Ce que la suppression fait vraiment sous NTFS
Quand Windows supprime un fichier, deux petites choses changent : l'entrée dans la Master File Table est marquée libre, et les clusters de données retournent dans la liste d'espace disponible. Les octets, eux, restent où ils sont — un document supprimé demeure sur le plateau jusqu'à ce qu'autre chose revendique ces clusters. Les outils comme Recuva ou PhotoRec fonctionnent précisément pour cette raison : ils lisent les secteurs bruts et reconstruisent des fichiers que Windows a « oubliés ». La conséquence pratique est inconfortable : un disque vendu ou donné transporte encore tous les fichiers que vous avez un jour supprimés, tant que personne n'a écrit par-dessus. Sur un SSD, en revanche, TRIM change la donne : en quelques minutes, le contrôleur renvoie les blocs trimmés comme vides à toute demande de lecture, et la récupération devient pratiquement impossible sans passer par la puce en laboratoire.
Les normes : de trois passages à trente-cinq
Écraser signifie réécrire ces octets avec d'autres données avant de libérer l'espace — et les normes classiques ne diffèrent que par le nombre de passages. DoD 5220.22-M, la référence du département de la Défense américain, prescrit trois passages — zéros, uns, aléatoire — plus une lecture de vérification ; la variante à 7 passages empile du supplément pour des supports quittant des environnements particulièrement paranoïaques. Les 35 passages de Gutmann ont été établis en 1996 pour des disques à encodage MFM et RLL, une manière d'écrire les bits que les disques modernes ont abandonnée il y a deux décennies ; contre un disque acheté ce siècle, c'est pure cérémonie — l'auteur de l'étude l'a dit lui-même. Le guide actuel du NIST, SP 800-88, juge suffisant un seul passage d'écrasement pour les HDD modernes — au-delà, on achète du temps, pas de la sécurité.
- DoD 5220.22-M — trois passages (zéros, uns, aléatoire) avec vérification ; le standard raisonnable
- DoD à 7 passages — même idée en plus ; du théâtre pour les disques modernes
- Gutmann 35 passages — écrit pour l'encodage MFM/RLL des années 90 ; dénué de sens aujourd'hui
- NIST SP 800-88 — un seul passage suffit sur un HDD moderne
- TRIM sur SSD — la suppression simple bat déjà les outils de récupération
- cipher /w:C: — l'effacement de l'espace libre intégré à Windows, trois passages, territoire HDD
La recette honnête selon la situation
Vendre ou donner un HDD : effacez le disque entier, pas des fichiers isolés — un passage suffit, et un effacement complet est plus rapide qu'un écrasement en morceaux d'une partition utilisée. Fichiers sensibles sur un HDD de travail : l'écrasement est légitime, et File Shredder ou le mode d'écrasement de BleachBit le font correctement. Sur un SSD, n'écrasez rien : réécrire des fichiers précis n'atteint pas de façon fiable les cellules physiques, et TRIM a déjà couvert le risque — la bonne protection, c'est BitLocker dès le premier jour, pour que le contenu soit du bruit sans la clé. Vendre un SSD : BitLocker activé, fichiers supprimés, puis Réinitialiser ce PC avec l'option de nettoyage du lecteur. L'unique habitude à garder partout : avant qu'un disque ne quitte vos mains, demandez ce qui est récupérable, pas ce qui est supprimé.
Questions et réponses
Peut-on récupérer des fichiers écrasés ?
Pas depuis un HDD réécrit — un seul passage complet dépasse déjà tout ce que les outils grand public et toute tentative pratique de laboratoire peuvent annuler ; les succès racontés concernent toujours des fichiers simplement supprimés.
Faut-il la méthode Gutmann à 35 passages pour être tranquille ?
Non. Gutmann a été conçu pour l'encodage MFM/RLL des années 90 ; sur tout disque moderne, un à trois passages suffisent déjà — c'est ce qu'indique le guide du NIST lui-même.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]