Récupération données SSD TRIM

Fermé
nolenka - 25 mars 2016 à 23:40
 Utilisateur anonyme - 29 mars 2016 à 17:23
Bonjour à tous

Voila, je suis un débutant en informatique et malgré tout j'aimerais poser quelques questions d'ordre technique a des pros :p
Je possède un Macbook pro rétina 15 pouces acheté fin 2013 qui dispose d'un SSD 256 GO.

1) Possède t-il ce qu'on appelle la Commande TRIM par défaut ? sachant que je l'ai acheté sur l'appstore (donc pas de SSD tiers)
2) Dans ce cas (SSD avec TRIM), est il possible de récupérer des données effacées avec vidage de corbeille classique pour un pro en informatique ?
3) Toujours dans ce cas (SSD et TRIM), est il possible de récupérer des données effacées avec un vidage en mode sécurisé (ONYX) toujours pour un pro ?
4) Et encore dans ce cas (SSD et TRIM) est il possible de récupérer un fichier image créé avec l'utilitaire de disque et disposant d'un mot de passe pour accéder aux fichiers (toujours pour un pro) ?

Sachant aussi que mon SSD est plein (pratiquement aucune place disponible) et que peut être les "blocs" sur lesquels étaient inscrits les données ne sont peut être plus libres (ça veut dire qq chose ? ^^)

Merci d'avance pour vos réponses.
A voir également:

4 réponses

Aliboron Martin Messages postés 3494 Date d'inscription samedi 1 janvier 2011 Statut Contributeur Dernière intervention 1 décembre 2024 946
26 mars 2016 à 00:15
1) Pour savoir si le TRIM est activé (par défaut ou pas) tu vas dans le menu "Pomme" > "À propos de ce Mac" > "Rapport système" > "Matériel" > "SATA/SATA Express" : tu trouveras ton SSD avec une ligne "Prise en charge de TRIM"

2) Tu peux toi-même tenter de récupérer les données effacées par erreur avec un outil de récupération. Attention à démarrer au plus tôt sur un autre volume et à ne plus toucher à ton SSD. Pourquoi ne pas utiliser Time Machine ?

3) Ça devient évidemment déjà plus compliqué, puisque le vidage "en mode sécurisé" consiste à ré-écrire sur les secteurs pour en empêcher la récupération. L'intervention d'un pro est cette fois inévitable (et il n'est pas sûr qu'il puisse récupérer quelque chose).

4) A priori, le fait qu'il s'agisse d'une image disque, sécurisée ou non, ne change rien à l'aspect récupération. Il est possible ou non de récupérer le fichier au complet. Qu'il s'agisse d'un fichier protégé ou d'un banal fichier texte ne changera rien de ce point de vue.

Il est évident que, si le SSD est quasiment plein, il y a d'autant plus de chances qu'une partie (ou la totalité) des blocs aient été réutilisés. Ce qui rend la récupération d'autant plus hasardeuse, of course.

1
Merci pour ta réponse Martin !

2) Malheureusement je n'ai pas configuré Time Machine et ne m'en suis jamais servi ....

3) Donc impossible pour un pro ? Sachant que les fichiers ont été effacés il y a dix jours et que j'ai du télécharger quelques documents (environ 1GO), naviguer sur le net, mis le contenu de ma clé sur le bureau (environ 1GO)....

Et si une partie des blocs a été réutilisé, y a t-il un intérêt de récupérer l'autre partie ? Ou impossible de récupérer le fichier entier ?
1
Aliboron Martin Messages postés 3494 Date d'inscription samedi 1 janvier 2011 Statut Contributeur Dernière intervention 1 décembre 2024 946
26 mars 2016 à 14:49
2) Eh bien voilà au moins le côté positif de cette histoire : comprendre tout l'intérêt que présente Time Machine, fourni gratuitement avec Mac OS X. Au prix des disques durs, c'est vraiment dommage de s'en priver...

3) Tout dépend de la place réellement disponible sur le volume de démarrage. Mais tu dis toi-même qu'il n'y a quasiment plus de place disponible. Entre le temps passé, le volume des documents récupérés, la probabilité que les blocs ont été réutilisés est assez forte. Mais pourquoi ne tentes-tu pas la récupération toi-même ? Tu seras vite fixé. PhotoRec est un outil gratuit et, si son interface n'est pas forcément simple, c'est un outil puissant.

Si "une partie" d'un fichier est irrécupérable, il n'est plus possible de récupérer le fichier en entier, on ne peut donc rien faire. Peut-être un pro vraiment pro (mais attention le portefeuille) ?
0
Utilisateur anonyme
26 mars 2016 à 16:05
Bonjour,

Activer le Trim sur un SSD est quasi obligatoire pour la durée de vie d'un SSD.

Un peu d'explications ici :
https://fr.wikipedia.org/wiki/Trim_(informatique)

Par contre, récupérer des données effacées sur un SSD n'est pas réellement évident. Justement du fait du Trim. Certains éditeurs prétendent le faire via leurs logiciels dédiés.

Plus d'explications ici :

https://connect.ed-diamond.com/MISC/MISC-066/La-recuperation-de-donnees-sur-SSD-un-defi

https://www.recoveo.com/nos-services/recuperation-de-donnees-sur-les-ssd

Cordialement



1
Activer le TRIM est quasi obligatoire pour la durée de vie d'un SSD tu me dis, certes. Mais la commande est-elle activée par défaut sur un macbook pro retina fin 2013, avec SSD Apple d'origine ?
0
Aliboron Martin Messages postés 3494 Date d'inscription samedi 1 janvier 2011 Statut Contributeur Dernière intervention 1 décembre 2024 946 > nolenka
28 mars 2016 à 17:54
Cf. point 1) de la réponse n°1. ;-)
0
Je viens d'aller voir un informaticien qu'il y avait une chance sur deux qu'il puisse récupérer mes données. Alors que je lui ai précisé que j'avais un SSD avec TRIM activé, que les données avaient été effacées il y a 10 jours avec réécriture de quelques fichiers sur le SSD (2 GO environ), et qu'il n'y avait que très peu d'espaces libres dessus (moins de 10 GO). Vous pensez qu'il dit vrai ou pas ? Sachant qu'il facture ....

Et il m'a même affirmé qu'il pouvait retrouver d'anciennes données, datant de plusieurs semaines.... (alors que mon SSD est quasi plein et donc qu'il y a forcément eu réécriture sur ces anciennes données). Dois je le croire et lui confier mon macbook pro ? (pour rien??)
0
Utilisateur anonyme
29 mars 2016 à 17:23
Bonjour,

C'est simple, négociez un paiement après récupération, et au prorata des données récupérées.

Cordialement
0
Merci Martin pour tes réponses précises ! Et merci à toi aussi Francis.

Autre question : pour un fichier image protégé par un mot de passe AES 256 bits, est il possible pour un pro de récupérer son mot de passe ?
0
Utilisateur anonyme
27 mars 2016 à 14:22
Bonjour,,

décrypter un mot de passe AES 256 bits ... pas évident pour le commun des mortels, et même pour des spécialistes.
Voir ces explications :
https://fr.wikipedia.org/wiki/Advanced_Encryption_Standard

Cordialement
0
Aliboron Martin Messages postés 3494 Date d'inscription samedi 1 janvier 2011 Statut Contributeur Dernière intervention 1 décembre 2024 946
27 mars 2016 à 14:26
;-) Il doit falloir un pro vraiment très pro, genre NSA. Un peu de lecture par ici, pour te faire une idée...
0
Merci ! Et l'effacement en mode sécurisé du logiciel est il vraiment efficace ? C'est a dire rend-il les fichiers vraiment irrécupérables ?
0