La plupart des gens supposent que supprimer des fichiers et vider la corbeille les supprime définitivement, mais ce n’est pas vrai. Ces fichiers « supprimés » restent sur votre disque et peuvent être restaurés avec des outils de récupération. Alors, comment effacer en toute sécurité les données sensibles ? Vous pouvez utiliser sDelete, l’outil de Microsoft pour effacer les données.
Pourquoi supprimer un fichier ne le supprime pas vraiment
Lorsque vous supprimez un fichier de la manière habituelle, il est transféré dans la corbeille, que vous pourrez vider ultérieurement. L’utilisation de Shift+Delete contourne la corbeille, mais dans les deux cas, les données ne sont pas véritablement effacées. Windows supprime simplement sa référence du système de fichiers et marque l’espace comme disponible. Les données elles-mêmes restent sur le disque jusqu’à ce que de nouveaux fichiers les écrasent.
Cela signifie que si quelqu’un utilise un outil de récupération, comme Recuva, Disk Drill ou un logiciel d’investigation avancé, il peut toujours voir et restaurer ce fichier. Ainsi, si vous vendez ou donnez votre ordinateur portable ou votre disque dur après avoir supprimé vos documents, photos, dossiers financiers ou autres fichiers sensibles, le nouveau propriétaire pourrait les récupérer si rien de nouveau n’a écrasé cet espace.
Même si vous souhaitez simplement empêcher d’autres utilisateurs d’accéder à vos fichiers, les méthodes de suppression classiques ne fonctionneront pas. Pour effacer les données en toute sécurité, vous avez besoin d’un outil Microsoft dédié : sDelete.
sDelete : l’outil de Microsoft pour effacer définitivement les fichiers
sDelete (abréviation de Secure Delete) est un outil de ligne de commande puissant mais souvent négligé de la suite Sysinternals de Microsoft, conçu pour effacer les données de manière permanente et irréversible. Au lieu de simplement marquer un fichier comme supprimé, sDelete écrase les données sous-jacentes sur le disque, ce qui rend pratiquement impossible sa récupération.
En raison de ce processus d’écrasement approfondi, même les outils avancés de récupération médico-légale ne peuvent pas récupérer les données supprimées. Et comme sDelete est développé et maintenu par Microsoft, il est bien plus fiable que de nombreux utilitaires tiers de « gomme sécurisée ». Il écrase les secteurs exacts où existaient autrefois vos fichiers et supprime également les métadonnées que Windows laisse normalement derrière lui.
sDelete est plus efficace sur les disques durs. Cela fonctionne également sur les SSD, mais comme les SSD remappent constamment les blocs de stockage et utilisent TRIM, sDelete ne peut pas garantir l’écrasement des cellules physiques exactes où votre fichier a été stocké. Il supprime donc autant de données résiduelles que le matériel le permet. Cependant, sDelete supprime les traces laissées par la suppression standard, vous offrant ainsi un effacement sécurisé.
Comment configurer sDelete pour la première fois
sDelete n’est pas inclus par défaut avec Windows, vous devrez donc le télécharger manuellement. Rendez-vous sur le site Web Sysinternals de Microsoft, téléchargez le fichier ZIP sDelete, enregistrez-le sur votre PC et extrayez-le dans C:\Program Files. Ensuite, tapez Afficher les paramètres système avancés, ouvrez le résultat correspondant, passez à l’onglet “Avancé” et cliquez sur “Variables d’environnement”.
Sous Variables système, sélectionnez l’entrée « Chemin » et cliquez sur « Modifier ». Choisissez « Nouveau » pour ajouter une nouvelle ligne, puis cliquez sur « Parcourir » pour sélectionner un dossier. Accédez à C:\Program Files, sélectionnez le dossier sDelete extrait et confirmez avec « OK ». Cela met à jour le PATH de votre système et termine la configuration de base de sDelete.
Comment utiliser sDelete pour effacer définitivement des fichiers
Puisque sDelete est un utilitaire de ligne de commande, vous pouvez l’utiliser via l’invite de commande. Ouvrez l’invite de commande en tant qu’administrateur, tapez sdelete et appuyez sur Entrée. Vous verrez les paramètres disponibles que vous pouvez utiliser pour la suppression sécurisée et le nettoyage du disque. La première fois que vous le lancez, un contrat de licence apparaîtra : cliquez simplement sur « Accepter » pour continuer.
Pour supprimer en toute sécurité un fichier avec sDelete, copiez d’abord son chemin complet. Accédez au dossier contenant le fichier, cliquez dessus avec le bouton droit et sélectionnez « Copier comme chemin ». Ensuite, ouvrez l’invite de commande, tapez sDelete suivi du chemin complet (y compris l’extension du fichier) et appuyez sur Entrée. Par exemple, pour supprimer un fichier nommé HTG.txt, tapez sDelete, collez le chemin et appuyez sur Entrée : le fichier sera supprimé en toute sécurité.
Pour supprimer un dossier entier ainsi que ses sous-répertoires et tous les fichiers en lecture seule, utilisez les paramètres-s et-r avant le chemin du dossier :
sDelete -s -r
Cette commande affichera le nombre de répertoires et de fichiers supprimés.
Par défaut, sDelete écrase l’espace une fois pour rendre la récupération plus difficile. Pour augmenter le nombre d’écrasements, utilisez le paramètre -p suivi du nombre souhaité. Par exemple, pour supprimer un dossier contenant tous les sous-répertoires et fichiers en lecture seule tout en l’écrasant quatre fois, utilisez :
sDelete -s -r -p 4
Autres moyens d’effacer les disques SSD en toute sécurité en plus de sDelete
Vous pouvez compter sur sDelete pour effacer en toute sécurité les fichiers sensibles sur un lecteur que vous continuerez à utiliser, surtout s’il s’agit d’un disque dur (HDD). Cependant, pour les disques SSD (Solid State Drives), la méthode la plus sûre consiste à activer le chiffrement complet du disque avec BitLocker, puis à supprimer en toute sécurité les clés de chiffrement, ce qui rend inaccessibles toutes les données précédemment stockées.
Si vous envisagez de vendre ou de céder votre PC, il est préférable d’utiliser l’outil de réinitialisation intégré de Windows. Cliquez avec le bouton droit sur le bouton Démarrer, ouvrez « Paramètres », puis accédez à Système > Récupération. Cliquez sur « Réinitialiser le PC », choisissez « Supprimer tout » et suivez les instructions pour effacer en toute sécurité toutes vos données.
Si vous pensiez autrefois que la suppression d’un fichier le supprimait complètement de votre disque, vous savez maintenant que ce n’est pas le cas. sDelete est une solution puissante, mais il n’est pas nécessaire de l’utiliser à chaque suppression : réservez-la aux fichiers sensibles. Gardez également à l’esprit que les fichiers supprimés avec sDelete ne peuvent pas être récupérés, même avec des outils de récupération avancés. Vous pourriez donc perdre des données si vous supprimez un fichier par erreur.
*️⃣ Lien source :
contourne la corbeille, récupère les données supprimées, site Web Sysinternals de Microsoft, ouvre l’invite de commande en tant qu’administrateur, chiffrement complet du disque avec BitLocker, outil de réinitialisation intégré de Windows,