Si vous aimez les séries d'enquête criminelle (style CSI), vous avez sûrement vu que les experts parviennent à récupérer des données à partir d'un disque dur or SSD qui a été préalablement formaté ou qui a même été partiellement physiquement détruit. Ce n'est pas de la science-fiction mais c'est une réalité, et dans cet article nous allons vous dire comment ils parviennent à la réaliser.
Sachez que le formatage de votre disque dur ne garantit pas que les données stockées à l'intérieur ont été détruites, et seul un formatage de bas niveau (effacement sécurisé) le garantit. En fait, même si vous détruisez physiquement un disque dur (par exemple en grattant manuellement les plateaux), il y aura toujours des morceaux de données qui pourraient être récupérés avec les méthodes appropriées.
Récupérer les données d'un disque dur formaté
Vous n'avez pas besoin d'être un analyste judiciaire informatique pour récupérer des données à partir d'un disque dur ou d'un SSD qui a été formaté de manière traditionnelle, car ce processus supprime simplement les données et leur index, mais ne modifie pas les données écrites suivies mot pour mot. . Précisément, un formatage de bas niveau du disque diffère du format rapide normal en ce qu'il réécrit tous les secteurs du disque, garantissant ainsi que les informations qui ont pu être complètement éliminées.
Au contraire, si ces informations n'ont pas été réécrites, elles sont toujours physiquement dans le stockage sur disque, et avec les méthodes appropriées, toutes les données pourraient être récupérées (tant qu'elles n'ont pas été écrites sur le disque depuis qu'elles ont été formatées) . Et le meilleur de tous est que vous pouvez le faire vous-même depuis chez vous, et vous n'aurez besoin que de logiciels spécialisés pour cela (avec une recherche rapide sur Internet, vous trouverez une multitude de logiciels payants qui promettent de le faire et qui, en fait , fonctionne dans la plupart des cas).
Ce que fait ce type de logiciel est de scanner chacun des secteurs de l'unité de stockage pour voir ce qu'il a écrit; Bien sûr, comme il n'y a pas d'index car il est perdu lors du formatage, c'est un processus lent car il faut aller vérifier secteur par secteur ce qu'il y a dans chacun d'eux puis les assembler (le processus dans un SSD est beaucoup plus rapide que sur un disque mécanique, surtout s'il contenait des informations très fragmentées). Pour cette raison, vous ne pourrez pas restaurer chaque fichier là où il se trouvait et vous obtiendrez simplement une liste des fichiers que le programme a réussi à «assembler» et qui peuvent être récupérés (ce que vous pouvez faire est de copier ces fichiers vers un autre support de stockage, car disons que ce que vous faites est de récupérer les fichiers bruts sans emplacement défini).
Comme vous le supposerez, cette façon de récupérer des données à partir d'un disque dur formaté (ou simplement des fichiers que vous avez supprimés par erreur et que vous souhaitez récupérer) ne vaut pas un chapitre de «CSI» puisque le simple paiement de la licence du logiciel, faites-le dans sa maison. Évidemment, cela fonctionne tant que le disque dur est en bon état et que le type de format appliqué est un formatage normal et non de bas niveau, mais comment arrivez-vous à récupérer des données à partir d'un disque dur physiquement détruit ou après un bas niveau format?
Que faire si le disque dur est physiquement détruit?
De nombreuses personnes, soucieuses de la confidentialité de leurs données, tentent de détruire un disque dur avant de le jeter (ne parlons pas des criminels qui font de même avec les disques durs avant une enquête policière prévisible). Ceux qui ont des connaissances techniques plus avancées effectuent même un formatage de bas niveau du lecteur, mais même avec cela, il existe des moyens de récupérer des données supprimées ou détruites.
La façon de le faire est, essentiellement, impossible sans l'équipement approprié, c'est pourquoi évidemment ce n'est pas quelque chose que nous pouvons faire chez nous et, tout au plus, nous devrons faire appel aux services d'entreprises spécialisées dont les tarifs sont assez élevés. (de l'ordre de 1,200 XNUMX euros par To d'informations).
Fondamentalement, la tâche consiste à «rassembler les informations» en vérifiant secteur par secteur s'il y a un un ou un zéro écrit, manuellement et un par un, puis à assembler le «puzzle» des informations que les fichiers constitueraient. Comme vous l'aurez compris, la partie de la science-fiction de la série de type CSI consiste à insérer le disque dans une machine et à lui faire faire tout le travail pour vous en quelques minutes, car les choses sont beaucoup plus compliquées et peuvent impliquer des jours de travail. travail.
Les données peuvent devenir irrécupérables
Dans tous les cas, si le disque dur ou le SSD est physiquement détruit, il y aura au moins des parties des informations qui seront irrécupérables et qui auront été perdues à jamais et, en fait, il est beaucoup plus probable de pouvoir récupérer des informations à partir de un disque dur mécanique détruit qu'un SSD, car comme vous le savez, les informations sont stockées dans les puces NAND au lieu de physiquement (avec des pics et des vallées physiques représentant les uns et les zéros) sur les plaques d'un disque.
Les disques durs des ordinateurs modernes contiennent une grande quantité de données, y compris le système d'exploitation et les applications, ainsi que des données utilisateur (ce que vous souhaitez généralement récupérer dans ces cas). Les lecteurs contiennent également un stockage de sauvegarde pour la mémoire virtuelle et les méta-informations du système d'exploitation telles que les répertoires, les attributs de fichier et les tables d'allocation, de sorte que les chances de récupérer les données que vous recherchez sont assez minces.
Les moyens les plus courants de laisser des données irrécupérables sont les suivants:
- Destruction physique de l'appareil, telle que poncer des plaques ou enfoncer un tournevis dans les puces NAND d'un SSD.
- Démagnétiser un disque dur mécanique pour randomiser les domaines magnétiques (le rapprocher essentiellement d'aimants puissants).
- Remplacez toutes les données du lecteur plusieurs fois (cela inclut le formatage de bas niveau, précisément).
Dans d'autres cas, vous pouvez presque toujours récupérer les données du disque dur ou du SSD en utilisant les méthodes que nous avons répertoriées plus haut dans cet article.
