- Supprimer des fichiers de la Corbeille ou utiliser des raccourcis ne supprime pas leur contenu ; cela marque simplement l’espace comme réutilisable et permet sa récupération à l’aide d’un logiciel spécialisé.
- Pour un effacement véritablement sécurisé, il est nécessaire d'écraser les données avec des outils tels que Eraser, SDelete, DBAN ou des utilitaires spécifiques au fabricant.
- Pour les SSD, l'approche recommandée consiste soit à chiffrer l'intégralité du disque et à détruire la clé, soit à utiliser les fonctions d'effacement sécurisé intégrées.
- Dans les environnements très exigeants, des techniques logiques peuvent être combinées à une destruction physique contrôlée des unités afin de minimiser tout risque résiduel.
De nombreux utilisateurs pensent qu'en vidant la Corbeille, leurs fichiers disparaissent définitivement . C'est une erreur : dans la plupart des cas, les données restent sur le disque et peuvent être récupérées grâce à des logiciels de récupération gratuits . Si vous vendez votre PC, recyclez un disque dur ou souhaitez simplement vous débarrasser de documents confidentiels, il est important d'apprendre à supprimer des fichiers de manière sûre et définitive.
Vous trouverez ci-dessous un guide complet, basé sur diverses sources spécialisées, expliquant toutes les méthodes de suppression définitive de fichiers : des utilitaires comme Eraser ou SDelete aux commandes Windows, en passant par les solutions tierces, l’effacement des disques durs (HDD et SSD) et même les options de destruction physique radicale. Vous découvrirez également ce qui se passe réellement lorsque vous supprimez un fichier , les risques de sécurité liés à une mauvaise manipulation et comment choisir la technique la plus adaptée à chaque situation.
Que se passe-t-il réellement lorsque vous supprimez un fichier sous Windows ou macOS ?
Lorsque vous appuyez sur la touche Suppr pour supprimer un document sous Windows, le système n'efface pas immédiatement les données du disque . Il déplace plutôt le fichier vers la Corbeille, où il reste jusqu'à ce que vous la vidiez ou que vous le restauriez à son emplacement d'origine.
Même après avoir vidé la Corbeille, le contenu du fichier reste au même emplacement physique sur le disque ; l’espace est simplement marqué comme disponible pour une réutilisation . Le système supprime la référence dans la table des fichiers, mais les bits restent présents jusqu’à ce que d’autres données les écrasent. Tant que cette écrasement n’a pas lieu, un logiciel de récupération peut reconstruire les informations assez facilement.
Sur macOS, le processus est similaire : lorsque vous envoyez un fichier à la Corbeille et que vous le « supprimez », son contenu n’est pas immédiatement effacé . Là encore, l’espace est libéré logiquement, mais le contenu physique peut rester présent pendant un certain temps.
Cette réalité signifie que tout appareil auquel vous donnez accès, que vous vendez ou que vous recyclez peut encore contenir des documents privés : photos, bulletins de salaire, rapports médicaux, courriels exportés, mots de passe Wi-Fi, coordonnées bancaires… Si un tiers utilise des outils comme Recuva, PhotoRec ou d’autres programmes de récupération, il a de fortes chances de récupérer ces informations.
Différences entre disque dur (HDD) et disque SSD lors de la suppression de données
Pour choisir la méthode d'effacement sécurisé appropriée, il est essentiel de comprendre comment les différents types de disques stockent les données et comment éviter les erreurs lors de l'installation d'un SSD . Dans un disque dur mécanique (HDD), les données sont stockées dans des blocs contigus sur des plateaux magnétiques . Lorsqu'un fichier est supprimé, le système marque ces blocs comme libres, mais le magnétisme représentant les bits persiste jusqu'à ce qu'une autre opération d'écriture le modifie.
Un disque SSD (Solid State Drive) fonctionne différemment. Au lieu de plateaux magnétiques, il utilise des puces de mémoire flash, et son contrôleur interne répartit l'usure : les écritures sont distribuées sur l'ensemble du disque afin d'en prolonger la durée de vie. Concrètement, tenter d'« écraser le même secteur 10 fois » ne garantit pas, en pratique, que vous écrasez exactement les mêmes puces que celles où se trouvait le fichier d'origine.
De plus, les SSD fonctionnent par blocs effacés simultanément et utilisent des commandes comme TRIM . Lorsque le système d'exploitation marque un fichier comme supprimé, il peut envoyer au SSD la commande indiquant que ces blocs logiques ne contiennent plus de données valides, afin que, lors des processus de nettoyage internes ultérieurs, ces informations soient physiquement effacées.
Par conséquent, les méthodes classiques d'écrasement multi-passes conçues pour les disques durs (comme le célèbre schéma Gutmann à 35 passes) ne sont pas toujours efficaces ni nécessaires pour les SSD . Pour ces derniers, il est conseillé d'utiliser des options telles que la fonction « effacement sécurisé » du fabricant, des utilitaires spécialisés compatibles TRIM, ou mieux encore, le chiffrement complet du disque avec destruction de la clé.
Pourquoi la suppression non sécurisée de fichiers représente un risque réel
Vider la Corbeille, supprimer des fichiers de l'Explorateur ou effectuer un formatage rapide permet généralement de récupérer une grande partie des données . Toute personne ayant accès physiquement à l'ordinateur, à une clé USB et disposant d'un peu de temps peut tenter de récupérer des informations à l'aide d'outils gratuits.
Cela ne concerne pas uniquement les fichiers que vous avez supprimés. Les systèmes comme Windows accumulent un grand nombre de fichiers temporaires dans des dossiers tels que Temp , les caches, les sauvegardes automatiques de documents et les versions précédentes qui vous permettent, par exemple, de restaurer un fichier Word ou Excel fermé inopinément. Tous ces fichiers peuvent contenir des données très sensibles dont vous ignorez l'existence.
Dans les environnements professionnels ou éducatifs, les choses se compliquent encore davantage : documents de recherche, bases de données contenant des informations personnelles, rapports internes… Si ces disques sont réutilisés, revendus ou éliminés sans effacement sécurisé et documenté , cela ouvre la porte à des fuites de données et à des failles de sécurité difficiles à justifier.
Même à domicile, photos personnelles, scans de pièces d'identité, bulletins de salaire ou dossiers médicaux peuvent facilement devenir des cibles d'usurpation d'identité ou de fraude s'ils tombent entre de mauvaises mains. C'est pourquoi, lorsqu'un appareil change de propriétaire ou échappe à votre contrôle, la destruction des données doit être considérée comme un élément essentiel de la sécurité , et non comme un détail mineur.
Supprimez en toute sécurité des fichiers spécifiques avec Eraser
Eraser est un programme classique pour Windows. Cet outil gratuit permet de supprimer des fichiers, des dossiers et de l'espace libre en réécrivant plusieurs fois les secteurs où ils se trouvaient. Son objectif est de rendre les informations irrécupérables, même avec des logiciels d'analyse forensique avancés.
Après avoir installé Eraser sous Windows (par exemple, la version 6.2.0.2996 ou ultérieure), vous n'avez plus besoin d'ouvrir son interface à chaque utilisation. Le programme s'intègre à l'Explorateur de fichiers et au Bureau, ce qui vous permet de lancer l'effacement sécurisé directement depuis le menu contextuel . Il vous suffit de faire un clic droit sur le fichier ou le dossier, de sélectionner « Effacer », puis « Effacer ».
Le système vous demandera une confirmation, en vous rappelant que la suppression sera définitive . Une fois la confirmation acceptée, Eraser ajoutera l'opération à sa file d'attente et commencera à écraser la zone disque correspondante. La méthode par défaut est généralement le schéma de Gutmann en 35 passes , extrêmement complet mais relativement lent avec les fichiers volumineux.
Si vous ouvrez l'interface Eraser, vous pouvez effectuer des tâches plus avancées : créer des tâches planifiées, choisir différents algorithmes (par exemple, des méthodes à passage unique avec des données pseudo-aléatoires ou des normes telles que l'algorithme britannique HMG IS5), supprimer les fichiers inutiles et l'espace inutilisé , ou ajuster la fréquence pour que le nettoyage s'exécute automatiquement.
Sur les disques durs mécaniques, quelques passages avec des données aléatoires suffisent amplement à empêcher toute récupération pratique des fichiers . Les méthodes à 35 passages sont réservées aux cas très complexes ou aux contextes impliquant des informations extrêmement sensibles, sachant que le processus sera considérablement plus long.
Six façons de supprimer des fichiers sous Windows (de la plus simple à la plus avancée)
Windows propose plusieurs méthodes pour supprimer des fichiers, mais seules certaines sont vraiment fiables. Il est important de faire la distinction entre la suppression logique (Corbeille, raccourcis, Explorateur) et l'écrasement effectif du contenu.
La méthode la plus simple consiste à utiliser le menu contextuel : faites un clic droit sur le fichier et sélectionnez « Supprimer ». Le fichier est alors déplacé vers la Corbeille. Tant que la Corbeille n’est pas vide, vous pouvez utiliser « Annuler la suppression » ou restaurer le fichier à son emplacement d’origine. Dans ce cas, la suppression n’est pas définitive.
Lorsque vous videz la Corbeille, Windows marque cet espace comme disponible. Cependant, comme nous le savons, son contenu reste récupérable jusqu'à ce que le système l'écrase avec de nouvelles données. Il en va de même si vous supprimez un fichier directement à l'aide de raccourcis clavier, tels que Maj + Suppr, qui contourne la Corbeille et marque le fichier comme supprimé sans passer par celle-ci.
Dans l'onglet Accueil du ruban de l'Explorateur de fichiers, vous pouvez également choisir « Supprimer » et, dans certains cas, « Supprimer définitivement ». Cette option contourne la Corbeille, mais n'effectue pas une suppression sécurisée ; elle effectue simplement une suppression plus directe et logique.
Pour des opérations plus avancées, vous pouvez utiliser l'invite de commandes ou PowerShell. La commande `/FC:\chemin\fichier` de l'invite de commandes force la suppression même si le fichier est marqué comme étant en lecture seule, sans pour autant écraser les données. Avec PowerShell, la commande ` Remove-Item -Path C:\chemin\fichier -Recurse` permet de supprimer des fichiers et des répertoires entiers, en les laissant récupérables tant qu'ils ne sont pas physiquement écrasés.
Utilisation d'outils de suppression de fichiers : SDelete et similaires
Pour aller plus loin et garantir l'écrasement définitif des données, il existe des utilitaires spécifiques comme SDelete (Secure Delete) , inclus dans la suite SysInternals de Microsoft. Ce programme en ligne de commande permet d' écraser physiquement le fichier à son emplacement d'origine ou de libérer de l'espace sur le disque.
Une fois SDelete téléchargé et le fichier ZIP extrait, vous trouverez l'exécutable sdelete.exe. Depuis une fenêtre d'invite de commandes disposant des autorisations nécessaires, vous pouvez utiliser des commandes comme `sdelete nom_du_fichier` pour supprimer un fichier spécifique, ou ajouter des paramètres comme `-s` et `-q` pour effectuer des opérations récursives et silencieuses sur des dossiers.
Pour vous assurer que tout l'espace disque libre est libéré, vous pouvez exécuter la commande `sdelete -z` . Cette commande écrase les zones marquées comme libres, effaçant ainsi toute trace de fichiers précédemment supprimés . Elle est particulièrement utile après avoir supprimé manuellement une grande quantité de données que vous ne souhaitez pas récupérer.
SDelete permet également de contrôler le nombre de passages appliqués à un emplacement. Par exemple, la commande `sdelete.exe -p 5 fichier` écrasera cinq fois la zone où se trouvait le fichier. Plus il y a de passages, plus la récupération est difficile, mais plus le temps de traitement est long.
Il est important de se rappeler que la commande SDelete a un effet permanent et irréversible . Elle ne doit pas être utilisée à la légère et il est indispensable de toujours sauvegarder les données que vous souhaitez conserver, car une fois effacées, il est impossible de les récupérer.
Logiciel supplémentaire pour l'effacement sécurisé et l'optimisation
Outre Eraser et SDelete, il existe d'autres outils gratuits et payants conçus pour effacer les disques en toute sécurité. Des programmes comme DBAN (Darik's Boot and Nuke) se chargent depuis un CD ou une clé USB et permettent d'effacer tout le contenu d'un ou plusieurs disques à l'aide de différents algorithmes d'effacement (DoD 5220.22-M, Gutmann, PRNG, etc.), ce qui les rend très utiles pour préparer un ordinateur au recyclage ou à la mise au rebut.
D'autres utilitaires, comme CCleaner ou certains optimiseurs système, intègrent des modules permettant de supprimer l'espace libre et les fichiers temporaires , améliorant ainsi les performances de l'ordinateur en éliminant les logiciels superflus et les programmes inutiles. C'est le cas, par exemple, de solutions comme Avast Cleanup, qui combine le nettoyage des fichiers inutiles avec la suspension des applications gourmandes en ressources.
En entreprise, des outils de chiffrement et de gestion des données comme Atlansys Bastion Pro (fourni avec certains produits de sécurité) permettent, outre le chiffrement des disques et des répertoires, d'offrir une fonction d'effacement cryptographique garanti . Via le menu contextuel de l'Explorateur, il est possible de sélectionner des fichiers ou des dossiers et de demander à l'outil de les supprimer de manière sécurisée. La progression détaillée de l'opération est affichée et il est possible de l'interrompre, mais les données supprimées ne peuvent être récupérées.
Le choix entre ces options dépendra de si vous souhaitez supprimer des fichiers individuels , des dossiers entiers, de l'espace libre ou des disques entiers ; du type de disque (HDD ou SSD) ; et s'il s'agit d'un environnement domestique ou professionnel soumis à des exigences réglementaires plus strictes.
Supprimer l'espace libre avec PowerShell et les commandes Windows
Bien que la suppression de fichiers avec PowerShell ne détruise pas définitivement les données, certaines fonctions permettent d' écraser l'espace libre . Une ressource peu connue est constituée par les commandes de chiffrement Windows, associées à des modificateurs spécifiques, qui autorisent l'écriture dans toutes les zones marquées comme libres sur un lecteur donné.
Le processus typique consiste d'abord à supprimer manuellement les fichiers (et à vider la Corbeille pour que Windows marque cet espace comme disponible), puis à lancer un processus qui remplit toutes les zones libres avec des données aléatoires ou des zéros, rendant toute tentative de récupération ultérieure extrêmement difficile.
Pour ce faire, vous pouvez utiliser des commandes depuis une console PowerShell avec des privilèges d'administrateur, en spécifiant la lettre du lecteur et en agissant lecteur par lecteur. Le processus peut prendre un temps considérable sur les disques de grande capacité ou ceux disposant de beaucoup d'espace libre, mais une fois terminé, la quasi-totalité des traces de fichiers supprimés sont effacées.
Cette technique ne remplace pas les outils spécialisés dans les contextes hautement sensibles, mais pour l'utilisateur moyen, c'est un moyen raisonnable de renforcer la sécurité sans installer de logiciel supplémentaire, notamment après la suppression d'importants volumes de données personnelles.
Formatage, réinitialisation du PC et effacement complet du système
Une autre question fréquente est de savoir si le formatage du disque ou l'utilisation de l'option « Réinitialiser ce PC » de Windows permet un effacement véritablement définitif . En général, un formatage rapide ne fait que réorganiser la structure logique du système de fichiers, sans écraser tout le contenu ; certaines données peuvent donc encore être récupérées à l'aide d'outils spécialisés.
Sous Windows 10 et 11, la fonction de réinitialisation vous permet de choisir entre « conserver mes fichiers » et « tout supprimer ». Sélectionner « tout supprimer » et activer également l' option « nettoyer le disque » (dans la section des paramètres avancés) effectue un processus d'effacement beaucoup plus complet, conçu pour rendre la récupération des données difficile.
Cette procédure est très utile lorsque vous comptez vendre ou donner votre ordinateur et que vous ne souhaitez pas utiliser d'outils externes. Cependant, elle entraîne la perte définitive de toutes vos données, programmes et paramètres. Il est donc indispensable de sauvegarder au préalable toutes vos données importantes sur un autre support de stockage.
Dans le cas des SSD modernes, de nombreux fabricants intègrent une option d'« effacement sécurisé » dans leurs outils de gestion. Celle-ci envoie une commande spécifique au disque afin de réinitialiser toutes les cellules de mémoire à un état proche de celui d'usine. Avec le chiffrement complet du disque, c'est l'une des meilleures méthodes pour effacer un SSD sans avoir recours à des réécritures incessantes.
Automatisez le nettoyage des fichiers temporaires et de la Corbeille sous Windows
Le problème des fichiers temporaires et d'une Corbeille pleine à craquer, c'est qu'ils s'accumulent sans qu'on s'en aperçoive , devenant une mine d'informations pour tout pirate informatique qui accède à l'ordinateur. Windows intègre un système « Assistant Stockage » que vous pouvez activer pour vider automatiquement la Corbeille et supprimer régulièrement les fichiers temporaires.
Pour configurer cette option, faites un clic droit sur le Bureau, sélectionnez « Paramètres d'affichage », puis « Système » et enfin « Stockage ». Vous verrez alors une option permettant d'activer la suppression automatique des fichiers inutiles. Une fois activée, un panneau s'ouvrira, vous permettant de choisir la fréquence de nettoyage de la Corbeille, des fichiers temporaires des applications et autres éléments dont vous n'avez plus besoin.
Cette automatisation présente un inconvénient majeur : lorsqu’un fichier disparaît de cette manière, il est impossible de récupérer les versions précédentes ou les documents supprimés par erreur , sauf si vous disposez de sauvegardes externes. Il est donc recommandé de combiner cette fonction avec une politique de sauvegarde des données importantes.
Parallèlement, cela réduit les traces d'informations résiduelles sur le système, ce qui complique la tâche des logiciels malveillants ou des pirates informatiques qui tenteraient de retrouver des documents que vous pensiez avoir supprimés . Il ne s'agit pas d'un effacement radical, mais d'un pas important vers une meilleure maîtrise des données inutiles.
Cryptage intégral du disque et destruction des clés : la solution élégante
Une stratégie très efficace, notamment pour les SSD et les ordinateurs modernes, consiste à chiffrer l'intégralité du disque dès le départ . Ainsi, même si quelqu'un parvient à s'emparer du disque physique, il ne pourra rien lire sans la clé de déchiffrement, car les données stockées sont entièrement chiffrées.
Sous Windows, vous pouvez utiliser des outils comme BitLocker , sous macOS FileVault et sous Linux des solutions comme VeraCrypt ou LUKS. Idéalement, vous devriez activer ce chiffrement juste après l'installation du système d'exploitation , avant de vous connecter à des services en ligne ou d'enregistrer des documents, afin d'éviter de laisser des données importantes non chiffrées.
L'astuce pour utiliser le chiffrement comme méthode de destruction sécurisée consiste à modifier le mot de passe de chiffrement par un mot de passe long et aléatoire, impossible à mémoriser, puis à supprimer tous les fichiers où il était stocké. Concrètement, cela revient à détruire la clé d'un coffre au trésor : les données sont toujours là, mais impossibles à lire sans la clé.
Dans le cas particulier des SSD, combiner un chiffrement complet avec cette destruction de clé est l'un des rares moyens véritablement simples et sûrs de garantir que le contenu reste inaccessible, sans avoir à soumettre le disque à des centaines de passages d'écrasement ni à recourir à une destruction physique.
Destruction physique : quand on ne peut se permettre aucun risque
Dans certains cas (organismes publics, entreprises détenant des secrets commerciaux, services de recherche et développement, etc.), même la combinaison du chiffrement et de l'effacement logique est jugée insuffisante, et l' on privilégie des méthodes physiques de destruction des supports . C'est là qu'interviennent les solutions mécaniques, thermiques et chimiques.
Sur le plan mécanique, si l'image d'un marteau et d'un clou peut paraître séduisante, elle ne garantit pas l'irrécupération des données . Il existe des broyeurs industriels spécialement conçus pour les disques durs, capables de déformer complètement les plateaux, ou des machines de polissage qui retirent la couche ferromagnétique contenant les informations, réduisant ainsi considérablement les chances de récupération des données.
Dans le domaine thermique, les composants à revêtement ferromagnétique peuvent être soumis à des températures supérieures à leur point de Curie . Pour les oxydes de chrome utilisés dans certains disques, ce point est d'environ 113 °C ; une fois cette température atteinte de manière contrôlée (par exemple, dans un four à moufle), le matériau perd ses propriétés magnétiques et les informations qu'il contenait sont effacées .
Enfin, il y a la voie chimique : des mélanges très agressifs comme l’ eau régale classique (1 part d’acide nitrique concentré pour 3 parts d’acide chlorhydrique) sont capables de dissoudre complètement les composants métalliques d’un disque dur, effaçant ainsi à la fois les données et le support lui-même.
Ces procédures, bien que radicales, présentent des inconvénients évidents : elles sont dangereuses, coûteuses et nécessitent des installations adaptées (protections, ventilation, équipements spécialisés). Elles sont généralement réservées à des contextes très spécifiques et à des réglementations strictes ; pour la plupart des utilisateurs et des entreprises, une bonne combinaison de chiffrement, d’outils d’effacement sécurisé et de politiques claires de gestion du cycle de vie des appareils est suffisante.
Si vous choisissez de réutiliser des ordinateurs au lieu de les détruire, il est essentiel de réécrire complètement les données (soit en utilisant des outils de suppression, soit en chiffrant et en renouvelant la clé) afin que le nouvel utilisateur ne puisse pas, accidentellement ou intentionnellement, accéder aux fichiers de l'ancien propriétaire.
En définitive, l'essentiel est de comprendre qu'un fichier ne disparaît pas comme par magie lorsqu'on le supprime ; il laisse une trace qui peut persister longtemps. Choisir la bonne méthode – suppression logique, écrasement, chiffrement, utilitaires spécialisés ou, dans les cas extrêmes, destruction physique – est ce qui fait la différence entre simplement « s'en débarrasser » et une suppression de données véritablement sécurisée.
