Ce qui reste après une suppression ordinaire
Sous NTFS, la suppression d’un fichier retire généralement ses références du répertoire et du système de fichiers et libère ses clusters pour réutilisation ; elle ne réécrit pas le fichier. Les données peuvent rester lisibles tant que ces clusters ne sont pas réutilisés, sans garantie de récupération. Des copies peuvent aussi se trouver dans des sauvegardes, clichés instantanés, caches d’applications ou ailleurs. Sur un stockage compatible, Windows peut envoyer des notifications TRIM/UNMAP pour les clusters libérés : ce sont des indications à l’appareil, pas une promesse d’effacement sécurisé temporisé ou vérifié.
DoD, Gutmann et NIST : ce que ces appellations signifient aujourd’hui
Un outil de destruction tente d’écraser les données d’un fichier avant de libérer son espace, mais il ne supprime pas nécessairement les copies présentes dans les clichés instantanés, les sauvegardes, les journaux ou les zones réallouées. DoD 5220.22-M est une appellation historique encore utilisée par de nombreux outils : selon le NIST, le ministère américain de la Défense a retiré les spécifications d’écrasement de son manuel NISPOM dès 2006. Un profil logiciel ne prouve donc pas une certification gouvernementale actuelle. La séquence de 35 passes de Gutmann, publiée en 1996, visait différents schémas de codage historiques ; dans son épilogue, l’auteur explique lui-même que la séquence complète n’a pas de sens pour un disque moderne utilisant un seul schéma. NIST SP 800-88 Rev. 2 (2025) précise que la méthode Clear n’exige pas d’écrasements multiples — une passe sur la zone adressable par l’utilisateur peut suffire dans l’approche habituelle. La méthode doit néanmoins correspondre au support : un écrasement ordinaire n’atteint pas de façon fiable toutes les cellules flash d’un SSD doté de zones de réserve et du nivellement d’usure.
- DoD 5220.22-M — appellation historique ; vérifiez ce que fait réellement l’outil au lieu d’y voir une certification actuelle
- Gutmann, 35 passes — séquence de 1996 conçue pour des codages historiques ; son auteur juge l’ensemble inutile sur les disques modernes
- NIST SP 800-88 Rev. 2 — cadre d’assainissement des supports : Clear utilise généralement une passe ; un niveau supérieur peut exiger Purge ou Destroy
- Destruction de fichiers sur HDD — peut écraser certaines données logiques, mais manquer des copies et ne nettoie pas l’appareil entier
- SSD et mémoire flash — le nivellement d’usure et les cellules de réserve empêchent d’atteindre de façon fiable toutes les copies physiques ; TRIM seul ne vérifie pas l’assainissement
- cipher /w:<dossier> — Windows écrase l’espace inutilisé disponible sur tout le volume, pas seulement un fichier ; ce n’est pas un effacement complet du périphérique
Choisir la méthode selon le fichier, le disque et le risque
Pour un fichier sensible sur un HDD en service, un outil d’écrasement fiable peut compliquer la récupération à l’emplacement logique du fichier, mais il ne supprimera pas toutes les copies ailleurs. Avant qu’un ordinateur quitte votre contrôle, assainissez tout le support avec une méthode adaptée au type de média et au risque ; utilisez une procédure prise en charge par le fabricant ou le système d’exploitation et vérifiez son résultat. Pour les SSD, ne comptez ni sur la destruction fichier par fichier ni sur TRIM seul : recherchez une procédure prise en charge d’assainissement du périphérique, d’effacement sécurisé ou de réinitialisation. L’effacement cryptographique n’est valable que sous des conditions strictes — notamment si les données ont été chiffrées dès le départ et si la gestion des clés est fiable. Sauvegardez d’abord ce dont vous avez besoin, déconnectez vos comptes et vérifiez que l’appareil est prêt à être transféré.
Questions et réponses
Peut-on récupérer des fichiers écrasés ?
Un fichier correctement écrasé sur HDD est généralement beaucoup plus difficile à récupérer à son emplacement logique, mais aucun outil fichier par fichier ne garantit l’effacement des copies, clichés instantanés, zones réallouées ou autres supports. Avant de transférer ou jeter l’appareil, utilisez une méthode adaptée pour assainir le périphérique entier.
Faut-il la méthode Gutmann à 35 passages pour être tranquille ?
En général, non. L’auteur de Gutmann explique que la séquence complète combine des motifs destinés à des schémas de codage historiques et qu’elle est inutile sur un disque qui n’en utilise qu’un. Les recommandations actuelles du NIST indiquent que la méthode Clear n’exige pas d’écrasements multiples ; la méthode appropriée dépend toujours du support et du niveau de garantie recherché.
Un broyeur de fichiers peut-il effacer de façon sécurisée des fichiers sur un SSD ?
Ne comptez pas sur l'écrasement fichier par fichier sur un SSD : le wear leveling et les cellules de réserve peuvent laisser des copies physiques hors des zones adressées par les écritures ordinaires. Utilisez une méthode de sanitisation au niveau du périphérique, prise en charge pour ce lecteur.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]