B2 · Episode 1 · 3:58
Trash Can and File Recovery Explained
This episode explains how file deletion actually works on computers, clarifying why files can often be recovered even after emptying the trash—and why simply deleting or formatting a drive doesn’t guarantee data is gone.
Source：Gee / Libre à vous ! (April, Cause Commune) · License：CC BY-SA 2.0
Transcript
Nous allons commencer avec la chronique Les Humeurs de J.
We’ll start with the column ‘J.’s Moods.’
J. Qui est auteur du blog BD Grise Bouille, qui vous expose son humeur du jour,
J. is the author of the comic blog ‘Grey Gloop,’ and he shares his mood of the day,
des frasques des GAFAM au monde numérique,
from the antics of the GAFAM tech giants to the digital world,
en passant par les dernières lubies anti- internet de notre classe politique.
and even the latest anti-internet whims of our political class.
Il partage ce qui l'énerve, l'interroge, le surprend ou l'enthousiasme,
He shares what annoys, puzzles, surprises, or excites him,
toujours avec humour.
always with humor.
L'occasion peut- être, derrière les boutades,
Perhaps, behind these jokes,
de faire un peu d'éducation populaire au numérique.
we can also offer some popular digital education.
Le thème du jour: corbeille et récupération de fichiers.
Today’s topic: the trash bin and file recovery.
Bonjour J. Salut Lisa, et salut camarades.
Hello, J.! Hi Lisa—and hello, everyone!
Si vous regardez un peu des séries policières,
If you’ve watched some crime dramas,
vous avez sans doute déjà vu cette scène où la police scientifique récupère sur le
you’ve probably seen this scene: forensic investigators retrieve data from a suspect’s hard drive,
disque dur d'un suspect des données qui avaient pourtant été effacées.
data that had apparently been deleted.
Alors facilité scénaristique ou réalité?
So—is this just a screenwriting shortcut, or is it reality?
Eh bien, au risque de vous surprendre,
Well, to your possible surprise,
nous ne sommes pas dans le même cas que ces fameux zooms infinis sur des images qui
this isn’t like those infinitely zoomable images—
permettent d'identifier un suspect dans le reflet d'une paire de lunettes qui
with which investigators somehow identify a suspect in the reflection of a pair of glasses,
faisait pourtant dix pixels de large.
even though that reflection was only ten pixels wide.
Il est effectivement possible de récupérer les fichiers supprimés dans certains cas.
In fact, it really is possible to recover deleted files—in certain cases.
Et je vais vous expliquer pourquoi et comment.
I’ll now explain why—and how.
Déjà, il faut évacuer rapidement le cas où les fichiers ont juste été mis à la
First, let’s quickly rule out one case: files merely moved to the trash bin.
corbeille. La corbeille, c'est juste un dossier spécial où vos fichiers sont mis en
The trash bin is simply a special folder where your files are held temporarily,
attendant de savoir si vous voulez vraiment les supprimer.
awaiting your final decision on whether to delete them for good.
Ça ne supprime rien du tout, tant que vous ne la videz pas.
Nothing at all gets deleted—as long as you don’t empty the trash.
Et au passage, un fichier dans la corbeille prend autant de place qu'un fichier
By the way, a file in the trash takes up just as much space as a normal file—
normal, pour les quelques personnes qui pensaient avoir trouvé une astuce pour
for anyone who thought putting files in the trash was a clever trick to free up disk space,
gagner de la place sur leur ordinateur en mettant des fichiers dans la corbeille.
this trick doesn’t work at all.
Faudra d'ailleurs m'expliquer par quel miracle cette technique marcherait,
Moreover, you’ll need to explain to me by what miracle this technique would actually work,
et du coup pourquoi on ne construirait pas l'entièreté des disques durs dans
and consequently, why we don’t just build all hard drives from that strange, mystical material,
l'étrange matériau mystique dont seraient conçus les corbeilles pour pouvoir
the very same mysterious material supposedly used to make trash cans—so data could be stored without taking up space.
conserver des données sans prendre de place.
(so data could be stored without taking up space.)
Bon, mais prenons le cas où vous videz votre corbeille et où les fichiers sont
Alright, but let’s consider the case where you empty your trash can and the files are truly deleted.
supprimés vraiment.
That is, the files are genuinely erased.
Ça veut dire quoi supprimer?
So what does ‘deleting’ actually mean?
En fait, l'incompréhension vient souvent d'une mauvaise analogie.
In fact, this misunderstanding often stems from a flawed analogy.
Comme on parle de fichiers et de dossiers,
Since we talk about ‘files’ and ‘folders’ in computing,
on a tendance à imaginer qu'un fichier informatique,
we tend to imagine that a computer file,
ce serait un peu comme une feuille de papier où on écrirait des trucs.
is somewhat like a sheet of paper covered with writing.
Et du coup, pour supprimer des données, bah on prendrait une gomme,
So to delete data, we’d grab an eraser,
on effacerait ce qui est écrit pour retrouver une page blanche.
erase what’s written, and restore it to a blank page.
Sauf qu'une page blanche en informatique, ça n'existe pas.
Except: a blank page simply doesn’t exist in computing.
Un bit, la base du stockage numérique, n'a que deux états, 0 ou 1.
A bit—the fundamental unit of digital storage—has only two possible states: 0 or 1.
Il n'a pas d'état neutre, vierge ou non initialisé.
It has no neutral, blank, or uninitialized state.
Il y a toujours quelque chose d'écrit.
Something is always written on it.
Votre disque dur, même quand vous l'achetez neuf,
Your hard drive—even brand new, straight out of the box—
c'est pas une page blanche que vous pouvez remplir ou effacer.
is not a blank page you can freely fill or erase.
Ce serait plutôt comme un très très très très très long cadenas à code.
It’s more like an extremely, extremely, extremely, extremely, extremely long combination lock.
Vous savez ces cadenas que vous faites tourner des petits cylindres sur lesquels
You know those locks with rotating dials,
sont inscrits les chiffres.
each marked with digits.
Bah ce cadenas, même si vous ne l'avez jamais utilisé,
Well, even if you’ve never used this lock,
il y a toujours un code d'affiché.
a code is always displayed.
Donc quand un fichier est écrit sur le disque dur,
So when a file is written to the hard drive,
c'est comme si on arrangeait tout un tas de petits interrupteurs,
it’s like flipping a whole set of tiny switches—the bits—
les bits, pour que la bonne information soit affichée,
to display the correct information,
comme on ferait tourner les cylindres d'un cadenas pour que le bon code soit
just as you’d rotate the dials on a combination lock to show the right code.
affiché. Dans le cas d'un disque dur,
In the case of a hard drive,
on va avoir tout plein de fichiers partout,
you’ll find many files scattered everywhere,
ainsi que des endroits où il n'y a pas de fichier,
along with areas containing no files,
mais donc où il y a quand même des choses écrites.
yet still holding some kind of data.
Pour s'y retrouver, le système de fichiers stocke une sorte d'annuaire des fichiers,
To help locate files, the file system stores a kind of directory—a file ‘phone book’—
pour savoir quelle partie du disque contient tel ou tel fichier et quelles parties
so it knows which parts of the disk hold specific files, and which parts
sont disponibles.
are still available.
Alors que se passe- t- il alors quand on supprime un fichier?
So what actually happens when you delete a file?
Eh bien on supprime la référence à ce fichier de l'annuaire,
Well, you simply remove the file’s entry from the directory,
et on considère alors l'espace occupé par le fichier comme disponible.
and mark the space it occupied as available.
Mais le contenu, bah il est toujours là.
But the actual content? It’s still physically there.
Et donc oui, avec les bons outils,
So yes—with the right tools,
on peut récupérer un fichier qui a été supprimé, puisqu'en fait,
you can recover a deleted file, since all that was really done was
on a juste supprimé la référence de l'annuaire.
removing its entry from the directory.
Bon évidemment, il ne faut pas trop tarder, puisque au bout d'un moment,
Of course, you must act quickly—otherwise, eventually,
le contenu risque bien d'être écrasé et réutilisé pour stocker un autre fichier,
that content risks being overwritten and reused to store another file,
et donc disparaître pour de bon.
and thus vanish permanently.
N'empêche que ça peut poser de gros problèmes de sécurité.
Still, this poses serious security risks.
Quand vous vendez votre disque dur sur le bon coin,
For example, when you sell your hard drive on the French secondhand site ‘Le Bon Coin’,
même si vous avez pris soin de le formater avant, bah oui,
even if you carefully formatted it first—yes,
la personne qui l'achète peut récupérer votre sextape,
the buyer could still recover your private videos,
vos photos de vacances dessus.
or your vacation photos stored on it.
J'avais fait une BD sur le sujet l'année dernière et on m'avait même envoyé un
Last year I made a comic about this topic—and someone even sent me an article from the Zitom blog,
article du blog Zitom, le lien sera sur la page du podcast,
whose link will appear on this podcast’s webpage,
qui racontait une anecdote assez flippante sur le sujet.
which recounts a rather unsettling anecdote on this very subject.
Alors l'auteur raconte que lorsqu'il bossait comme informaticien expert judiciaire,
The author recounts how, when he worked as a judicial computer forensics expert,
on lui avait demandé de récupérer toutes les adresses e- mail présentes sur un
he was asked to recover all email addresses present on a hard drive seized in a child-crime case,
disque dur saisi dans une affaire de pédocriminalité.
as part of a criminal investigation.