Technique de codage sécurisé : suppression sécurisée de fichiers

Supprimer des fichiers sur un système informatique est délicat. Tout le monde, même votre mère, a déjà supprimé un fichier par erreur et a été soulagé de le retrouver dans la corbeille pour pouvoir le récupérer.

Dans les systèmes informatiques, les données sont représentées par une séquence de bits. Le système doit donc effectuer un suivi au sein du système de fichiers pour savoir quels bits correspondent à quel fichier. Ces informations incluent la taille du fichier, sa date de dernière modification, son propriétaire, les droits d'accès, etc. Ces données de suivi sont stockées séparément du contenu du fichier.

Généralement, lorsqu'un fichier est supprimé, les bits qui le composent ne sont pas modifiés, mais les données de suivi sont mises à jour pour indiquer au système que cet espace de stockage est désormais libre et peut être réutilisé. Tant qu'un autre fichier n'est pas enregistré à cet emplacement et que les bits n'ont pas été écrasés, il est souvent possible de récupérer les données initiales. Cela permet non seulement d'accélérer la suppression des fichiers, mais constitue également une fonctionnalité utile pour annuler une suppression.

Cette approche présente toutefois des inconvénients. Lorsqu'une application manipule des informations sensibles, elle les enregistre quelque part sur le système de fichiers. Lorsque ces informations ne sont plus nécessaires, elles peuvent être supprimées. Si aucune précaution particulière n'est prise, ces données peuvent rester récupérables, même si le développeur avait l'intention de les effacer totalement.

Le moyen le plus simple d'effacer complètement ces données consiste à réécrire le contenu du fichier avec des données aléatoires (parfois même à plusieurs reprises). Il existe plusieurs méthodes de suppression sécurisée, qui varient selon les types de stockage et les systèmes de fichiers, comme la méthode Gutmann. Cependant, pour une utilisation quotidienne, ces méthodes sont souvent excessives et vous pouvez simplement écraser les données vous-même.

Soyez toutefois prudent ! N'utilisez pas uniquement des zéros ou d'autres données à faible entropie. De nombreux systèmes de fichiers peuvent optimiser l'écriture de tels fichiers creux et conserver une partie du contenu original. Il est recommandé de générer des données aléatoires sécurisées pour écraser l'intégralité du contenu du fichier avant de le supprimer.

La rémanence des données est la représentation physique résiduelle de données ayant été effacées d'une manière ou d'une autre. Une fois le support de stockage effacé, certaines caractéristiques physiques peuvent encore permettre la reconstruction des données.

https://fas.org/irp/nsa/rainbow/tg025-2.htm