Comment détruire définitivement des fichiers sous Windows (récupération impossible)

Ce que fait réellement une suppression

Quand Windows supprime un fichier, il marque ses clusters comme libres et ne touche pas aux données elles-mêmes — c’est exactement pour cela que les logiciels de récupération ressuscitent des documents des jours plus tard. Tant que les secteurs ne sont pas réutilisés, l’ancien contenu y reste en entier, et sur un gros disque dur cela peut durer longtemps. Cet écart entre « supprimé » et « disparu », la suppression sécurisée le comble.

Les SSD compliquent le tableau : l’usure répartie fait que c’est le disque, et non Windows, qui décide quelles cellules reçoivent chaque écriture, et TRIM ne fait que marquer les blocs supprimés pour un nettoyage ultérieur. Écraser un fichier unique ne garantit donc pas que toutes les copies de ses octets disparaissent, et aucune routine à 35 passes n’y change rien. Sur SSD, la réponse pratique est le chiffrement dès le premier jour, pour que tout reste soit un texte chiffré illisible.

• SDelete (Microsoft Sysinternals) — écrase un fichier isolé plusieurs fois avant de le supprimer ; téléchargement gratuit sur learn.microsoft.com.
• Eraser — destructeur open source avec une entrée dans le menu contextuel de l’Explorateur et un planificateur de nettoyages d’espace libre.
• cipher /w:C:\ — l’effacement d’espace libre intégré pour les fichiers déjà supprimés, pensé pour les HDD.
• Réinitialiser ce PC avec Nettoyer les données activé — écrit des zéros sur tout le disque avant de réinstaller ; la bonne voie avant une revente.
• BitLocker ou chiffrement de l’appareil — rend illisibles les restes de données supprimées sur n’importe quel disque ; la solution honnête pour les SSD.

Détruire des fichiers sur un HDD : SDelete, Eraser et cipher

Téléchargez SDelete depuis la page Sysinternals de learn.microsoft.com, décompressez-le, ouvrez Terminal (administrateur) dans ce dossier et lancez une commande du type sdelete64.exe -p 3 C:\Users\you\Documents\tax2023.xlsx — le commutateur -p 3 écrase le fichier trois fois avant sa suppression, et l’on peut augmenter le nombre de passages si une consigne l’exige. La même chose en interface graphique, c’est Eraser : après installation, clic droit sur le fichier, Eraser → Erase, et choix du standard d’écrasement ; le même menu nettoie l’espace libre du disque, et le planificateur fait tourner ces tâches la nuit.

Pour les fichiers supprimés par la voie normale, la commande intégrée cipher /w:C:\ nettoie l’espace libre du disque C: en trois passes — des zéros, des uns, puis des données aléatoires. Sur un gros disque dur, comptez des heures : lancez-la quand la machine peut rester au repos ; elle n’agit que là où Windows n’a rien réécrit depuis la suppression, et c’est d’abord un outil de HDD. Ne pointez jamais un destructeur vers des fichiers système ou le dossier Windows : vous triturez le système en cours de fonctionnement.

SSD et disques entiers : ce qui marche vraiment

Sur un SSD, gardez BitLocker ou le chiffrement de l’appareil actif — sur la plupart des portables récents il l’est déjà, à vérifier dans Paramètres → Confidentialité et sécurité → Chiffrement de l’appareil. Des restes chiffrés sans la clé ne valent rien, et cela pèse plus lourd que n’importe quelle passe d’écrasement sur de la mémoire flash à usure répartie. À la revente ou au passage de main, utilisez Paramètres → Système → Récupération → Réinitialiser ce PC → Tout supprimer, cliquez sur Modifier les paramètres et activez Nettoyer les données : Windows écrit alors des zéros sur tout le disque avant de réinstaller, ce qui prend une à deux heures.

Si un disque part dans un état inconnu, l’option radicale est l’utilitaire d’effacement sécurisé du fabricant — Samsung Magician, Crucial Storage Executive et consorts — et pour un contenu réellement classifié, la destruction physique reste la seule garantie. Ignorez le marketing des schémas Gutmann à 35 passes : ils datent des disques MFM des années 1990, et sur tout support moderne une à trois passes suffisent déjà à dépasser toute récupération réaliste.

Questions et réponses

À lire ensuite

Tous les articles · FAQ