

REF.: https://fr.quora.com