Effacées sur un SSD — pourquoi les données sont souvent encore là
Après une suppression sur un SSD, plus aucun logiciel de récupération ne trouve quoi que ce soit — et beaucoup en concluent que les données ont disparu. C'est faux : sur de nombreux contrôleurs, nous récupérons les fichiers effacés, même après TRIM. Ce qui compte, c'est ce que vous faites dans les premières minutes.
Pourquoi effacer sur un disque dur n'efface presque rien
Sur un disque dur, chaque emplacement peut être écrasé directement. Lorsque vous supprimez un fichier, rien n'est donc écrasé — le système d'exploitation se contente de retirer l'entrée dans la table des matières et de marquer les blocs comme libres. Les motifs magnétiques subsistent jusqu'à ce que quelque chose de nouveau soit un jour écrit par-dessus. C'est précisément pour cela que des fichiers effacés s'y retrouvent souvent encore des semaines plus tard.
Pourquoi la mémoire flash fonctionne autrement
Un SSD ne peut pas simplement écraser. Il s'écrit par pages mais ne s'efface que par blocs nettement plus grands. Pour modifier quatre kilo-octets, le SSD devrait donc vider un bloc entier — c'est pourquoi il ne le fait pas. Il écrit la nouvelle version à un emplacement libre et note dans une table de traduction interne où se trouve la version actuelle.
Cette table est le véritable cœur de chaque SSD. Elle traduit les adresses utilisées par le système d'exploitation en positions physiques dans la mémoire. Sans elle, le contenu des puces n'est qu'un ensemble désordonné de fragments.
TRIM : signalé vide ne veut pas dire vide
Comme le SSD ne sait pas lui-même de quelles données le système d'exploitation a encore besoin, il existe une commande pour cela. Lors d'une suppression, le système indique au disque : ces plages d'adresses ne sont plus utilisées. C'est exactement ce qu'est TRIM, et c'est actif par défaut partout depuis des années.
Le SSD marque alors les plages concernées comme invalides et les signale immédiatement comme vides vers l'extérieur. Quiconque lit par l'interface normale — et c'est exactement ce que fait tout logiciel de récupération — n'y voit plus aucune donnée. Physiquement, pourtant, rien n'est encore effacé à ce stade : le contenu se trouve toujours dans les cellules mémoire.
Ce n'est que le garbage collection qui vide réellement les blocs, afin qu'ils puissent être réécrits. Il travaille en arrière-plan dès que le disque est alimenté, et pas tout d'un coup. Entre la suppression et l'effacement physique s'ouvre donc une fenêtre de temps — et c'est précisément là que nous intervenons.
Ce qui en découle
Comment nous récupérons les fichiers effacés d'un SSD
Un logiciel de récupération interroge le disque par l'interface normale — et reçoit pour les zones effacées la réponse « vide ». Nous descendons d'un niveau : sur de nombreux contrôleurs, nous plaçons le SSD dans un mode technique qui permet de lire directement la mémoire, en contournant la table de traduction. On y trouve les pages que le contrôleur tient pour invalides mais n'a pas encore vidées.
À partir de ces fragments, nous reconstituons les fichiers effacés et le système de fichiers. Comme c'est le contrôleur lui-même qui lit, il déchiffre aussi le chiffrement d'usine — la différence décisive avec le dessoudage des puces mémoire.
Quand les chances sont particulièrement bonnes
Le disque a été éteint immédiatement
Sans courant, le garbage collection ne travaille pas. Éteindre juste après la suppression nous laisse la plus grande fenêtre de temps.
Le contrôleur est défectueux
Si le SSD n'est plus reconnu, annonce une capacité erronée ou un nom de modèle inconnu, ce sont généralement l'électronique ou la table de traduction qui sont touchées — le contenu de la mémoire, lui, est intact. Un contrôleur qui ne fonctionne pas ne fait pas non plus le ménage : les données sont alors souvent encore intégralement présentes.
La perte n'est pas due à une suppression
Structures de gestion endommagées, copie interrompue, table de partition défectueuse : dans ces cas, les données n'ont pas été déclarées libres et sont encore intégralement présentes.
SSD externes sans transmission de TRIM
Certains boîtiers USB ne transmettent pas la commande au disque. Sur de tels supports, les fichiers effacés se comportent comme sur un disque dur — les chances sont d'autant meilleures.
Et le chiffrement
De nombreux SSD modernes chiffrent tout ce qu'ils stockent, au niveau du contrôleur — même lorsque l'utilisateur n'a jamais activé de chiffrement. La clé naît dans le contrôleur et ne le quitte pas. Lire les seules puces mémoire ne sert donc à rien, car leur contenu est du chiffré. La voie passe par le contrôleur d'origine — et c'est précisément avec lui que nous travaillons.
Réponses en bref.
Peut-on récupérer des fichiers effacés sur un SSD ?
Oui, dans de nombreux cas — même après TRIM. Le SSD signale certes immédiatement les zones effacées comme vides vers l'extérieur, mais physiquement les données restent en mémoire jusqu'à ce que le garbage collection vide les blocs. Sur de nombreux contrôleurs, nous lisons directement la mémoire et reconstituons les fichiers effacés. L'essentiel est d'éteindre le disque immédiatement.
J'ai effacé un fichier sur mon SSD et éteint l'ordinateur aussitôt. Une chance ?
Bonne. Plus le délai entre la suppression et l'extinction est court, plus il reste de données en mémoire. Ne rallumez pas l'appareil : envoyez-le-nous ou apportez-le dans notre laboratoire à Francfort.
Pourquoi mon logiciel de récupération ne trouve-t-il rien ?
Parce qu'il lit par l'interface normale — et c'est là que le SSD signale les zones effacées comme vides après TRIM. Cela ne veut pas dire que les données ont disparu. Sur de nombreux contrôleurs, nous lisons directement la mémoire, en contournant cette interface. N'installez surtout aucun autre logiciel : chaque écriture peut déclencher le garbage collection.
Cela aide-t-il de démonter le SSD et de le brancher sur un autre ordinateur ?
Non. Dès que le SSD est alimenté, il peut faire le ménage en arrière-plan — quel que soit l'ordinateur auquel il est relié et que quelqu'un y accède ou non.
Pourquoi est-ce bon signe que le SSD ne soit plus reconnu du tout ?
Parce qu'un contrôleur qui ne fonctionne plus ne peut plus faire le ménage non plus. Ces cas sont techniquement plus lourds, mais les données sont souvent encore intégralement présentes.
Dans le même esprit.
Nous examinons votre support.
Le diagnostic Economy est gratuit. Vous savez ce qui est possible avant que quoi que ce soit ne coûte — et ce que cela coûterait est fixé par écrit à l'avance.
Wasserweg 8–10 · 60594 Frankfurt am Main