Récupération données SSD TRIM Fermé

Question

Bonjour à tous

Voila, je suis un débutant en informatique et malgré tout j'aimerais poser quelques questions d'ordre technique a des pros :p
Je possède un Macbook pro rétina 15 pouces acheté fin 2013 qui dispose d'un SSD 256 GO.

1) Possède t-il ce qu'on appelle la Commande TRIM par défaut ? sachant que je l'ai acheté sur l'appstore (donc pas de SSD tiers)
2) Dans ce cas (SSD avec TRIM), est il possible de récupérer des données effacées avec vidage de corbeille classique pour un pro en informatique ?
3) Toujours dans ce cas (SSD et TRIM), est il possible de récupérer des données effacées avec un vidage en mode sécurisé (ONYX) toujours pour un pro ?
4) Et encore dans ce cas (SSD et TRIM) est il possible de récupérer un fichier image créé avec l'utilitaire de disque et disposant d'un mot de passe pour accéder aux fichiers (toujours pour un pro) ?

Sachant aussi que mon SSD est plein (pratiquement aucune place disponible) et que peut être les "blocs" sur lesquels étaient inscrits les données ne sont peut être plus libres (ça veut dire qq chose ? ^^)

Merci d'avance pour vos réponses.

Aliboron Martin · Answer

1) Pour savoir si le TRIM est activé (par défaut ou pas) tu vas dans le menu "Pomme" > "À propos de ce Mac" > "Rapport système" > "Matériel" > "SATA/SATA Express" : tu trouveras ton SSD avec une ligne "Prise en charge de TRIM"

2) Tu peux toi-même tenter de récupérer les données effacées par erreur avec un outil de récupération. Attention à démarrer au plus tôt sur un autre volume et à ne plus toucher à ton SSD. Pourquoi ne pas utiliser Time Machine ?

3) Ça devient évidemment déjà plus compliqué, puisque le vidage "en mode sécurisé" consiste à ré-écrire sur les secteurs pour en empêcher la récupération. L'intervention d'un pro est cette fois inévitable (et il n'est pas sûr qu'il puisse récupérer quelque chose).
 
4) A priori, le fait qu'il s'agisse d'une image disque, sécurisée ou non, ne change rien à l'aspect récupération. Il est possible ou non de récupérer le fichier au complet. Qu'il s'agisse d'un fichier protégé ou d'un banal fichier texte ne changera rien de ce point de vue. 

Il est évident que, si le SSD est quasiment plein, il y a d'autant plus de chances qu'une partie (ou la totalité) des blocs aient été réutilisés. Ce qui rend la récupération d'autant plus hasardeuse, of course.

nolenka · Answer

Merci pour ta réponse Martin !

2) Malheureusement je n'ai pas configuré Time Machine et ne m'en suis jamais servi ....

3) Donc impossible pour un pro ? Sachant que les fichiers ont été effacés il y a dix jours et que j'ai du télécharger quelques documents (environ 1GO), naviguer sur le net, mis le contenu de ma clé sur le bureau (environ 1GO)....

Et si une partie des blocs a été réutilisé, y a t-il un intérêt de récupérer l'autre partie ? Ou impossible de récupérer le fichier entier ?

Utilisateur anonyme · Answer

Bonjour, 

Activer le Trim sur un SSD est quasi obligatoire pour la durée de vie d'un SSD.  

Un peu d'explications ici :
https://fr.wikipedia.org/wiki/Trim_(informatique)

Par contre, récupérer des données effacées sur un SSD n'est pas réellement évident. Justement du fait du Trim. Certains éditeurs prétendent le faire via leurs logiciels dédiés.

Plus d'explications ici :

https://connect.ed-diamond.com/MISC/MISC-066/La-recuperation-de-donnees-sur-SSD-un-defi

https://www.recoveo.com/nos-services/recuperation-de-donnees-sur-les-ssd

Cordialement

nolenka · Answer

Merci Martin pour tes réponses précises ! Et merci à toi aussi Francis.

Autre question : pour un fichier image protégé par un mot de passe AES 256 bits, est il possible pour un pro de récupérer son mot de passe ?

Récupération données SSD TRIM

4 réponses

Discussions similaires

Newsletters