Comment supprimer en toute sécurité des fichiers sensibles sous Windows 11

Lorsque vous demandez à Windows de supprimer un fichier, vous souhaitez généralement qu’il disparaisse définitivement. Cependant, certaines applications et services de récupération de données peuvent restaurer ces fichiers même si vous pensiez qu'ils avaient été complètement supprimés. Il est donc important de savoir comment supprimer ces fichiers « sensibles » de manière complète, permanente et irrécupérable.

Pourquoi « Supprimer » mais pas vraiment supprimer

En fait, lorsque vous supprimez un fichier sous Windows, il ne disparaît pas immédiatement du disque dur du système. Au lieu de cela, Windows marque l'espace de stockage du fichier comme libre, signalant que le fichier peut être écrasé par de nouvelles données à l'avenir. Jusqu'à ce que cela se produise, des morceaux de vos fichiers existent toujours sur le disque, ce qui rend leur récupération relativement facile avec les bons outils et les bonnes connaissances.

Crypter les fichiers pour empêcher leur récupération

Un moyen simple de résoudre ce problème est de crypter votre disque dur ou les fichiers et dossiers individuels que vous souhaitez supprimer. Vous pouvez utiliser Bitlocker ou des applications tierces comme Veracrypt pour effectuer le travail. Cela n'empêche pas quelqu'un de récupérer des données supprimées, mais tout cela n'a aucun sens sans la clé de déchiffrement, donc cela pourrait aussi bien être « enterré profondément ».

La commande de chiffrement écrase l'espace libre

Windows dispose d'un outil intégré appelé « Cipher » qui écrasera tout l'espace libre avec des données aléatoires. Cela empêche les fichiers d'être « annulés » par la suppression, même si cela peut prendre beaucoup de temps si vous avez beaucoup d'espace libre, et vous ne devriez pas non plus le faire sur un SSD car cela augmentera l'usure. Cipher est en fait un outil de cryptage, comme son nom l'indique, mais si vous utilisez le commutateur « /w », il écrasera l'espace non alloué.

Il vous suffit d'ouvrir l'invite de commande ou l'application Terminal en tant qu'administrateur et de taper :

chiffrement /w:c:

Cela écrasera tout l’espace libre sur votre lecteur C. Modifiez les lettres de lecteur selon vos besoins. Vous n'avez pas non plus besoin de le faire sur l'ensemble du lecteur, vous pouvez plutôt utiliser le chemin complet comme "C:\secretstuff" qui sera plus rapide car il écrasera uniquement les éléments supprimés de ce dossier. Notez que cela ne fonctionne qu'avec les lecteurs qui utilisent le système de fichiers NTFS.

Effacer en toute sécurité l'intégralité du disque dur

Pour les SSD, le meilleur moyen de garantir que les données ne puissent pas être récupérées est la fonction « effacement sécurisé ». Actuellement, la façon dont fonctionne l'effacement SSD (en particulier la commande TRIM) rend les données supprimées difficiles à récupérer, mais vous pouvez parfois trouver une fonction d'effacement sécurisé pour un SSD dans le BIOS de votre ordinateur, ou mieux encore, utiliser un logiciel fourni par le fabricant du lecteur.

Par exemple, le logiciel Magician de Samsung propose une option « d’effacement sécurisé ». Avant d’utiliser le BIOS ou d’autres outils tiers pour effacer en toute sécurité un SSD, vérifiez si le fabricant fournit un outil officiel distinct à cet effet.

Essayez Recovery comme test

Une vérification essentielle après avoir effacé votre disque dur en toute sécurité est d'essayer de récupérer les fichiers vous-même. Vous pouvez utiliser une application comme Recuva pour vérifier si des fichiers sont dans un état récupérable. Vous n’avez pas réellement besoin d’effectuer une restauration, vérifiez simplement si le logiciel trouve quelque chose.