Pourquoi il est impossible de récupérer des données à partir d'un disque dur écrasé [Explication de la technologie]

Publicité

La récupération des données supprimées à partir d'un disque dur est généralement possible car généralement les données réelles ne sont pas supprimées. Au lieu de cela, les informations sur l'emplacement de stockage des données sont supprimées. Dans cet article, je vais expliquer comment les données sont stockées sur un disque dur, ce qui se passe lorsque les fichiers sont supprimés, ce que fait le formatage d'un disque dur et pourquoi il est impossible de récupérer des fichiers après écrasé.

L'article décrit comment les données sont stockées au niveau physique, ce qui est essentiel pour comprendre pourquoi elles ne peuvent pas être restaurées après avoir été écrasées. Si vous êtes intéressé par la structure organisationnelle d'un disque dur, c'est-à-dire la façon dont le stockage des fichiers est géré, veuillez lire l'article Qu'est-ce qu'un système de fichiers et comment savoir ce qui fonctionne sur vos disques Qu'est-ce qu'un système de fichiers et comment savoir ce qui fonctionne sur vos disques

Qu'est-ce qu'un système de fichiers et pourquoi sont-ils importants? Découvrez les différences entre FAT32, NTFS, HPS +, EXT et plus encore. Lire la suite . Pour plus d'informations sur la façon de récupérer des fichiers supprimés, consultez les ressources au bas de cet article.

Comment les informations sont-elles stockées numériquement?

Les informations numériques sont stockées en octets. Chaque octet contient 8 bits. Chaque bit a une valeur, qui est soit 0 soit 1. Cette façon de stocker les données est appelée système numérique binaire car il utilise deux symboles, à savoir 0 et 1. Par la suite, toutes les données stockées sur un ordinateur sont écrites dans le code binaire, qui est une chaîne de 0 et de 1.

Comment les disques durs stockent-ils les informations?

Les informations sur les disques durs (HDD) sont stockées magnétiquement et non volatiles, ce qui signifie qu'aucune alimentation n'est requise pour conserver les informations stockées. Chaque aimant a un pôle plus (+) et un moins (-), ce qui équivaut à deux valeurs et lui permet ainsi de représenter le code binaire. L'unité ou plateau de stockage HDD contient une surface ferromagnétique, qui est subdivisée en petites régions magnétiques, appelées domaines magnétiques. Les disques durs stockent les données par magnétisation directionnelle des domaines magnétiques. Chaque domaine magnétique peut être magnétisé dans l'une des deux directions possibles et représente ensuite l'une des deux valeurs: 0 ou 1.

Il existe deux technologies différentes pour enregistrer des données sur un disque dur. Avant 2005, la couche d'enregistrement était orientée parallèlement à la surface du disque (horizontalement), ce qui signifie que le code binaire était représenté par directionnel gauche par rapport à aimantation droite (enregistrement longitudinal). Vers 2005, une nouvelle technologie a été introduite et les données ont été écrites en magnétisant les segments verticalement, c.-à-d. vers le bas (enregistrement perpendiculaire). Cela a permis un espacement du domaine magnétique plus étroit et a également permis des capacités de stockage plus importantes.

Comment les données sont-elles stockées dans la mémoire vive (RAM)?

Essentiellement, les données sont stockées de la même manière que sur un disque dur, c'est-à-dire en code binaire. La principale différence est que ce type de stockage est volatile, ce qui signifie que toutes les informations stockées sont perdues dès que l'alimentation est coupée. Une RAM est composée de circuits intégrés, qui à leur tour contiennent des condensateurs et des transistors. Chaque condensateur stocke un bit de données. L'état du condensateur peut être soit chargé soit déchargé, c'est-à-dire 1 ou 0, représentant le code binaire.

Que se passe-t-il lorsque les données sont supprimées?

Dans un module RAM, la structure organisationnelle est très plate. Lorsque les données sont supprimées de la mémoire, les informations réelles disparaissent instantanément. De plus, lorsque l'alimentation est coupée, les condensateurs se déchargent rapidement et donc toutes les informations sont perdues.

La situation sur un disque dur est complètement différente car les informations sont stockées de deux manières. Tout d'abord, les données sont stockées physiquement sur le disque dur magnétique. Deuxièmement, toutes les données stockées sont gérées par un système de fichiers, qui crée un tableau d'informations révélant l'emplacement exact des données, c'est-à-dire où sur le disque dur un certain fichier est stocké. Cela est nécessaire car un fichier peut être stocké à différents emplacements sur le disque dur. Le système d'exploitation utilise ensuite ce tableau pour localiser les fichiers et assembler les morceaux de fichiers volumineux.

Lorsqu'un fichier est supprimé, seules les informations stockées dans la table du système de fichiers sont généralement supprimées. Comme la suppression du fichier réel prendrait trop de temps, l'emplacement physique des données reste inchangé. Cependant, lorsque le système d'exploitation souhaite stocker de nouveaux fichiers, il consulte la table pour l'espace disponible. Étant donné que l'emplacement des fichiers supprimés a été marqué comme vacant, le système d'exploitation peut alors écrire de nouvelles données sur les anciennes données, ce qui supprime définitivement ces informations.

Pour plus de détails sur le fonctionnement du système de fichiers et sur la façon dont il organise et gère les disques durs, consultez mon article Qu'est-ce qu'un système de fichiers et comment savoir ce qui fonctionne sur vos disques Qu'est-ce qu'un système de fichiers et comment savoir ce qui fonctionne sur vos disquesQu'est-ce qu'un système de fichiers et pourquoi sont-ils importants? Découvrez les différences entre FAT32, NTFS, HPS +, EXT et plus encore. Lire la suite .

Que se passe-t-il lorsqu'un disque dur est formaté?

Le type de formatage que la plupart des utilisateurs connaissent est appelé formatage de haut niveau et c'est le processus de configuration d'un système de fichiers vide. Comme il ne nécessite pas de rechercher des défauts sur le disque dur, il est également appelé formatage rapide.

En règle générale, les données stockées sur le disque dur ne sont pas supprimées physiquement pendant le formatage. Ce qui se passe, c'est que le système de fichiers est configuré à partir de zéro, ce qui signifie que le disque dur est réorganisé et que le tableau avec les informations où les fichiers sont stockés est réinitialisé. Tant que le système de fichiers et ses paramètres restent les mêmes, aucune des données réelles précédemment stockées sur le disque dur n'est supprimée ou écrasée et peut ensuite être récupérée.

Que se passe-t-il lorsque les données sont écrasées?

Lorsque les données sont écrasées, les domaines magnétiques sur le disque dur sont re-magnétisés. Il s'agit d'un processus irréversible qui supprime physiquement les informations précédemment stockées à cet emplacement. Bien que certaines traces physiques résiduelles des changements (ou aucun changement) de la magnétisation restent potentiellement, ce qui peut théoriquement permettre une restauration partielle, cela nécessiterait l'utilisation d'un microscope à force magnétique ou technologies similaires, dont aucune n'a été prouvée pour récupérer des données avec succès jusqu'à présent [bien que vous ne sachiez jamais ce qui se passe dans les renseignements secrets du gouvernement laboratoires]. Donc, en substance, aucun logiciel ou autre moyen technique connu du public ne peut restaurer les données écrasées.

Avez-vous besoin de récupérer des données qui n'ont pas encore été écrasées? Veuillez consulter ces ressources:

• Comment récupérer des données à partir d'une carte mémoire corrompue ou d'un lecteur USB Comment récupérer des données à partir d'une carte mémoire corrompue ou d'un lecteur USBVotre carte SD cassée ou votre clé USB a stocké des fichiers importants ou des sauvegardes que vous devez restaurer? Nous vous montrerons comment récupérer des données à partir d'une clé USB morte. Lire la suite
• Comment analyser un disque dur reformaté pour récupérer des fichiers Comment analyser un disque dur reformaté pour récupérer des fichiers Lire la suite
• 3 remarquables outils de récupération de fichiers 3 remarquables outils de récupération de fichiers Lire la suite
• Comment récupérer des fichiers supprimés de votre système Linux Comment récupérer des fichiers supprimés de votre système Linux Lire la suite
• Comment réparer des CD ou DVD endommagés et récupérer des données Comment réparer des CD ou DVD endommagés et récupérer des donnéesSi votre CD ou DVD est rayé, vous pourrez peut-être le réparer! Voici quelques conseils pour réparer un CD ou un DVD rayé. Lire la suite
• Comment récupérer des photos supprimées d'une carte mémoire Digicam Comment récupérer des photos supprimées d'une carte mémoire Digicam Lire la suite
• Comment obtenir des données sur un disque dur mort Comment obtenir des données sur un disque dur mort Lire la suite

De nombreuses autres ressources intéressantes peuvent être trouvées en réponse à ces questions publiées sur MakeUseOf Answers:

• Comment récupérer des fichiers supprimés sous Windows?
• Comment récupérer des données déchiquetées sous Windows?
• Comment récupérer des données à partir d'un dossier de lecteur USB corrompu?
• Comment récupérer les données d'une carte microSD cassée?
• Est-il possible de récupérer des données à partir d'un CD cassé?
• Comment récupérer les données d'un disque dur externe USB défectueux?

Quels sont vos cauchemars de stockage et de récupération de données? Avez-vous déjà perdu des fichiers après les avoir accidentellement supprimés?

Crédits image: Sergej Khakimullin, Carlos Castilla, MilanB, TylzaeL & Luca Cassioli, Couleur, Zketch, Anthonycz