Comme nous le savons tous, les preuves informatiques sont très utiles pour l’application de la loi. Mais est-ce que les gouvernements peuvent récupérer des fichiers qui ont été supprimés de manière permanente? Certains pensent que lorsqu’ils suppriment des fichiers d’un disque dur, ils les effacent définitivement et qu’ils ne peuvent pas être récupérés. Cependant, en réalité et avec suffisamment d’efforts et de compétences techniques, il est souvent possible de récupérer des fichiers, des documents et des images supprimés. Cela soulève la question importante : comment récupérer des fichiers supprimés, et est-il vraiment possible de récupérer des fichiers supprimés dans tous les cas? C’est ce que nous allons découvrir dans cet article.
Sans aucun doute, certaines autorités judiciaires donnent à leurs responsables le droit d’examiner les appareils électroniques dans la plupart des cas. Dans certaines situations, les gouvernements peuvent même examiner les appareils électroniques sans autorisation pour obtenir des preuves. Cependant, la police doit respecter un ensemble de règles et de procédures pour garantir l’admissibilité des preuves. En fin de compte, ces questions sont toutes des questions juridiques dans lesquelles nous n’avons pas de participation, donc nous allons discuter des questions techniques qui nous concernent.
Tout d’abord, pour avoir une idée claire, il y a beaucoup de facteurs qui influencent le processus de récupération des fichiers supprimés. Ces facteurs déterminent également la facilité ou la difficulté de récupérer ces fichiers; l’un des facteurs les plus importants est le type de disque dur utilisé et s’il a été préalablement chiffré ou non. Par exemple, il existe plusieurs types de disques durs comme les disques durs SSD qui se caractérisent par leur haute vitesse, et les disques durs mécaniques HDD qui étaient la méthode de stockage dominante pendant de nombreuses années. Chacun de ces disques durs a un impact majeur sur le processus de récupération des fichiers supprimés. Mais pourquoi est-ce le cas? Pour comprendre la raison, vous devez d’abord apprendre comment gérer les opérations d’écriture et de suppression sur les disques durs.
Comment les disques durs gèrent les opérations d’écriture et de suppression
Pour commencer, vous devez savoir que les disques durs HDD utilisent une partie appelée plates magnétiques pour stocker vos données. Si vous avez déjà démonté un disque dur, vous remarquerez une partie circulaire et argentée, ce sont les plates magnétiques. Ces plates magnétiques tournent à des vitesses extrêmement élevées allant de 5400 à 7200 tours par minute pendant l’utilisation, certains disques durs peuvent même tourner à 15000 tours par minute, ce qui est fantastique!
Ces plates magnétiques sont associées à des têtes responsables des opérations de lecture et d’écriture. Généralement, lorsque vous enregistrez un fichier spécifique, la tête se déplace vers une partie spécifique de la plate et convertit le courant électrique en courant magnétique pour effectuer les opérations de lecture et d’écriture. Mais comment ces têtes peuvent-elles gérer un nombre infini de fichiers différents?! En réalité, elles recherchent automatiquement quelque chose appelé table d’allocation qui contient un enregistrement dédié à chaque fichier stocké sur le disque dur.
Maintenant, après avoir expliqué la gestion par les disques durs des opérations d’écriture et de stockage des données, nous passons à l’autre partie, où nous expliquerons ce qui se passe lors de la suppression d’un fichier. Comme mentionné précédemment, chaque fichier a un enregistrement dédié sur le disque dur, donc lorsque vous supprimez un fichier, son enregistrement sur le disque dur est effacé. En conséquence, l’espace occupé par ce fichier devient vide et peut être réutilisé ultérieurement pour stocker d’autres fichiers.
Cependant, les données de ce fichier ne sont pas complètement effacées car elles existent physiquement sur les plates magnétiques et ne sont effacées que lorsqu’elles sont remplacées par de nouvelles données à cet emplacement spécifique sur la plate magnétique. C’est ce qui rend relativement facile la récupération des fichiers supprimés des disques durs HDD. Vous pouvez également en savoir plus sur le fonctionnement des programmes de récupération et comment récupérer les fichiers supprimés, comme nous l’avons détaillé dans un article précédent.
Lire aussi: Notre expérience réussie pour récupérer les photos et vidéos supprimées d’une clé USB
Est-ce que le fonctionnement des disques SSD est similaire à celui des HDD ou est-ce différent?
Les disques SSD sont complètement différents des disques HDD, ce qui représente un grand défi pour les gouvernements dans la récupération des fichiers supprimés. Ils ne contiennent pas de têtes mobiles ni de plates magnétiques. Au lieu de cela, ils représentent des fichiers sous forme d’électrons stockés dans des milliards de transistors flottants, ces transistors se combinent pour former des puces flash NAND. C’est un processus assez complexe, mais en général, la nature du fonctionnement des unités SSD, différente de celle des HDD, les rend capables d’effacer les traces des fichiers supprimés.
De plus, les disques SSD n’écriront pas de nouvelles données tant que le bloc ou l’espace sera entièrement vide. Pour s’assurer que les disques durs contiennent un flux continu de blocs disponibles, l’appareil émet une commande appelée « commande TRIM » qui informe les disques SSD des blocs qui ne sont plus nécessaires. Par conséquent, les données supprimées deviennent largement inaccessibles aux gouvernements et aux enquêteurs. Étant donné que les disques SSD peuvent supporter un nombre limité d’opérations d’écriture, il est important de les distribuer sur le lecteur pour minimiser l’usure et les dommages causés par une utilisation quotidienne.
Cette technique est appelée nivellement de l’usure et il est connu pour rendre la récupération des fichiers supprimés considérablement difficile. Toutes ces considérations, en plus du fait que les disques SSD ne peuvent généralement pas être physiquement retirés de l’appareil, car certaines sociétés de fabrication choisissent de souder les disques de stockage directement sur la carte mère de l’appareil, rendant l’extraction du contenu de manière appropriée beaucoup plus difficile pour les forces de l’application de la loi. Contrairement aux disques durs qui sont toujours remplaçables.
Complexités et défis réels
Après toutes ces considérations, nous pouvons dire en conclusion de notre article que les gouvernements peuvent parfois récupérer les fichiers que vous avez supprimés de votre appareil. Cependant, les avancées en matière de stockage et de cryptage ont grandement compliqué les choses. Cependant, ces problèmes techniques peuvent souvent être surmontés. Mais le problème principal en ce qui concerne les enquêtes numériques est que les gouvernements n’ont pas les mécanismes et les ressources adéquats, il n’y a pas assez de professionnels formés pour faire ce travail et le résultat final est que de nombreuses forces de police dans le monde entier sont confrontées à une accumulation écrasante de téléphones, d’ordinateurs portables et de serveurs non préparés. Malheureusement, ce problème ne peut être résolu qu’en dépensant davantage d’argent pour former des personnes et recruter des individus ayant les compétences professionnelles nécessaires pour réaliser ces tâches.
