Supprime n'est pas disparu

Eraser est un outil libre d'effacement securise sous Windows, publie sous la GPL. Le probleme qu'il prend en charge se dit en une phrase : supprimer un fichier dans le systeme ne retire que l'entree du repertoire, les donnees elles-memes restent dans les secteurs du disque, ou un logiciel de recuperation les reprend sans grande peine. Eraser prend l'autre chemin et ecrase ces blocs de facon repetee avec une methode choisie, de sorte que le contenu d'origine ne peut plus etre reconstitue ; il traite aussi l'entree de repertoire qui porte le nom.

La difference merite d'etre gardee en tete, parce que l'interface trompe un peu : dans les deux cas le fichier quitte la liste, et seul le second change ce qu'une personne outillee trouvera plus tard sur le disque.

Un clic droit, sans detour par le programme

Le plus commode est l'integration au gestionnaire de fichiers : une fois installe, un clic droit sur n'importe quel fichier ou dossier fait apparaitre une entree d'effacement, sans avoir a ouvrir la fenetre principale d'abord. Dans le programme, la file des taches se gere et le journal de resultat de chaque tache se lit, ce qui compte quand un traitement dure des heures et qu'on veut savoir s'il a fini ou seulement s'il s'est arrete.

Au-dela des fichiers isoles, Eraser nettoie aussi l'espace libre d'un disque. Cela vise les restes des suppressions ordinaires d'avant : les entrees du repertoire ont disparu, les octets non. La duree depend de la quantite d'espace libre, et sur un grand disque cela peut tourner plusieurs heures ; cela appartient donc a une nuit ou la machine ne sert pas.

Methodes, passes et planification

Une bonne douzaine de methodes d'ecrasement sont integrees, dont Gutmann, la serie DoD et des donnees pseudo-aleatoires, et le nombre de passes comme leur ordre se definissent a la main. Une phrase honnete a sa place ici : sur un disque mecanique moderne, une seule passe de donnees pseudo-aleatoires suffit a faire echouer la recuperation courante, et les passes supplementaires satisfont surtout une habitude de conformite en multipliant le temps. Plus de passes ne veut pas dire plus de surete dans une proportion qu'un particulier remarquerait.

Les taches planifiees laissent le travail se faire a une heure fixe sans que personne y pense : nettoyer l'espace libre regulierement, ou passer une fois au demarrage. Pour une machine qui change de mains ou part au recyclage, c'est la difference entre l'intention d'effacer et l'effacement reel.

Ou l'outil s'arrete

Il travaille dans un systeme en fonctionnement et efface au niveau du fichier : il ne peut donc pas nettoyer le disque entier sur lequel le systeme reside, ce travail appartenant a un support amorcable et non a un programme qui tourne depuis le disque a vider. Les SSD ajoutent une seconde limite : l'usure repartie et l'espace reserve rendent l'ecrasement moins certain que sur un disque mecanique, le controleur pouvant ecrire ailleurs qu'a l'adresse indiquee. Quand un SSD est en jeu, l'effacement securise du fabricant est la meilleure route. La ligne principale des versions s'est arretee a 6.2.0.2996, les sorties suivantes ne changeant surtout que le numero de build.

Un point a regarder en choisissant ce genre d'outil : moins la liste des methodes que la possibilite de suivre une procedure qui ne laisse rien. Effacer des fichiers sans jamais lancer le nettoyage de l'espace libre laisse intacts les restes des suppressions precedentes. Trois gestes a retenir, donc : effacer, nettoyer l'espace libre, inscrire le tout dans une tache planifiee.

Pour le temps, la quantite d'espace libre compte plus que la taille du disque : la meme machine devient donc plus rapide a mesure qu'elle se remplit, et un disque presque plein se nettoie en peu de minutes. Seul le premier passage demande de la patience.

Pour une vieille machine, un disque qui change de mains, ou simplement quelques fichiers au contenu sensible qui doivent vraiment disparaitre, Eraser est le choix gratuit et suffisant sous Windows : effacer par clic droit, une methode de son choix, et des taches planifiees pour le reste. Deux limites sont a retenir : il ne nettoie pas le disque systeme entier, et sur un SSD l'effacement securise du fabricant merite la priorite.