Supprimer un fichier n'est pas la fin du monde, mais savoir comment réagir fait toute la différence. La première chose est d'arrêter immédiatement d'utiliser l'appareil, d'identifier s'il s'agit d'un HDD ou d'un SSD, puis d'utiliser un logiciel comme PhotoRec ou Recuva sur une image du disque, et non sur l'original. Sur les SSD avec TRIM activé, courant depuis Windows 10 et macOS High Sierra, les fichiers sont souvent perdus en quelques minutes. Sur les disques mécaniques, les cartes SD ou les clés USB, les chances de succès sont plus élevées.
La science derrière la suppression : secteurs et signatures 🧠
Lors de la suppression d'un fichier, le système marque uniquement les secteurs comme disponibles sans effacer les données. Cela permet au logiciel de récupération de rechercher des signatures de fichiers connues, comme les en-têtes JPEG ou PDF, pour reconstruire le contenu. Sur les HDD, les données persistent jusqu'à ce qu'elles soient écrasées, ce qui laisse plus de marge. Sur les SSD, le contrôleur exécute TRIM et nettoie les cellules en arrière-plan, réduisant les options à quelques minutes. C'est pourquoi créer une image médico-légale avec dd ou des outils similaires est essentiel avant de scanner.
Le drame de la suppression et le faux espoir du TRIM 😅
Supprimer un fichier, c'est comme cacher la poussière sous le tapis : techniquement, elle est toujours là, mais si vous avez un SSD avec TRIM, le système la balaie en un clin d'œil. Cette fonction qui prolonge la durée de vie du disque est la même qui transforme vos photos perdues en un souvenir lointain. Pendant ce temps, sur un HDD, le fichier continue de dormir paisiblement jusqu'à ce que vous décidiez d'installer Windows 11 pour la troisième fois. La morale : si vous avez supprimé quelque chose d'important, priez pour ne pas avoir un SSD moderne.