Une clé USB formatée, une carte mémoire qui affiche « 0 fichier », un disque qui a l’air neuf. Pour le système d’exploitation, le support est vide ; pour une personne qui le regarde avec les outils adaptés, il ne l’est souvent pas du tout. La récupération de fichiers sur un support formaté est une pratique connue et légitime — les laboratoires qui sauvent les photos des personnes ayant fait un clic malheureux s’en servent tous les jours —, mais les mêmes techniques peuvent être utilisées par une personne qui entre en possession d’un support qui n’est pas le sien.
Cet article explique ces techniques et, surtout, leurs limites. C’est le complément, du côté des menaces, de la recommandation sur le formatage complet du disque : choisir le formatage qui réécrit, et non celui qui se contente de vider l’index.
Une précision utile : on explique ici comment ces techniques fonctionnent du point de vue de la personne qui les subit, pour comprendre ce que vous laissez réellement sur un support et comment vous en protéger. Ce ne sont pas des instructions opérationnelles, et aucun outil ni aucune procédure n’est nommé.
Scénario de départ
Vous avez utilisé pendant des années une carte mémoire dans votre appareil photo : vacances, anniversaires, quelques photos de papiers prises par commodité. Un jour, vous la formatez depuis le menu et vous la rangez dans un tiroir. Quelques mois plus tard, vous l’offrez avec l’appareil photo.
Le formatage a duré deux secondes : un nouvel index, vide, a été écrit sur la carte. Tout le reste — des milliers de photos — est encore là, physiquement, en attente d’être recouvert par autre chose.
La personne qui la reçoit, en l’ouvrant, ne voit rien. Mais une personne qui cherche des données ne s’arrête pas à ce qui se voit.
Pourquoi un formatage rapide laisse les fichiers lisibles
Une seule idée suffit. Chaque support de mémoire possède un système de fichiers : une sorte d’index qui indique au système d’exploitation quels fichiers existent, comment ils s’appellent et à quels endroits du support ils se trouvent.
Le formatage rapide crée un nouvel index, vide, et marque tout l’espace comme libre. Il ne touche pas au contenu : les photos, les documents, les archives restent écrits là où ils étaient. C’est comme retirer le sommaire d’un livre sans en effacer une seule ligne.
Le formatage complet, sur les systèmes d’exploitation récents, fait un pas de plus : il écrit sur tout l’espace, en général avec des zéros, et remplace ainsi le contenu précédent. C’est pour cela qu’il demande beaucoup plus de temps. Il ne fonctionne pas de la même manière sur tous les systèmes et tous les supports : les détails figurent dans le guide formatage rapide ou formatage complet.
Toutes les techniques décrites ici ont un point commun : elles n’ont rien à déchiffrer, elles ont seulement à lire ce que personne n’a réécrit.
1. Reconstitution de l’ancien index
En termes simples. On essaie de reconstituer l’index que le formatage a remplacé, afin de retrouver des fichiers entiers, avec leurs noms et leurs dossiers.
Comment cela marche. Le nouvel index n’occupe qu’une petite partie du support ; souvent, des copies ou des restes de l’ancien se trouvent encore un peu plus loin, parce que beaucoup de systèmes de fichiers en conservent plusieurs exemplaires par sécurité.
Pourquoi le formatage rapide y aide. C’est le cas le plus direct : le formatage rapide remplace l’index et guère plus, si bien que la « carte » permettant de retrouver les fichiers est souvent encore presque complète.
Impacts possibles. Des dossiers entiers retrouvés, avec des noms de fichiers qui, à eux seuls, en disent long : « résultats d’analyses », « bail de location ».
Signaux d’attention. Presque aucun, puisque cela se produit quand le support n’est plus chez vous. Le signe se trouve en amont : un formatage terminé en quelques secondes sur un grand support était un formatage rapide. Les signes d’un formatage incomplet aident à le reconnaître avant de céder le support.
Comment s’en protéger. Formatage complet, ou effacement sécurisé, avant que le support ne quitte vos mains.
2. Reconstitution des fichiers à partir de fragments (file carving)
En termes simples. Quand l’index ne peut pas être reconstitué, on cherche directement les fichiers dans le contenu brut du support, en les reconnaissant à leur forme.
Comment cela marche. Beaucoup de types de fichiers ont un début et une fin reconnaissables : une photo, un document, une archive compressée commencent par une séquence de données typique de leur format. Le file carving — littéralement « découper les fichiers » — consiste à parcourir le support à la recherche de ces signatures et à découper ce qui se trouve entre les deux.
Pourquoi le formatage rapide y aide. Parce que le contenu brut est resté intact. Les fichiers écrits d’un seul tenant se recomposent souvent entiers ; les fichiers fragmentés, par morceaux.
Impacts possibles. Des photos et des documents sans nom, mais parfaitement lisibles.
Signaux d’attention. Aucun de visible pour vous. « Vide » pour le système ne veut pas dire vide pour de bon.
Comment s’en protéger. Réécriture complète du support ; mieux encore, un support chiffré dès le départ, pour que les fragments retrouvés soient illisibles.
3. Récupération sur des cartes mémoire et des clés USB déjà utilisées
En termes simples. Les cartes et les clés USB changent de mains facilement, et sont souvent formatées de façon rapide.
Comment cela marche. Appareils photo, caméras domestiques, drones, navigateurs GPS, anciens téléphones : presque tous ne proposent qu’un formatage rapide depuis leur propre menu. Contrairement à beaucoup de disques récents, ces mémoires ne reçoivent généralement aucune consigne du système pour libérer physiquement l’espace : les données restent jusqu’à ce que quelque chose vienne les recouvrir.
Pourquoi le formatage rapide y aide. Parce que sur ces supports, c’est souvent le seul formatage proposé, et parce qu’ils se prêtent, s’offrent et s’oublient dans les appareils vendus.
Impacts possibles. Photos de famille, images de pièces d’identité, séquences filmées à l’intérieur du logement.
Signaux d’attention. Des cartes et des clés USB dont vous ne vous rappelez plus le contenu passé ; des supports restés dans des appareils que vous avez cédés. Le marché des appareils d’occasion est traité dans l’article sur la récupération des données sur les appareils d’occasion.
Comment s’en protéger. Retirer les cartes et les clés USB des appareils avant de les céder ; les formater en mode complet depuis un ordinateur, là où l’option existe ; si elles ont contenu des données sensibles, envisager de ne pas les céder du tout.
4. Analyse de disques en panne ou mis au rebut
En termes simples. Un disque qui ne s’allume plus n’est pas un disque effacé.
Comment cela marche. Sur les disques mécaniques, les données sont enregistrées sur des plateaux magnétiques ; si l’électronique ou le moteur lâche, les plateaux restent lisibles. Des laboratoires spécialisés parviennent souvent à les lire. Sur les disques à mémoire flash (SSD) en panne également, les puces peuvent conserver des données.
Pourquoi le formatage rapide y aide. Parce qu’un disque est souvent formaté à la hâte au moment même où il donne ses premiers signes de faiblesse, ou qu’il n’est pas formaté du tout « puisque de toute façon il ne marche plus ».
Impacts possibles. Des années de documents et de sauvegardes sur un disque parti aux déchets électroniques ou laissé en réparation.
Signaux d’attention. Un disque en panne que vous avez remis sans savoir où il finirait ; un ordinateur mis au rebut avec son disque encore à l’intérieur.
Comment s’en protéger. Si le disque ne peut plus être réécrit, la seule option fiable est la destruction physique, y compris par un service de traitement certifié. Le chiffrement activé du temps où le disque fonctionnait reste la meilleure protection.
5. Partitions et espaces oubliés
En termes simples. On formate une partie du disque, mais pas la totalité.
Comment cela marche. Un disque peut être divisé en partitions, c’est-à-dire en sections que le système traite comme des disques distincts. Formater la principale ne touche pas aux autres : partitions de restauration, anciens volumes de données, espaces non attribués hérités d’installations précédentes.
Pourquoi le formatage rapide y aide. Un formatage mené à la hâte se concentre sur le volume que l’on voit ; les parties moins visibles passent inaperçues.
Impacts possibles. La découverte de copies du système contenant des profils, des mots de passe enregistrés dans des programmes, des historiques, des documents.
Signaux d’attention. Un disque qui, après le formatage, affiche une capacité inférieure à celle annoncée, ou plus d’un volume.
Comment s’en protéger. Traiter le disque dans son ensemble, et pas seulement sa partie visible ; la démarche pour effacer ses données avant de céder un appareil prend le support en entier.
6. Zones que le formatage n’atteint pas
En termes simples. Certaines parties d’un support ne sont pas accessibles au système d’exploitation, et aucun formatage n’y touche donc.
Comment cela marche. Les disques mécaniques déplacent les données des secteurs défectueux vers des zones de réserve, et le secteur d’origine cesse d’être accessible normalement. Les disques à mémoire flash, les clés USB et les cartes utilisent la répartition de l’usure (wear levelling) : elles distribuent les écritures sur toutes les cellules pour les faire durer plus longtemps, et gardent des cellules de réserve que le système ne voit pas. Quand vous « réécrivez » une donnée, le support peut l’écrire ailleurs, en laissant l’ancienne copie où elle était.
Le rôle du formatage. Ici, la limite concerne aussi le formatage complet : il réécrit tout ce que le système voit, pas ce que le support garde pour lui. Lire ces zones demande des compétences de laboratoire, mais ce n’est pas impossible.
Impacts possibles. Des fragments résiduels de fichiers, en général incomplets.
Signaux d’attention. Aucun de visible. C’est une limite technique à connaître, pas un événement à reconnaître.
Comment s’en protéger. Le chiffrement : si tout ce qui est écrit est chiffré, les copies cachées le sont aussi. C’est la raison pour laquelle, pour les SSD et les mémoires flash, les référentiels reconnus préfèrent l’effacement cryptographique, expliqué dans l’article sur comment fonctionne l’effacement sécurisé.
7. Reconstituer une personne à partir de ce que l’on récupère
En termes simples. Le préjudice ne tient pas à un fichier isolé, mais à ce que beaucoup de fichiers racontent une fois rassemblés.
Comment cela marche. Les photos récupérées contiennent souvent des métadonnées : des informations cachées dans le fichier, comme la date, l’heure, le modèle de l’appareil et, parfois, le lieu de la prise de vue. Les documents et les noms de fichiers complètent le tableau : où vous vivez, qui vous fréquentez, où vous travaillez.
Pourquoi le formatage rapide y aide. Parce qu’il restitue non pas un fichier, mais une archive entière. Plus on récupère de matière, plus il est facile de recomposer une vie.
Impacts possibles. Escroqueries ciblées, usurpation d’identité, pressions à partir de contenus privés. Ces issues sont moins fréquentes, mais elles pèsent davantage : l’article sur les données récupérées après un formatage raconte ce que cela entraîne quand cela se produit.
Signaux d’attention. Des messages ou des appels qui montrent une connaissance de détails privés que vous n’avez pas partagés ; des tentatives d’ouvrir des services à votre nom.
Comment s’en protéger. Ne pas conserver d’images de papiers sur des supports qui circulent ; effacer de façon sûre avant de céder ; chiffrer partout où c’est possible.
Tableau récapitulatif
| Technique | Risque principal | Signaux d’attention | Défenses efficaces |
|---|---|---|---|
| Reconstitution de l’ancien index | Dossiers entiers retrouvés avec les noms des fichiers | Formatage terminé en quelques secondes | Formatage complet, effacement sécurisé |
| File carving | Fichiers recomposés à partir du contenu brut | Aucun de visible : « vide » ne veut pas dire vide | Réécriture complète, chiffrement |
| Cartes et clés USB déjà utilisées | Photos et documents sur de petits supports cédés à la légère | Supports restés dans les appareils cédés | Les retirer, les formater en mode complet, ne pas les céder |
| Disques en panne ou mis au rebut | Archives complètes sur des disques « morts » | Disques remis sans savoir où ils finissent | Chiffrement préventif, destruction physique |
| Partitions oubliées | Copies du système et anciennes données non touchées | Capacité inférieure à celle attendue, plusieurs volumes | Traiter le disque en entier |
| Zones inaccessibles | Fragments résiduels hors de portée du système | Aucun : limite technique | Chiffrement, effacement cryptographique |
| Reconstitution de la personne | Profilage, usurpation d’identité, chantage | Des contacts qui connaissent des détails privés | Aucun papier sur des supports qui circulent, chiffrement |
Ce que ces techniques de récupération de fichiers sur un support formaté ont en commun
Sept techniques, un seul présupposé : que la donnée d’origine soit encore écrite quelque part. Deux défenses les arrêtent presque toutes.
- La réécriture. Quand une donnée a été remplacée, les techniques de récupération décrites ici n’ont plus rien à lire. Sur les disques mécaniques récents, selon les référentiels reconnus, une passe complète de réécriture est considérée comme suffisante face aux méthodes de récupération praticables. C’est exactement ce que le formatage complet ajoute au formatage rapide.
- Le chiffrement. Si le support était chiffré — c’est-à-dire si les données étaient transformées en une forme lisible uniquement avec une clé —, ce que l’on récupère est une suite sans signification. C’est aussi la seule défense qui couvre les zones qu’aucun formatage n’atteint, et c’est le sujet de la recommandation sur la manière de chiffrer les données de ses appareils personnels.
À cela s’ajoute une troisième mesure, la plus simple de toutes : quand un support ne peut plus être ni réécrit ni déchiffré, la destruction physique clôt la question.
Aucune de ces mesures ne demande de compétences particulières : il s’agit seulement de décider ce qui doit rester sur un support avant de le céder. C’est-à-dire rien.
Checklist de protection
- ☐ Avant de céder un support, je choisis le formatage complet et non le formatage rapide
- ☐ Je fais une sauvegarde des données à garder avant de formater
- ☐ Je garde le chiffrement actif sur l’ordinateur, le téléphone et les disques externes qui contiennent des données personnelles
- ☐ Je retire les cartes mémoire et les clés USB des appareils avant de les vendre ou de les offrir
- ☐ Je prends en compte toutes les partitions du disque, pas seulement celle qui est visible
- ☐ Je ne jette ni ne remets jamais un disque en panne sans savoir comment il sera traité
- ☐ Je ne laisse aucune image de pièce d’identité sur des supports qui circulent
- ☐ Pour les SSD et les mémoires flash, j’ajoute chiffrement et effacement sécurisé au formatage
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Comprendre qu’un support « vide » pour le système d’exploitation peut ne pas l’être pour une personne qui l’analyse |
| Compétences | Distinguer ce que font réellement le formatage rapide, le formatage complet et le chiffrement |
| Comportements sûrs | Décider de ce qui doit rester sur un support avant de le céder, et non après |
Niveau de référence : FL3 — Autonome, avec des éléments de FL4 — Avancé dans la partie consacrée aux zones que le formatage n’atteint pas.
Pour situer où vous en êtes aujourd’hui sur ces sujets, vous pouvez partir de l’auto-évaluation de la résilience numérique.
Conclusion
Ces techniques ne sont ni secrètes ni rares : elles servent chaque jour à sauver des données que l’on croyait perdues, et c’est bien pour cela qu’elles fonctionnent tout aussi bien sur des supports que l’on a cédés en les croyant vides.
La bonne nouvelle, c’est qu’elles ont une limite précise. Elles ne récupèrent pas ce qui a été réécrit, et elles ne lisent pas ce qui a été chiffré. Un formatage complet, doublé du chiffrement lorsque c’est possible, transforme un support déjà utilisé en un objet réellement vide.
Question de réflexion. Parmi les cartes mémoire et les clés USB que vous avez prêtées, offertes ou laissées dans un appareil vendu, y en a-t-il une dont vous sauriez dire avec certitude ce qu’elle contenait avant son dernier formatage ?
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
- Chiffrement du disque — pourquoi un appareil chiffré est déjà protégé contre l’essentiel de ces techniques
- Air Gap — la copie à faire avant de formater, pour ne pas perdre ce que vous voulez garder
Contenus liés
- Formatage complet du disque — la recommandation de référence
- Signes d’un formatage incomplet — les indicateurs à vérifier avant de céder un support
- Comment faire un formatage complet — les étapes pour corriger et pour prévenir
- Formatage rapide ou formatage complet — les technologies qui rendent ces techniques inopérantes
- Risques du formatage rapide — ce que l’on met en jeu en laissant les données sur le support
- Données récupérées après un formatage — ce que ces techniques entraînent quand elles aboutissent
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
