Pourquoi les données effacées d’un SSD sont généralement vraiment perdues
L'idée fausse la plus répandue en récupération de données : « effacé n'est jamais vraiment effacé ». Pour les disques durs, c'est souvent vrai. Pour les SSD, c'est le plus souvent faux — et la raison tient à la conception même de la mémoire.
Pourquoi effacer sur un disque dur n'efface presque rien
Sur un disque dur, chaque emplacement peut être écrasé directement. Lorsque vous supprimez un fichier, rien n'est donc écrasé — le système d'exploitation se contente de retirer l'entrée dans la table des matières et de marquer les blocs comme libres. Les motifs magnétiques subsistent jusqu'à ce que quelque chose de nouveau soit un jour écrit par-dessus. C'est précisément pour cela que des fichiers effacés s'y retrouvent souvent encore des semaines plus tard.
Pourquoi la mémoire flash fonctionne autrement
Un SSD ne peut pas simplement écraser. Il s'écrit par pages mais ne s'efface que par blocs nettement plus grands. Pour modifier quatre kilo-octets, le SSD devrait donc vider un bloc entier — c'est pourquoi il ne le fait pas. Il écrit la nouvelle version à un emplacement libre et note dans une table de traduction interne où se trouve la version actuelle.
Cette table est le véritable cœur de chaque SSD. Elle traduit les adresses utilisées par le système d'exploitation en positions physiques dans la mémoire. Sans elle, le contenu des puces n'est qu'un ensemble désordonné de fragments.
TRIM : le système d'exploitation vend la mèche
Comme le SSD ne sait pas lui-même de quelles données le système d'exploitation a encore besoin, il existe une commande pour cela. Lors d'une suppression, le système indique au disque : ces plages d'adresses ne sont plus utilisées. C'est exactement ce qu'est TRIM, et c'est actif par défaut partout depuis des années.
Le SSD marque alors les plages concernées comme invalides et ne renvoie plus que des zéros à la lecture — immédiatement, avant même que quoi que ce soit ait été physiquement effacé. En arrière-plan, le garbage collection libère ensuite réellement les blocs pour qu'ils puissent être réécrits. Cela se produit indépendamment du fait que vous utilisiez l'appareil ; il suffit qu'il soit alimenté.
La question « effacé ou non » est donc, sur un SSD en état de marche, généralement tranchée au bout de peu de temps — et tranchée définitivement. Aucun logiciel ni laboratoire ne peut lire des données que le contrôleur considère comme invalides et dont les cellules ont déjà été vidées.
Ce qui en découle
Quand une récupération de SSD fonctionne malgré tout
Le contrôleur est défectueux
Si le SSD n'est plus reconnu, annonce une capacité erronée ou un nom de modèle inconnu, ce sont généralement l'électronique ou la table de traduction qui sont touchées — le contenu de la mémoire, lui, est intact. C'est précisément pour cela que c'est bon signe lorsqu'un SSD n'apparaît plus du tout : TRIM n'a alors plus rien pu nettoyer.
La perte n'est pas due à une suppression
Structures de gestion endommagées, copie interrompue, table de partition défectueuse : dans ces cas, les données n'ont pas été déclarées libres et sont encore intégralement présentes.
L'appareil est resté éteint depuis la suppression
Sans courant, rien ne se passe. Éteindre immédiatement laisse la porte entrouverte — rien n'est garanti, mais c'est la différence entre « peut-être » et « sûrement pas ».
SSD externes sans transmission de TRIM
Certains boîtiers USB ne transmettent pas la commande au disque. Sur de tels supports, les fichiers effacés se comportent plutôt comme sur un disque dur. On ne peut pas s'y fier — cela dépend du boîtier.
Et le chiffrement
De nombreux SSD modernes chiffrent tout ce qu'ils stockent, au niveau du contrôleur — même lorsque l'utilisateur n'a jamais activé de chiffrement. La clé naît dans le contrôleur et ne le quitte pas. C'est pratique pour effacer rapidement tout le disque, mais cela a une conséquence gênante pour la récupération : lire les seules puces mémoire ne sert à rien, car leur contenu est du chiffré. Il n'y a pas moyen d'éviter de remettre le contrôleur d'origine en état de fonctionner.
Réponses en bref.
J'ai effacé un fichier sur mon SSD et éteint l'ordinateur aussitôt. Une chance ?
Peut-être. Tout dépend du temps écoulé entre la suppression et l'extinction et de savoir si le garbage collection a travaillé pendant ce laps de temps. On ne peut le dire avec certitude qu'après un diagnostic — la seule certitude, c'est que chaque nouveau démarrage réduit les chances.
Cela aide-t-il de démonter le SSD et de le brancher sur un autre ordinateur ?
Non. Dès que le SSD est alimenté, il peut faire le ménage en arrière-plan — quel que soit l'ordinateur auquel il est relié et que quelqu'un y accède ou non.
Pourquoi est-ce alors bon signe que le SSD ne soit plus reconnu du tout ?
Parce qu'un contrôleur qui ne fonctionne plus ne peut plus faire le ménage non plus. Ces cas sont techniquement plus lourds, mais les données sont souvent encore intégralement présentes.
Nous examinons votre support.
Le diagnostic Economy est gratuit. Vous savez ce qui est possible avant que quoi que ce soit ne coûte — et ce que cela coûterait est fixé par écrit à l'avance.
Wasserweg 8–10 · 60594 Frankfurt am Main