Pourquoi les données ne peuvent-elles pas être récupérées à partir d’un disque dur écrasé [Technology Explained]
Il est généralement possible de récupérer des données supprimées d’un disque dur car les données réelles ne sont généralement pas supprimées. Au lieu de cela, les informations sur l’emplacement de stockage des données sont supprimées. Dans cet article, j’expliquerai comment les données sont stockées sur le disque dur, ce qui se passe lorsque des fichiers sont supprimés, ce que fait le formatage d’un disque dur et pourquoi les fichiers ne peuvent pas être récupérés après avoir été écrasés.
Il est généralement possible de récupérer des données supprimées d’un disque dur car les données réelles ne sont généralement pas supprimées. Au lieu de cela, les informations sur l’emplacement de stockage des données sont supprimées. Dans cet article, j’expliquerai comment les données sont stockées sur le disque dur, ce qui se passe lorsque des fichiers sont supprimés, ce que fait le formatage d’un disque dur et pourquoi les fichiers ne peuvent pas être récupérés après avoir été écrasés.
L’article décrit comment les données sont stockées au niveau physique, ce qui est essentiel pour comprendre pourquoi elles ne peuvent pas être récupérées après avoir été écrasées. Si vous êtes intéressé par l’organisation des disques durs, c’est-à-dire la gestion du stockage des fichiers, lisez l’article Qu’est-ce qu’un système de fichiers et comment savoir ce qui s’exécute sur le disque. Pour plus d’informations sur la façon de récupérer des fichiers supprimés, consultez les ressources au bas de cet article.
Comment les informations sont-elles stockées numériquement ?
Les informations numériques sont stockées en octets. Chaque octet contient 8 bits. Chaque bit a une valeur, soit 0 soit 1. Cette façon de stocker les données est appelée système de numération binaire car elle utilise deux symboles, 0 et 1. Par la suite, toutes les données stockées sur l’ordinateur sont écrites en code binaire, qui est une chaîne de 0 et de 1.
Faire une vidéo du jour
Comment un disque dur stocke-t-il des informations ?
Les informations sur un disque dur (HDD) sont stockées magnétiquement et ne sont pas volatiles, ce qui signifie qu’aucune alimentation n’est nécessaire pour conserver les informations stockées. Chaque aimant a un pôle positif (+) et un pôle négatif (-), qui sont égaux à deux valeurs et représentent donc un code binaire. Les cellules ou plateaux de stockage HDD contiennent une surface ferromagnétique qui est subdivisée en petites régions magnétiques appelées domaines. Les disques durs stockent les données grâce à la magnétisation directionnelle des domaines magnétiques. Chaque domaine magnétique peut être magnétisé dans l’une des deux directions possibles, puis représenter l’une des deux valeurs : 0 ou 1.
Il existe deux techniques différentes pour enregistrer des données sur des disques durs. Avant 2005, la couche d’enregistrement était orientée parallèlement à la surface du disque (horizontale), ce qui signifiait que le code binaire était représenté par une aimantation directionnelle gauche et droite (enregistrement longitudinal). Vers 2005, une nouvelle technologie a été introduite et les données ont été écrites en magnétisant les segments perpendiculairement, c’est-à-dire vers le haut et vers le bas (enregistrement perpendiculaire). Cela permet un espacement plus étroit des domaines magnétiques et permet également une plus grande capacité de stockage.
Comment les données sont-elles stockées dans la mémoire vive (RAM) ?
Essentiellement, les données sont stockées de la même manière qu’un disque dur, c’est-à-dire un code binaire. La principale différence est que ce type de stockage est volatile, ce qui signifie que toute information stockée est perdue en cas de panne de courant. La RAM est constituée de circuits intégrés, qui contiennent à leur tour des condensateurs et des transistors. Chaque condensateur stocke un bit de données. L’état du condensateur peut être chargé ou déchargé, c’est-à-dire 1 ou 0, représentant un code binaire.
Que se passe-t-il lorsque les données sont supprimées ?
Dans le module RAM, la structure organisationnelle est très plate. Lorsque les données sont supprimées de la mémoire, les informations réelles disparaissent immédiatement. De plus, lorsque l’alimentation est coupée, les condensateurs se déchargent rapidement, de sorte que toutes les informations sont perdues.
La situation sur les disques durs est complètement différente car les informations sont stockées de deux manières. Premièrement, les données sont stockées physiquement sur des disques durs magnétiques. Deuxièmement, toutes les données stockées sont gérées par un système de fichiers qui crée un tableau d’informations indiquant l’emplacement exact des données, c’est-à-dire où un certain fichier est stocké sur le disque dur. Ceci est nécessaire car un fichier peut être stocké à différents endroits sur le disque dur. Le système d’exploitation utilise ensuite cette table pour localiser les fichiers et assembler des morceaux de fichiers volumineux.
Lorsqu’un fichier est supprimé, seules les informations stockées dans les tables du système de fichiers sont généralement supprimées. Comme la suppression du fichier réel prend beaucoup de temps, l’emplacement physique des données reste le même. Cependant, lorsque le système d’exploitation souhaite stocker un nouveau fichier, il interroge cette table pour obtenir de l’espace libre. Étant donné que l’emplacement du fichier supprimé est marqué comme vide, le système d’exploitation peut écrire de nouvelles données sur les anciennes données, ce qui finira par supprimer ces informations.
Pour plus d’informations sur le fonctionnement des systèmes de fichiers et sur l’organisation et la gestion des disques durs, consultez mon article Qu’est-ce qu’un système de fichiers et comment savoir ce qui s’exécute sur un disque.
Que se passe-t-il lorsqu’un disque dur est formaté ?
Le type de formatage que la plupart des utilisateurs connaissent est appelé formatage avancé, qui est le processus de configuration d’un système de fichiers vide. Puisqu’il ne nécessite pas d’analyse des disques durs à la recherche de défauts, il est également connu sous le nom de formatage rapide.
Normalement, les données stockées sur un disque dur ne sont pas physiquement supprimées pendant le processus de formatage. Ce qui se passe, c’est que le système de fichiers est configuré à partir de zéro, ce qui signifie que le disque dur est réorganisé et que les tables contenant les informations de stockage de fichiers sont réinitialisées. Tant que le système de fichiers et ses paramètres restent les mêmes, les données réelles précédemment stockées sur le disque dur ne sont pas supprimées ou écrasées et peuvent être récupérées ultérieurement.
Que se passe-t-il lorsque les données sont écrasées ?
Lorsque les données sont écrasées, les domaines magnétiques du disque dur sont ré-aimantés. Il s’agit d’un processus irréversible qui supprime physiquement les informations précédemment stockées à cet emplacement.Bien que certaines traces physiques résiduelles de changement de magnétisation (ou d’absence de changement) puissent subsister, ce qui en théorie pourrait permettre une récupération partielle, cela nécessiterait l’utilisation de la microscopie à force magnétique ou de techniques similaires, dont aucune n’a réussi à récupérer des données à ce jour. [although you never know what’s going on in secret government intelligence labs]Donc, essentiellement, il n’existe aucun logiciel ou autre moyen technique connu du public pour récupérer les données écrasées.
Avez-vous besoin de récupérer des données qui n’ont pas été écrasées ? Veuillez consulter les ressources suivantes :
Des ressources plus utiles peuvent être trouvées pour répondre à ces questions postées sur MakeUseOf Answers :
Quel est votre cauchemar de stockage et de récupération de données ? Avez-vous déjà perdu un fichier après l’avoir supprimé accidentellement ?
Crédit image : Sergej Khakimullin, Carlos Castilla, MilanB, TylzaeL et Luca Cassioli, Couleur, Zketch, Anthonycz
A propos de l’auteur
