Accueil
» WINDOWS
»
Comment empêcher la récupération d'un fichier sous Windows 10
Comment empêcher la récupération d'un fichier sous Windows 10
Pour rendre la récupération d'un fichier supprimé plus difficile sous Windows 10, choisissez la méthode adaptée au type de support de stockage. Sur un disque dur traditionnel (HDD), utilisez Microsoft Sysinternals SDelete pour supprimer définitivement un fichier encore présent. Si vous l'avez déjà supprimé, Windows cipher /wpeut écraser les données sur l'espace libre du volume. Sur un disque SSD, aucune de ces commandes ne garantit l'effacement complet de toutes les cellules de la mémoire flash contenant d'anciennes données. Par conséquent, si vous devez effacer l'intégralité du SSD, utilisez la méthode de nettoyage recommandée par le fabricant.
La suppression d'un fichier dans l'Explorateur de fichiers ne confirme pas en soi que ses blocs de stockage ont été écrasés.
Pourquoi la suppression d'un fichier peut laisser des données récupérables
Lorsque vous supprimez un fichier et videz la Corbeille, Windows marque généralement l'espace disque occupé par ce fichier comme disponible pour une réutilisation. Son contenu peut y rester jusqu'à ce qu'il soit écrasé, ce qui explique pourquoi un logiciel de récupération peut retrouver un fichier qui n'apparaît plus dans l'Explorateur de fichiers. Formater ou réinstaller Windows ne constitue pas non plus une méthode fiable pour effacer définitivement un fichier.
Remplacer un fichier supprimé par un fichier factice portant le même nom n'est pas une solution fiable. Le système de fichiers NTFS peut allouer des clusters différents pour le remplacement, et un SSD peut réaffecter les écritures en interne. Le nom et l'emplacement du dossier n'obligent ni Windows ni le disque à réutiliser l'emplacement physique exact du fichier d'origine.
Vérifiez d'abord si le disque est un disque dur (HDD) ou un disque SSD.
Ouvrez le menu Démarrer, tapez « défragmenter » , puis sélectionnez « Défragmenter et optimiser les lecteurs » . Vérifiez le type de support du lecteur. Les instructions de Microsoft Windows font la distinction entre les disques durs et les SSD, car Windows gère leur optimisation différemment. Si le fichier est enregistré sur un autre lecteur, vérifiez ce dernier plutôt que de supposer qu'il s'agit du lecteur C:.
Supprimer en toute sécurité un fichier existant sur un disque dur
Téléchargez SDelete depuis Microsoft Sysinternals et extrayez le fichier ZIP avant de l'exécuter.
Ouvrez l'invite de commandes dans le dossier extrait. Dans l'Explorateur de fichiers, ouvrez ce dossier, sélectionnez la barre d'adresse, saisissez la commande cmdet appuyez sur Entrée. Si Windows signale un problème d'autorisation, rouvrez l'invite de commandes en lui accordant les droits nécessaires pour ce fichier.
Exécutez SDelete sur le chemin complet du fichier. Remplacez le chemin d'exemple par celui de votre fichier. Conservez les guillemets autour des chemins contenant des espaces.
Exécutez la commande spécifique au fichier depuis le dossier contenant l'exécutable SDelete extrait.
SDelete écrase et supprime le fichier de manière sécurisée. Cette -p 1option demande une seule passe d'écrasement ; c'est également la valeur par défaut documentée. N'ajoutez des passes supplémentaires que si votre politique l'exige. Les passes supplémentaires prennent plus de temps et ne résolvent pas le problème de remappage SSD. Vérifiez le chemin d'accès indiqué avant d'appuyer sur Entrée.
Si le fichier a déjà été supprimé d'un disque dur
Pour les données déjà présentes dans un espace non alloué, utilisez l'option d'espace libre de Cipher sur le volume contenant le fichier. Fermez d'abord les autres programmes. Dans l'invite de commandes, saisissez un dossier sur ce même volume ; par exemple :
cipher /w:C
cipher /wFonctionne sur l'espace inutilisé du volume sélectionné, plutôt que de cibler un fichier supprimé.
Accédez Cà la lettre du lecteur concerné. Microsoft indique que cette cipher /w:<directory>opération écrase l'espace libre disponible sur l'intégralité du volume contenant ce répertoire. Elle ne supprime pas les fichiers existants et peut prendre beaucoup de temps sur un disque de grande capacité ou presque plein. Évitez d'enregistrer de nouveaux fichiers sur ce volume tant que le processus n'est pas terminé. Consultez la documentation de la commande Cipher avant de l'exécuter.
Que faire sur un SSD
N'utilisez pas SDelete cipher /wcomme garantie d'effacement physique sur un SSD. Les contrôleurs SSD utilisent l'équilibrage d'usure pour répartir les écritures sur les cellules flash ; par conséquent, une commande qui écrase l'adresse logique d'un fichier peut ne pas écraser toutes les copies physiques précédentes. La documentation SSD de Samsung décrit ce comportement du contrôleur. Microsoft précise également que Windows envoie des informations TRIM aux SSD dans le cadre de l'optimisation normale du disque ; TRIM est une opération de maintenance courante et ne constitue pas une preuve qu'un fichier particulier a été effacé de manière sécurisée.
Si vous devez effacer l'intégralité d'un SSD, suivez les instructions du fabricant ou utilisez l'utilitaire de gestion correspondant à ce modèle précis, et effectuez une sauvegarde au préalable : une opération d'effacement sécurisé supprime également les autres données présentes sur le disque. La norme NIST SP 800-88 Révision 2 , publiée en septembre 2025, traite de l'effacement sécurisé des supports de stockage et oriente les organisations vers les normes et méthodes actuellement approuvées. BitLocker peut protéger un volume verrouillé contre l'accès hors ligne, mais ne permet pas de supprimer définitivement un fichier après coup.
Vérifiez les copies en dehors du fichier local
La suppression locale ne supprime pas les copies dans l'historique des fichiers, les logiciels de sauvegarde, les pièces jointes des e-mails, les dossiers partagés ni la corbeille du cloud. Si le fichier était synchronisé avec OneDrive, supprimez-le également de la corbeille OneDrive ; Microsoft indique que les éléments OneDrive supprimés peuvent y rester récupérables pendant une période de conservation qui dépend du type de compte et de la stratégie appliquée. Consultez les instructions de suppression OneDrive et supprimez séparément toutes les sauvegardes dont vous avez la gestion.
Pour un disque dur, utilisez SDelete avant de supprimer un fichier ou Cipher après sa suppression. Pour un SSD, utilisez la méthode d'effacement complet proposée par le fabricant lorsque le disque peut être effacé intégralement. Dans tous les cas, vérifiez séparément les copies de sauvegarde et les sauvegardes dans le cloud ; Windows ne peut pas effacer les copies stockées ailleurs.