17 votes

Si je supprime des photos/fichiers, pourquoi ne sont-ils pas réellement supprimés ? Comment se fait-il qu'ils puissent être récupérés ?

J'essaie de supprimer certaines photos de la bibliothèque de photos/du disque dur de ma fille. Jusqu'à présent, j'ai déplacé les photos dans la corbeille et je l'ai vidée.

Le problème est que les fichiers/photos supprimés peuvent être récupérés à l'aide de n'importe quel logiciel de récupération disponible sur le marché. (Selon mon mari)

Je suis confus. Si quelqu'un supprime/efface un disque interne entier, comment se fait-il que les fichiers supprimés soient récupérables ?

L'ordinateur de ma fille est un iMac 2014 fonctionnant sous El Capitan et équipé d'un disque dur SATA de 500 Go.

38voto

Monomeeth Points 61435

Réponse courte

En déplaçant un fichier vers la corbeille puis en la vidant, ou en faisant un rapide d'un disque dur traditionnel (c'est-à-dire pas d'un disque à état solide), vous êtes en réalité pas la suppression de fichiers. Au lieu de cela, tout ce que vous faites est de supprimer les informations sur ces fichiers. Cela signifie que le système d'exploitation n'a absolument aucune idée de l'existence de ces fichiers, et encore moins de l'endroit où ils se trouvent sur le disque.

Réponse longue

Ok, laissez-moi expliquer cela en utilisant une analogie.

Imaginez que vous êtes dans une bibliothèque et que cette bibliothèque particulière contient 100 000 livres. Tous ces livres sont indexés dans le catalogue de la bibliothèque. Ce catalogue est accessible via un ordinateur qui vous permet d'effectuer des recherches par titre, auteur, date, etc. Plus important encore, chaque index vous indique exactement où se trouve le livre en question. Il est donc facile de trouver ce que vous cherchez quand vous en avez besoin. Il vous suffit d'effectuer une recherche dans le catalogue et celui-ci vous dira exactement où se trouve le livre (c'est-à-dire dans quelle section, rangée et étagère il se trouve).

Un jour, quelqu'un supprime accidentellement la fiche d'un livre particulier du catalogue de la bibliothèque. Le livre lui-même est toujours là, exactement au même endroit. Mais personne ne sait qu'il est là ni où il se trouve !

Le lendemain, quelqu'un entre par effraction et vole l'ordinateur contenant le catalogue de la bibliothèque. Tous les livres sont encore là, mais si vous entrez et voulez trouver un livre particulier sur Steve Jobs, vous n'avez aucune idée si ce livre est dans la bibliothèque et, si oui, où le trouver !

Imaginez maintenant que votre disque dur soit cette bibliothèque. Il contient 100 000 fichiers (documents, photos, vidéos, musique, etc.).

  • Lorsque vous déplacez un fichier vers la corbeille et que vous la videz, c'est un peu comme si quelqu'un supprimait accidentellement la fiche d'un livre particulier du catalogue de la bibliothèque.

  • Lorsque vous effacez un disque dur, c'est comme si quelqu'un volait le catalogue entier de la bibliothèque.

Donc, en reprenant notre analogie, les livres sont toujours sur les étagères. Ils n'ont pas bougé ! Mais si vous vouliez trouver le livre que vous cherchez, vous ne sauriez absolument pas où chercher.

Il en va de même pour la suppression de fichiers ou l'effacement d'un disque dur. Votre ordinateur n'a aucune idée des données qui se trouvent sur ce disque dur, ni de l'endroit où elles se trouvent. Ainsi, en tant qu'utilisateur, si vous naviguez sur le disque dur, vous ne verrez pas ces fichiers car votre Mac n'en a pas connaissance et ne les affiche donc pas. Ils n'existent pas.

Mais si vous utilisez un logiciel de récupération des données, c'est comme si une bibliothèque engageait quelqu'un pour entrer et parcourir chaque rangée d'étagères, ouvrir chaque livre et prendre des notes sur leur titre, leur auteur, leur emplacement, etc. Le logiciel de récupération des données n'a aucune idée de ce qui se trouve sur votre disque dur au départ, mais il va interroger chaque bloc d'espace pour voir ce qui s'y trouve et peut ensuite récupérer ça. En d'autres termes, il s'agit de rendre à nouveau visible ce qui est déjà là.

Lorsque vous videz la corbeille ou effacez un disque dur et que vous commencez à enregistrer de nouveaux fichiers sur votre ordinateur, MacOS finit par écraser les données précédentes car il ne sait pas qu'il y a des données. Il les voit simplement comme espace libre et donc disponible pour écrire de nouvelles données. C'est pourquoi la récupération de données est toujours plus efficace peu de temps après la suppression, car il y a moins de chances que les données aient déjà été écrasées.

Si vous voulez être certain que ces photos intimes ne sont pas récupérables, vous pouvez le faire :

  • Effacement sécurisé du disque dur (puisque vous êtes sur El Capitan, lisez cette question et ses réponses Comment obtenir la fonction "effacement sécurisé" de l'Utilitaire de disque sous El Capitan et Sierra ? )
  • Remplissez manuellement l'espace vide du disque dur avec d'autres données, de préférence des fichiers volumineux (par exemple, un tas entier de vidéos), puis, lorsqu'il est plein, supprimez ces fichiers. De cette façon, les blocs contenant les photos précédentes devraient être écrasés par d'autres données.

IMPORTANT : Si votre fille dispose de sauvegardes Time Machine, il est presque certain que toutes ces photos intimes se trouvent également dans ces sauvegardes.

Un dernier mot...

Une autre option consiste à crypter le disque de démarrage de votre Mac. Cela sécurisera vos données car tout ce qui se trouve sur le disque est crypté. Si vous supprimez des fichiers, ils seront irrécupérables ou, plus précisément, ils peuvent être récupérés, mais ils sont cryptés et donc inaccessibles à toute personne ne disposant pas des informations d'identification appropriées (par exemple, le mot de passe de connexion, la clé de récupération).

Pour plus d'informations sur l'utilisation de FileVault, consultez le site : Utilisez FileVault pour chiffrer le disque de démarrage de votre Mac. .

9voto

b4d Points 848

Les fichiers du disque dur sont partout et le système conserve des pointeurs qui renvoient aux fichiers. Lorsque vous supprimez un fichier, vous ne supprimez en réalité que le pointeur et les données sont toujours là, mais vous ne pouvez pas les retrouver avec les outils habituels. Le système d'exploitation finira par écraser ces données avec de nouvelles données.

C'est là que la récupération des données entre en jeu. Il existe des outils qui permettent de scanner le disque et de récupérer les fichiers (restauration des pointeurs).

Une façon d'éviter cela est d'écraser plusieurs fois l'endroit où se trouvent les données réelles. Là encore, il existe des outils pour cela.

Avant El Capitan, vous pouviez vider la corbeille en toute sécurité directement dans le menu, mais cette option a disparu car elle ne fonctionnait pas comme elle le devrait. Dans les versions plus récentes, cela pouvait être fait à partir du terminal comme ceci : diskutil secureErase freespace LEVEL /Volumes/DRIVENAME . Source : FileVault 2 crypte-t-il également mon espace disque libre ?

Vous pouvez supprimer des fichiers de cette façon avec cette commande srm -v /path/to/file/to/securely/delete/example.png . Pourtant, de bons outils peuvent récupérer des fichiers supprimés de cette manière.

Malheureusement, la seule véritable solution consiste à effacer en toute sécurité l'intégralité du disque et à le remplacer par des chiffres aléatoires 0 et 1. Une seule fois suffit. Ce processus supprime tout ce qui se trouve sur le disque et prend beaucoup de temps.

5voto

David Richerby Points 2685

Vider la corbeille n'efface pas l'espace que les fichiers occupaient sur le disque : cela marque simplement cet espace comme disponible pour être réutilisé. Si l'espace n'a pas été réutilisé, les données sont toujours là et peuvent être retrouvées par un logiciel qui parcourt l'espace disponible du disque à la recherche, par exemple, de fragments de photos.

Effacer l'espace prendrait du temps et, comme la plupart des données ne sont pas sensibles, il est généralement préférable de les laisser là plutôt que de les effacer réellement. Cela permet également aux gens de se remettre de leurs erreurs.

4voto

Jared Smith Points 283

La réponse de Monomeeth explique déjà comment travail d'effacement et de récupération.

Je vais essayer d'expliquer pourquoi ils fonctionnent de cette façon.

Les ordinateurs d'aujourd'hui sont rapides, mais ce n'était pas toujours le cas. D'un point de vue conceptuel, le dernier grand OS X (le logiciel que possèdent tous les ordinateurs Apple et qui les fait fonctionner) a beaucoup en commun avec les anciens Unix des années 1980 (pensez aux logiciels pour les vieilles machines de la taille d'un réfrigérateur que seules les universités ou les grandes entreprises possédaient).

L'écrasement des données sur un disque dur est coûteux (cela demande beaucoup de ressources informatiques). La différence entre la suppression du pointeur (pensez à l'entrée du catalogue d'une bibliothèque) vers l'endroit où se trouvent les données et les données elles-mêmes (pensez à la collection d'encyclopédies) est (selon la taille des données) la différence entre courir jusqu'à la maison voisine (quelques secondes) et faire le tour de la planète Terre entière (des années)... ou faire l'aller-retour jusqu'à la lune (des siècles)... ou jusqu'au prochain système stellaire (vous voyez l'idée). Il est difficile d'expliquer à une personne non technique à quel point la différence est importante.

Même si les ordinateurs fonctionnent beaucoup plus vite que les personnes, et que les ordinateurs modernes fonctionnent beaucoup plus vite que les premiers ordinateurs, la différence reste significative.

Cela fait également partie des facteurs sociaux : les gens veulent que leur ordinateur soit rapide. Ils veulent aussi pouvoir récupérer des fichiers s'ils les suppriment accidentellement. Il y a aussi l'inertie du fait que les systèmes de fichiers ont presque toujours fonctionné de cette façon, et qu'il faudrait beaucoup de programmeurs et beaucoup de temps (lire : très très cher) pour le changer.

Tout cela s'ajoute à votre mac actuel (et tout autre ordinateur) fonctionne plus ou moins de la manière décrite dans la réponse de Monomeeth.

Pour plus d'informations, voir ce qui suit question et mon réponse à elle.

4voto

Mose Points 687

Cette réponse appartient à Parenting SE, mais puisque la question est ici, je vais mettre la réponse ici aussi. Elle ne répond pas à la question matérielle réelle du PO.

Suite à un commentaire. Les réponses techniques le couvrent. Vous pouvez effacer les images, et il existe des applications qui écrivent du charabia sur les fichiers avant de les effacer, ce qui rend la récupération improbable sans compétences techniques poussées.

Cependant, tout enfant ayant le cerveau que Dieu a donné aux navets apprendra dès la première expérience et vous cachera des choses.

C'est un cas où vous ne gagnez pas en établissant des règles. Vous la gagnez en la convainquant qu'elle ne veut pas de ce genre de choses sur son ordinateur. Discutez du contenu qui vous dérange. Il vaut mieux qu'elle soit ouverte et qu'elle en parle, plutôt que d'être secrète à ce sujet. Dans l'ensemble, ce processus commence des années plus tôt. Il est difficile de gagner la confiance à ce stade.

14 ans est un âge difficile. On a tous fait des choix stupides à cet âge. J'ai toujours senti que je pouvais parler de tout avec mes parents. Ils m'indiquaient les mauvais côtés possibles des choses, mais me disaient que j'avais le droit de faire mes propres erreurs. J'en ai fait quelques-unes. Mais pas autant que la plupart de mes camarades de classe.

Ou vous lui enlevez l'ordinateur.

Les moyens par lesquels votre enfant peut contourner votre tentative de contrôle du contenu de ses appareils :

  1. Code d'accès à l'appareil.
  2. Cryptez le disque dur.
  3. Partitionnez le disque dur et cryptez la partition supplémentaire.
  4. Partitionnez le disque dur et laissez-le normalement non monté.
  5. Créez un dossier caché.
  6. Créez plusieurs photothèques.
  7. Gardez vos affaires sur une clé USB. Sur la clé USB, vous pouvez faire n'importe quelle combinaison de 1 à 6.
  8. Créez un nouveau compte utilisateur et exigez une connexion. N'affichez pas les éléments de connexion sur l'écran d'ouverture. Utilisez un compte pour l'école, et l'autre pour les affaires clandestines.
  9. Stockez vos données dans le nuage.
  10. Stockez vos affaires dans une archive que Spotlight (ou équivalent) ne peut pas fouiller.
  11. Créez un nouveau compte de messagerie sur un serveur public. Envoyez des documents en pièces jointes à ce compte.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X