Le formatage efface-t-il vraiment vos données ?

Vous vous apprêtez à vendre, donner ou jeter un ordinateur, un disque dur ou un smartphone. Le réflexe naturel est de le formater, en pensant que cela suffit à effacer toutes vos données. C'est une erreur largement répandue, et potentiellement lourde de conséquences.

Ce que fait réellement un formatage

Un formatage standard, qu'il soit rapide ou complet, ne fait que supprimer l'index qui permet au système d'exploitation de retrouver vos fichiers. Les données elles-mêmes restent physiquement présentes sur le support de stockage, jusqu'à ce qu'elles soient progressivement écrasées par de nouvelles données. Sur un disque peu réutilisé, cela peut prendre des mois, voire ne jamais arriver.

Ce qui reste récupérable

Avec des logiciels de récupération de données accessibles à tous, gratuits ou peu coûteux, il est possible de restaurer :

• Photos et documents personnels
• Mots de passe enregistrés dans les navigateurs
• Historique de navigation et données de connexion
• Emails et pièces jointes
• Documents administratifs, factures, contrats

Et un ordinateur qui ne démarre plus ?

Même un appareil en panne conserve ses données. Le disque dur ou le SSD peut être extrait et lu indépendamment de l'état de l'ordinateur. Un matériel hors d'usage n'est donc pas un matériel "sans risque" à jeter directement.

Les méthodes fiables : destruction physique ou effacement sécurisé

La méthode dépend du support. Pour un disque dur mécanique, la destruction physique (perçage) est la solution la plus sûre : le disque devient inutilisable et illisible. Pour un SSD, le perçage ne suffit pas toujours à atteindre toutes les puces mémoire, et l'écrasement classique n'est pas fiable sur ce type de support : on utilise la commande d'effacement sécurisé intégrée au SSD (ATA Secure Erase ou équivalent). Un simple formatage, lui, ne suffit dans aucun cas. Détruire ou effacer correctement le support est la seule garantie réelle avant de se séparer d'un appareil, particulièrement s'il a contenu des données personnelles, bancaires ou professionnelles.