Le nettoyage des données d'un PC

En février 2000, un particulier britannique aurait eu la surprise, selon The Register, de trouver sur son PC cent huit fichiers détaillant certaines opérations financières de Paul McCartney. Cet ordinateur acheté d’occasion et présenté comme nettoyé, venait de la banque Morgan Grenfell Asset Management, en charge des affaires du Beatles.Effacer et détruire un fichier sont deux tâches bien différentes. Dans le premier cas, seul le moyen d’accéder aux informations disparaît. Mais celles-ci restent sur le disque dur de l’ordinateur, et donc récupérables. Dans le second cas, il faut rendre ces données illisibles en leur en superposant d’autres. Plus le nombre de superpositions est important, plus il devient difficile de récupérer ces informations.Le département de la Défense américain recommande treize passes. Une manipulation réalisable grâce à des utilitaires, qui feront aussi le ménage dans les recoins indiscrets des PC ?” base de registres, fichiers de pagination, etc.

Comprendre : Les dessous de la suppression des informations d’un ordinateur

1- Supprimer n’est pas effacer

Vu d’un PC, un document est une succession de 0 et de 1 rangés ensemble, dont le chemin d’accès est défini au sein de l’ordinateur. En effaçant, un utilisateur ne fait que supprimer ce chemin. Les informations ?” sous forme de 0 et 1 ?” restent présentes mais inaccessibles, puisque l’ordinateur ne sait plus les retrouver. En outre, il peut dorénavant utiliser ces bits pour y stocker d’autres données car, pour lui, cet espace est libéré.

2- Écraser les données pour bien les effacer

Pour éliminer les informations d’un fichier, BCWipe y superpose une série d’octets au motif 10101010, puis 01010101, et il effectue un dernier passage avec un motif aléatoire. Tous les utilitaires fonctionnent ainsi. Seul le nombre de passes, le plus souvent ajustable, varie. Même technique pour détruire un fichier, qu’il soit valide ou effacé. Ces logiciels nettoient en parallèle les informations annexes aux fichiers

3- Récupérer les données

Des logiciels peuvent retrouver des fichiers a priori effacés. Ils identifient les derniers documents supprimés et recréent les liens vers leurs données, toujours dans le disque dur. Cette technique ne fonctionne pas si le PC a déjà utilisé cet espace du disque dur pour y inscrire d’autres informations.

4- Manipuler, c’est créer des données

Avec les fichiers de pagination (appelés swap dans Windows 9x) du système, Windows peut transformer une partie du disque dur en mémoire virtuelle, si besoin. Ils peuvent donc stocker des données effacées. La base de registres peut, elle aussi, fournir des informations.

5- Réécrire un disque pour le nettoyer

Reformater un disque dur ne le vide pas. Pour effacer des données, il faut écrire par-dessus. Le processus prend moins de temps avec un disque dur au préalable défragmenté. 8,4 Go d’informations peuvent alors être détruits en près de dix minutes.

Comprendre : Demain : la suppression des traces sur internet

Naviguer sur le web laisse une quantité considérable de traces. Les outils de destruction des données se dotent de fonctionnalités permettant aussi de se faire discret. Eraser, d’East Technologies, propose ainsi de détruire les données provenant de l’utilisation de Windows Media Player, de la barre d’outils Google ou du navigateur Opera. Ayant constaté que les fichiers internet (cookies, historique, fichiers temporaires internet) étaient protégés lors des sessions Windows, BCWipe les efface au redémarrage, juste avant que la session Windows ne commence. Le nombre d’outils destinés à l’utilisation d’internet ne cessant d’augmenter, c’est dans ce domaine que les éditeurs dutilitaires de destruction multiplient les nouveautés.