2015-03-30 2 views
-3

Je nettoie une machine avec Windows 7 que j'utilise et qui sera réaffectée à un autre collègue, et je voudrais effacer tous les fichiers supprimés afin qu'ils puissent être irrécupérables.Rendre les fichiers supprimés irrécupérables

J'ai essayé d'utiliser cipher w:f:\, puis j'ai installé Recuva et je peux toujours voir beaucoup de fichiers qui peuvent être récupérés. Puis j'ai créé un petit programme qui crée un fichier avec des 0 qui a la taille de l'espace libre sur le disque (après avoir créé le fichier, je peux voir sur Windows Explorer que le disque a 100kb d'espace libre seulement).

Ensuite, je supprime le fichier et je lance Recuva, et encore une fois je peux voir tous ces fichiers comme récupérables.

Je suis juste curieux de savoir ce qui se passe sous le capot. Si je pars comme 100Kb d'espace libre sur le disque, alors pourquoi y a-t-il encore plus de 100k de fichiers récupérables?

+1

Le fait que Recuva devine qu'elle peut récupérer les fichiers ne signifie pas qu'elle le peut réellement. Si vous avez essayé, vous les trouverez probablement pleins de rien d'autre que les zéros que vous avez écrits. –

+0

Vous avez absolument raison. Même si le logiciel de récupération marque le fichier comme récupérable, quand je les récupère, je n'ai que 0 dans le contenu du fichier. Je m'attendais à ce que la MFT soit mise à jour lorsque j'écrirais le gros fichier, de sorte que le logiciel de récupération ne listerait pas les noms de fichiers, mais ce n'est pas le cas. Même si j'en ai fini avec ça, je ferai des recherches plus tard à ce sujet. Merci! –

+0

L'écriture d'un seul gros fichier aurait seulement utilisé quelques entrées dans la MFT.Donc, il y aurait eu au plus quelques fichiers supprimés (pas nécessairement supprimés récemment!) Dont le nom et d'autres détails n'étaient plus disponibles, je doute que vous l'ayez remarqué. En outre, je pense que les nouvelles entrées écrasent seulement les anciennes si il n'y a plus d'espace libre. Puisque le MFT est développé en morceaux relativement grands, c'est peu probable. –

Répondre

2

Pour rendre les fichiers irrécupérables, vous devez utiliser une application «destructeur de fichiers numériques». Cela va écrire une série de zéros et de uns dans le fichier à déchiqueter, plusieurs fois. Alors que 3 passes semblent suffisantes pour de nombreux utilisateurs, le gouvernement américain a établi une norme de 7 laissez-passer pour répondre à la plupart de ses besoins de sécurité.

Il existe plusieurs applications de déchiquetage de fichiers libres et encore plus d'outils de déchiquetage de fichiers commerciaux. Certains logiciels de sécurité (tels que Antivirus avec des outils de protection de la sécurité personnelle) peuvent également fournir un destructeur de fichiers.

Pour des recommandations sur les applications de broyage de fichiers numériques, s'il vous plaît demander des recommandations de broyage de fichiers numériques Windows https://softwarerecs.stackexchange.com/

Quant à savoir pourquoi les fichiers « supprimés » sont toujours répertoriés par des outils de récupération comme « récupérable », lorsqu'un fichier est supprimé, tout ce qui se passe normalement est un drapeau est défini dans l'index de fichier principal géré par le système de fichiers. Les données brutes du fichier sont laissées sur le disque dur en tant que "bruit/ordures". Si aucun autre fichier n'est écrit dans la zone occupée par le fichier supprimé, il est alors trivial de récupérer les données. Si d'autres données ont été écrasées, cela devient un exercice non trivial, mais toujours possible, pour récupérer les données telles qu'elles étaient avant qu'elles ne soient écrasées. Les fournisseurs de récupération à grande échelle sont capables de récupérer un fichier même s'il a été remplacé par quelques tuiles. C'est pourquoi les normes de «sécurité» du gouvernement des États-Unis exigent que la zone de fichier soit remplacée 7 fois, car seule l'opération de récupération la plus sérieuse (et la plus coûteuse) peut récupérer ces données.

Pour qu'un fichier disparaisse, l'index de fichier principal doit également avoir les informations "effacées" et écrasées ("déchiqueter" les métadonnées du fichier à masquer et très difficiles à récupérer).

Si vous êtes intéressé par les détails et la façon de masquer ou supprimer un fichier définitivement, vous pouvez demander à https://security.stackexchange.com/ sur le fonctionnement du système de fichiers Windows 7 et sur ce qu'il faut pour vraiment supprimer ou créer un fichier suffisamment remplacée pour rendre impossible la récupération.

+0

Merci! Je vais poster sur ces sous-marins. –