Supprimer des fichiers trouvés par Recuva

Tous les problèmes de Windows : message d'erreur, BSOD et écran bleu, erreur Windows Update ou d'installation, etc

Modérateur : Mods Windows

jean JACK
Messages : 3
Inscription : 15 oct. 2023 10:24

Supprimer des fichiers trouvés par Recuva

par jean JACK »

Bonjour

Suivant les conseils d’un ami et aussi par curiosité, j’ai installé le logiciel Recuva sur mon PC portable équipé de W 10. Cette application a trouvé 2400 fichiers réputés "effacés". Il y a l’étiquette rouge pour "les irrécupérables" l’orange pour les douteux et la verte pour les facilement récupérables. Tout ce petit monde est soigneusement titrés, les dates et les chemins sont affichés, ils sont disponibles sur les deux partitions d’un disque unique de 500 GO. L’ennuyeux c’est qu’il y a des fichiers professionnels confidentiels (télé travail), des situations bancaires et des dossiers médicaux pour ma famille et moi. L’inquiétant c’est qu’il ne semble pas possible de les faires disparaître. J’ai utilisé différentes applications de nettoyage: Acronis, File Schredder, Secure Eraser, Power Shell cipher, mais rien ne fonctionne et la liste est toujours visible avec Recuva.
La MFT semble intouchable et l’accès est interdit. Alors je demande de l’aide aux gens plus compétant que moi. Peu importe si les fichiers sont présents, l’important serait de détruire cette liste durablement. Comment se fait il que Microsoft permette très discrètement des choses de ce genre pour des clients qui ont un besoin légitime de confidentialité? Si on décide de se séparer d’un fichier il devrait être détruit en vidant la corbeille. Merci d’avance pour votre aide...
Malekal_morte
Messages : 116006
Inscription : 10 sept. 2005 13:57

Re: Supprimer des fichiers trouvés par Recuva

par Malekal_morte »

Bonjour,

C'est normal, les fichiers ont été supprimés "normalement" donc il est possible de les récupérer.
Pour ne pas pouvoir les récupérer, il aurait fallu les supprimer en amont avec un des logiciels souhaités qui écrasent plusieurs fois le fichier.
Avec le temps, la récupération va devenir impossible, c'est aussi pour cela, que tu as des fichiers en mode irrécupérables.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Jojolaguitare
Messages : 7
Inscription : 02 sept. 2023 09:25

Re: Supprimer des fichiers trouvés par Recuva

par Jojolaguitare »

Bonjour.

Possibilité de nettoyer l'espace libre avec le terminal ouvert "en tant qu'administrateur" Copiez/collez la commande suivante

Code : Tout sélectionner

cipher /w:C
Ce n'est pas un gros écrasement des fichiers mais néanmoins suffisant pour les faire disparaître.

A + . . .
Avatar de l’utilisateur
Parisien_entraide
Messages : 17664
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Supprimer des fichiers trouvés par Recuva

par Parisien_entraide »

Bonjour

Je vais essayer de faire court

Néanmoins tu ne dis pas si après avoir visualisé, tu as récupéré/transféré ces fichiers sur une autre unité et que tu as essayé des les lire, de les exploiter
Le visu est une chose, mais lire le contenu est autre chose


Tu dis avoir utilisé RECUVA (efficace sur les unités fonctionnelles mais pas sur un disque en RAW auquel cas il vaut mieux utiliser Photorec/testdisk)

Au plus simple après un effacement classique, qui efface les entrées de la MFT mais n’affecte pas les données du disque Recuva ne retrouve pas les données instantanément. Il propose une « analyse approfondie » qui va donc balayer les clusters

Lors de l'usage des outils de nettoyage avec des algos "type militaire" etc il est impératif de, si le programme dispose de la fonction, de cocher les cases de type

- Wipe MFT Free Space et Cluster Tips (qui peuvent contenir des fragments d'anciens fichiers)

Pour mémoire la MFT c'est comme une base de données...
Les espaces vides d'une base de données ne disparaissent pas (c'est pour cela qu'il faut compacter les bases de données)

En se rappelant que toutes ces opération sont de type "logique" (comme le formatage qu'il soit rapide ou de "bas niveau - comprendre formatage lent") et non physique

Après il faut se rappeler que les outils qui se proposent d'écraser l'espace libre de une à X fois est en lien avec la densité des plateaux/technologie et/ou de leur ancienneté

Par ex sur certains disques "anciens" (taille inférieure ou égale à 512Go) il est conseillé un passage en 7 fois

Par contre il a été vu de la récup (mais c'est de l'acrobatie) en utilisant Everything ( Qui a des droits admins sur la mft et avec lequel il génère son propre index ... que l'on peut sauvegarder) sur un disque dur qui est passé en RAW du fait que l'utilisateur l'avais retiré un peu trop vite, alors qu'il y avait écriture sur la MFT
Le disque n'était donc plus lisible
En chargeant Everything, il a vu que les noms de fichiers du disque en RAW s'affichaient (et le disque en RAW en NTFS) alors il a simplement effectué un glissé déposé des fichiers et il a tout récupéré

Néanmoins cela n'a pas la puissance d'un ENCASE (sté qui a disparu) et qui permettait de lire sur les bords des pistes les fichiers pour les récupérer même après x formatage lents ou de passages d'effacements multiples "DOD etc)
Normal.. et les programmes de récup grand publics ne permettent pas cela

C'est pour cela qu'un HD, il vaut mieux si on a des fichiers sensibles dessus, le passer dans un électro aimant ou le casser au marteau :-) au lieu de le revendre


Edit : Ex d'un programme de nettoyage qui fait le ménage dont dans la MFT (et passe Recuva ensuite voir ce qu'il raconte)
2023-10-15_140622.jpg
Sinon faut taper dans les programmes spécifiques qui vont effacer et donc réduire la taille de la MFT comme
https://www.paragon-software.com/fr/home/hdm-windows/ (ca ne fonctionne pas en version d'essai)
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
jean JACK
Messages : 3
Inscription : 15 oct. 2023 10:24

Re: Supprimer des fichiers trouvés par Recuva

par jean JACK »

Re bonjour

Merci d'avoir répondu à ma demande. c'est bien vrai que je ne suis pas un pro. et que je m'y suis mal pris pour faire les effacements.

Il aurait fallu...il aurait surtout fallu savoir...Ce qui m'inquiète surtout c'est de voir les chemins, les dates, et les emplacements concernant des fichiers réputés irrécupérables. Ils sont irrécupérables soit, mais ils sont quelque part sans doute, bien listés et bien présents...
Je n'ai pas essayé d' en récupérer car je ne suis pas assez expert pour réaliser cette tache. Dans ma petite tête je pensais qu'en supprimant simplement cette liste, il devenait impossible de trouver le chemin des fichiers. J'ai essayé quelques applications de nettoyage, mais les caractéristiques sont toujours bien présentes...Alors je m'interroge....
Avatar de l’utilisateur
Parisien_entraide
Messages : 17664
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Supprimer des fichiers trouvés par Recuva

par Parisien_entraide »

Il n y a rien d'insurmontable a utiliser RECUVA qui est un programme grand public

Même si je ne l'ai pas utilisé depuis des années, le principe est commun à tous ces programmes

- Avoir un périphérique (en USB par ex) disque dur, SSD et au pire une clé USB juste pour tester quelques fichiers récupérés

- Il faut choisir le disque à analyser
- Choisir ce que l'on veut récupérer dans la liste (certains programmes permettent même de visualiser le fichier avant copie)
- Désigner le disque cible (le disque en USB)

Tu as un tuto sur RECUVA (suivant les mises à jour l'interface a pu etre modifié mais là aussi le principe est le meme)
https://www.malekal.com/recuva-recupere ... es-perdus/


Et comme indiqué, si tu veux tester utilise PRIVAZER
https://www.malekal.com/privazer-nettoyer-windows/ (gratuit à la base mais dans le cadre de tout ce qui touche à la confi

Des détails techniques et l'utilisation des shellbags (qui sont inclus dans la version payante)
viewtopic.php?t=63807

Si tu as bien configuré PRIVAZER (tu peut mettre tout à fond sauf (mais la première image est pour la version PRO)
Je l'utilise depuis qu'il existe (une dizaine d'années je pense) et utilisé sur les PC en Win7, Win 10 et WIn11 sans aucun soucis
Comme il est dit dans le lien du forum, même si il peut nettoyer un peu comme CCleaner, il est plus axé sécurité des données personnelles

Les captures émanent de la version PRO mais il n' y a pas de différences je pense avec la version gratuite
2023-10-15_163954.jpg
2023-10-15_164538.jpg


Ensuite utilise RECUVA pour voir la différence
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Malekal_morte
Messages : 116006
Inscription : 10 sept. 2005 13:57

Re: Supprimer des fichiers trouvés par Recuva

par Malekal_morte »

jean JACK a écrit : 15 oct. 2023 16:26Il aurait fallu...il aurait surtout fallu savoir...Ce qui m'inquiète surtout c'est de voir les chemins, les dates, et les emplacements concernant des fichiers réputés irrécupérables. Ils sont irrécupérables soit, mais ils sont quelque part sans doute, bien listés et bien présents...
C'est seulement gênant si on vole ton PC portable ou si tu jettes le disque dur sans faire aucune éradication définitive des données.
Et encore faut quelqu'un le récupère et surtout s'intéresse aux données qui s'y trouvent...
C'est un PC Perso, pas un PC d'entreprise donc les gens s'en contre fichent.

Le disque est chiffré avec BitLocker au moins ?
> Chiffrer son disque avec BitLocker sur Windows 10.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
jean JACK
Messages : 3
Inscription : 15 oct. 2023 10:24

Re: Supprimer des fichiers trouvés par Recuva

par jean JACK »

Oui ce n’est pas vraiment gênant. Le principal c’est de bien savoir ce qui pourrait se passer pour l’avenir en cas de cession du PC…En examinant en détail les 2400 éléments, on peut se rendre compte que de nombreux fichiers ou débris n’ont jamais transités par ma corbeille, alors comment sont-ils arrivés là ? C’est aussi surprenant de voir la détermination que met Microsoft pour cacher et interdire la destruction de fichiers réputés irrécupérables, car même cipher /w:c: n’est pas efficace. Dans recuva il y a aussi les options de destruction, mais le logiciel répond que les fichiers sont dans la MFT et qu’ils sont inaccessibles...
Avatar de l’utilisateur
Parisien_entraide
Messages : 17664
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Supprimer des fichiers trouvés par Recuva

par Parisien_entraide »

Non tu confonds

Tes fichiers sont bien arrivés dans la corbeille
Seulement il faut savoir ce qu'est la corbeille et comment cela fonctionne, si les fichiers sont réellement effacés ou pas etc

Seulement tout cela ne se résume pas en une phrase
C'est comme si tu demandais comment fonctionne le moteur de ta voiture alors que tu n'as pas de notions de mécanique


Déjà tu as la Corbeille qui est une zone de transit pour les fichiers supprimés

La corbeille stocke les fichiers supprimés comme une véritable corbeille
Les fichiers qui y sont placés ne sont pas définitivement perdus. Il est possible à tout moment d’y accéder et de récupérer les fichiers supprimés ; il suffit d’ouvrir le dossier Corbeille, de sélectionner le fichier et de cliquer sur "Restaurer" dans le menu du clic droit.

A ce stade la place occupée sur le disque dur ne bouge pas

Si on vide la corbeille, cela consiste à le désindexer du système de fichier. (on met un "1" pour le signifier - Explication au plus simple -)
Les données sont toujours présentes dans le support de stockage, mais leur emplacement est libre parce que déterminé par le "1"


C'est du même ordre que le formatage rapide
https://www.malekal.com/formatage-de-di ... as-niveau/


On peut parler de la MFT
https://www.malekal.com/quest-ce-que-la ... ile-table/

Chaque fichier dans la MFT est décrit de la façon suivante :

- Tu as les métadonnées telles que le nom, les dates de création, modification et accès, tailles logique et physique, les droits d’accès, etc …
- Le chemin (le path), c'est-à-dire l’emplacement du fichier dans le répertoire ou l’arborescence
- la liste des clusters contenant le fichier (là il faut savoir ce qu'est une piste, un cluster, etc pour un disque dur)

Donc pour résumer la MFT fait le lien avec la représentation visuelle telle qu’on la trouve dans l’Explorateur et le disque dur

Ensuite de ce que tu dis
C’est aussi surprenant de voir la détermination que met Microsoft pour cacher et interdire la destruction de fichiers réputés irrécupérables, car même cipher /w:c: n’est pas efficace. Dans recuva il y a aussi les options de destruction, mais le logiciel répond que les fichiers sont dans la MFT et qu’ils sont inaccessibles...
Microsoft n'interdit rien

Comme déjà expliqué dans un autre message, c'est parce que tu ne sais pas comment cela fonctionne et qui a toujours été en plus

Il te faut aussi comprendre comment fonctionne un disque dur
https://www.malekal.com/secteur-cluster ... -que-cest/

et c'est là qu'est la différence avec un SSD pour tout ce qui touche à la récupération de données (les notions de 0 et1 pour désindexer sont toujours là mais la technologie utilisée, la structure et fonctionnement du SSD font qu'il y a une grosse différence ensuite dès lors qu'on veut récupérer des fichiers

viewtopic.php?p=534579#p534579
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Malekal_morte
Messages : 116006
Inscription : 10 sept. 2005 13:57

Re: Supprimer des fichiers trouvés par Recuva

par Malekal_morte »

jean JACK a écrit : 17 oct. 2023 10:16Oui ce n’est pas vraiment gênant. Le principal c’est de bien savoir ce qui pourrait se passer pour l’avenir en cas de cession du PC…
En cas de cession du PC, tu fais ce qu'il faut, à savoir réinitialiser avec suppression des données (fonction incluse dans Windows 11 et Windows 10.
Ca va passer plusieurs fois sur le périphérique de stockage pour rendre la récupération de données impossible.

Voir : https://www.malekal.com/effacer-nettoye ... indows-10/
ou manuellement : https://www.malekal.com/vider-effacer-c ... isque-dur/
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Windows : Résoudre les problèmes »