Lorsqu'un fichier est supprimé d'un ordinateur il n'est pas réellement supprimé définitivement comme beaucoup le croient et cela s'applique également si vous videz la « Corbeille ». En effet, même s'il n'est plus possible de voir le document dans la position où il se trouvait auparavant, une copie existe toujours sur votre disque dur et y restera physiquement jusqu'à ce que la partie du disque qui hébergeait les données soit écrasée par de nouvelles informations. Pour cette raison, récupérer un fichier supprimé est une opération potentiellement réalisable (avec un logiciel de récupération spécifique), surtout si peu de temps s'est écoulé depuis sa suppression. Si un fichier a été écrasé, sa récupération devient très difficile, voire impossible dans certains cas. Dans ces cas, la seule méthode sûre pour récupérer vos fichiers inchangés est d'avoir une copie de sauvegarde.
Où vont les fichiers supprimés et quand ils sont écrasés
Tout fichier est créé par peu d'information (en informatique le bit serait l'unité fondamentale, un chiffre binaire composé uniquement de 0 et 1). Lorsqu'il est supprimé, tous les bits qui composent le fichier ne sont pas physiquement supprimés et continuent de contenir les informations qui constituent réellement le fichier.
Le système opérateur (c'est-à-dire le logiciel de base qui fait réellement fonctionner le matériel) il ne supprime pas physiquement le fichier supprimémais très simplement le marque comme espace libre. Dans cette phase, ce qui est simplement supprimé, c'est le lien entre le nom du fichier et son contenu : c'est comme si le système d'exploitation perdait les « coordonnées » pour trouver le point du disque où se trouve le fichier, mais le document reste toujours existe.
Lorsque vous créez de nouveaux fichiers, ils peuvent être enregistrés sur n'importe quelle partition d'espace disque libre. Lorsque l'espace de stockage précédemment alloué au fichier supprimé est considéré par le système d'exploitation comme « libre », il peut être utilisé pour stocker de nouveaux fichiers. C'est seulement à ce moment que le contenu du fichier original supprimé est écrasédans le sens où la partie du disque qui hébergeait le fichier supprimé est réécrite avec d'autres données, ce qui rend plus compliquée (voire impossible) la récupération de ce qui a été supprimé.
Comment récupérer des fichiers supprimés par erreur et comment supprimer définitivement des fichiers
Le fait qu'un fichier ne soit pas écrasé au moment de sa suppression est une bonne nouvelle si vous devez le récupérer (peut-être parce que vous l'avez supprimé par erreur). Pour récupérer des fichiers supprimés par erreur il est nécessaire d'utiliser un logiciel spécial qui examine généralement le contenu d'un système de fichiers (c'est-à-dire la structure utilisée par le système pour organiser et organiser les données dans une unité de mémoire) en recherchant les connexions physiques supprimées et en vérifiant les zones occupées par les données auxquelles elles se réfèrent. Ils copient ensuite le contenu et, si possible, reconstruisent même les parties du document déjà écrasées.
Que dire cependant de lasupprimer définitivement des fichiers? Dans ce cas, si pour une raison quelconque (par exemple liée à la confidentialité) vous souhaitez écraser le document à supprimer le plus rapidement possible, un logiciel spécial peut être utilisé à cet effet qui écrase généralement le contenu d'un fichier plusieurs fois avant de le supprimer. ou écraser toutes les « zones libres » d'un système de fichiers, afin que le document supprimé ne puisse plus être récupéré.