les ssd gardent ils des traces des fichiers effacés ? - Disque SSD - Hardware
Marsh Posté le 12-02-2011 à 16:24:04
Paul1997 a écrit : Bonjour Je fais un exposé pour le collège où j'explique les différentes techniques d'espionnage dont peut être victime le système informatique d'une entreprise. ( tempest, piratage du réseau informatique, etc. ) Une partie concerne le fait que sur un vieux disque dur jeté, on peut retrouver des fichiers effacés même depuis longtemps, ce qui peut donner accès à des informations délicates pour l'entreprise, ou qui aide aussi la police à retrouver des fichiers criminels. Merci. |
si je ne me trompe pas
> Oui tu peux récupérer les données si tu effaces simplement.
et :
> Non si une commande trim passe par derrière.
> Non si tu réécris dessus ou réécris par derrière des zéro 1 fois/ou secure erase contrairement à un HDD ou plusieurs secure erase sont nécessaires.
à moins qu'il existe des outils très sophistiqués comme c'est le cas pour les disques à plateau à ma connaissance (limité)?
Même après recherche (via google) sur les sites spécialisés en récupération de données ils restent très flou dans les conditions de récupération de données sur mémoire flash.
Marsh Posté le 12-02-2011 à 16:36:53
Pas d'outils en particulier, ta réponse est tout à fait exacte. J'apporte juste quelques précisions :
Pour récapituler :
- Clé USB : récupération aisée si effacement rapide, récupération impossible si tu as réécrit par dessus.
Pour les SSD, ca dépend comment tu les récupères, s'ils sont en bon état ou pas.
Dans le cas d'un SSD endommagé, la récupération est particulièrement difficile et certainement pas à portée d'un particulier à cause des techniques de wear levelling qui vont faire que le firmware du disque va éparpiller les données sur le disque pour allonger la durée de vie du SSD.
Chaque fabriquant ayant un algo particulier de wear levelling , la récupération sera particulièrement ardue.
Donc on ne parlera que dans le cas d'un SSD en parfait état :
- SSD sans TRIM : idem qu'une clé USB
- SSD avec TRIM : récupération impossible même avec un effacement rapide.
Marsh Posté le 12-02-2011 à 21:59:47
Merci des réponses. Je ne sais pas qu'après un Trim, la récupe de data n’était pas possible.
Je vais ajouter ces informations à mon topic.
Marsh Posté le 10-02-2011 à 23:17:49
Bonjour
Je fais un exposé pour le collège où j'explique les différentes techniques d'espionnage dont peut être victime le système informatique d'une entreprise. ( tempest, piratage du réseau informatique, etc. ) Une partie concerne le fait que sur un vieux disque dur jeté, on peut retrouver des fichiers effacés même depuis longtemps, ce qui peut donner accès à des informations délicates pour l'entreprise, ou qui aide aussi la police à retrouver des fichiers criminels.
Mais il y a une info que je n'arrive pas à trouver avec google... Est-ce que c'est la même chose avec les clés usb et disques SSD ?
Merci.