Supprimer un fichier n'efface pas sa trace
Quand vous supprimez un fichier, NTFS se contente de marquer son entrée dans la Master File Table comme libre et de masquer les données du dossier ; les secteurs gardent l'ancien contenu jusqu'à ce qu'autre chose les réécrive. Cette partie, la plupart la connaissent. Ce que presque personne ne prend en compte, c'est l'écosystème : une douzaine de composants de Windows ont, chacun de leur côté, noté le nom du fichier, son aperçu et le fait que vous l'avez ouvert — et aucun n'a été prévenu de la suppression.
L'Explorateur, la recherche, Office et le shell tiennent leurs propres registres, pensés pour votre confort, pas pour votre vie privée. La vraie question après la suppression d'un document sensible n'est donc pas « le fichier a-t-il disparu », mais « qui d'autre a noté son nom ».
Les 12 traces, des visibles aux invisibles
La couche visible se rencontre tous les jours. Les listes de fichiers récents et les listes de raccourcis conservent le chemin complet de chaque document ouvert dans %APPDATA%\Microsoft\Windows\Recent, y compris les fichiers AutomaticDestinations qui alimentent les menus contextuels de la barre des tâches. Le cache de vignettes (thumbcache_*.db dans %LOCALAPPDATA%\Microsoft\Windows\Explorer) garde des aperçus d'images et de vidéos longtemps après la disparition des originaux. Et la Corbeille est tout simplement une copie : supprimer avec Maj+Suppr ne la vide pas.
Plus bas se trouve la comptabilité : l'index de recherche (Windows.edb) retient les noms de fichiers pour la recherche rapide ; le journal de modifications USN consigne chaque création, renommage et suppression dans NTFS ; les fichiers Prefetch (.pf) retiennent les noms des programmes exécutés et des fichiers touchés ; Office et Adobe gardent leurs propres listes de récents dans le Registre ; hiberfil.sys et pagefile.sys peuvent conserver des copies des documents ouverts au moment de la mise en veille ou d'un plantage, et les dumps mémoire font pareil ; la Restauration du système et l'Historique des fichiers peuvent détenir des versions antérieures complètes ; et OneDrive garde le fichier « supprimé » 30 jours ou plus dans sa corbeille en ligne.
- Fichiers récents et listes de raccourcis — %APPDATA%\Microsoft\Windows\Recent, chemins complets de chaque fichier ouvert
- Cache de vignettes — thumbcache_*.db dans %LOCALAPPDATA%\Microsoft\Windows\Explorer, aperçus d'images supprimées
- Index de recherche — le fichier Windows.edb conserve les noms indexés pour la recherche rapide
- Journal USN — $Extend\$UsnJrnl:$J, le journal NTFS des fichiers créés, renommés et supprimés
- Prefetch — %SystemRoot%\Prefetch\*.pf, noms des programmes exécutés et des fichiers touchés
- Instantanés mémoire — hiberfil.sys, pagefile.sys et dumps peuvent contenir des copies de documents ouverts
Comment effacer la trace pour de bon
Commencez par la couche visible : videz la Corbeille, nettoyez la liste des récents et décochez « Afficher les fichiers utilisés récemment » dans les Options de l'Explorateur pour que la liste ne se reconstruise pas. Le cache de vignettes, l'index de recherche et Prefetch se vident sans risque via l'Utilitaire de nettoyage de disque ou la page Stockage des Paramètres ; ils se reconstruisent, moyennant un léger coût ponctuel. La couche profonde demande des gestes délibérés : powercfg /h off supprime hiberfil.sys, la corbeille en ligne de OneDrive se vide dans le navigateur, et les anciens points de restauration se réduisent dans les paramètres de Protection du système.
Rien de tout cela n'est difficile, mais tout refaire à la main à chaque fois est fastidieux ; c'est pourquoi, dans Kleaner PRO, toutes ces traces sont regroupées en une seule catégorie de confidentialité, et le nettoyage avant la revente du portable prend une minute au lieu d'une soirée. Il ne s'agit pas de paranoïa : « supprimé » et « intraçable » sont deux états différents sous Windows.
Questions et réponses
Windows supprime-t-il toutes les traces d'un fichier effacé ?
Non. Les données du fichier sont libérées, mais listes de récents, index de recherche, vignettes, Prefetch et journal USN peuvent conserver son nom indéfiniment, jusqu'à ce que chaque source soit vidée ou réécrite.
Comment effacer l'historique des fichiers récents dans Windows 11 ?
Ouvrez les Options de l'Explorateur de fichiers et décochez « Afficher les fichiers utilisés récemment dans l'Accès rapide », puis supprimez le contenu de %APPDATA%\Microsoft\Windows\Recent. Cela nettoie aussi les données des listes de raccourcis.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]