Le disque de stockage de tout appareil contient une quantité importante d'informations privées, et même lorsque nous supprimons ces données, elles peuvent toujours être récupérées assez facilement. Secure Data Recovery a récemment mené une expérience axée sur la récupération de données à partir de disques durs mécaniques d'occasion, à l'exclusion des SSD et des cartes mémoire. La société a acheté 100 disques durs aléatoires et a tenté de récupérer les données à l'aide de solutions abordables plutôt que de systèmes avancés.
Il est important de noter qu'ils ont spécifiquement exclu les disques endommagés ou cryptés de l'expérience pour rationaliser le processus et économiser les ressources. Il convient de reconnaître que les disques brisés ou cryptés pourraient potentiellement donner des résultats différents s'ils étaient inclus dans l'étude.
Mauvaise idée de vendre des disques durs d'occasion
Secure Data Recovery a réussi à récupérer les données d'un total de 69 disques durs, dont 30 étaient endommagés et un seul était crypté. Il convient de noter que tous les disques impliqués dans l'expérience étaient des disques durs traditionnels sans solutions hybrides ni puces mémoire comme SSHD.
La société déclare fièrement avoir récupéré un nombre impressionnant de 5.7 millions de fichiers. Cependant, il est important de mentionner que la majorité de ce nombre est attribuée à une seule unité avec plus de 3.1 millions de fichiers. Ils soulignent également que le plus ancien disque avec lequel ils ont travaillé était un modèle Western Digital de 2.5 pouces datant de 2004. De plus, ils précisent que près des deux tiers des disques avaient une taille de 3.5 pouces.
Cette expérience renforce un fait bien connu : de nombreux utilisateurs ne prennent pas les mesures nécessaires pour assurer la suppression complète des données. Seule une petite partie des personnes suppriment définitivement leurs informations, et un pourcentage encore plus faible fait un effort supplémentaire pour chiffrer leurs disques.
À titre d'exemple, il est intéressant de noter qu'eBay demandait aux vendeurs de vérifier l'effacement des disques durs avant de les vendre, mais cette pratique semble avoir été oubliée ou négligée.
Secure Data Recovery classe les disques durs sans aucune donnée récupérable comme « désinfectés ». Ces disques ont subi un effacement complet des données ou ont été remplis de motifs aléatoires pour garantir la confidentialité des données.
Un porte-parole de la société a fourni des informations sur le traitement des données récupérées, déclarant : « Nous adhérons à nos pratiques strictes de traitement des données, qui englobent plus de 100 contrôles de sécurité. Nous n'avons jamais accédé au contenu des fichiers récupérés et avons purgé les données en toute sécurité après l'exercice, en suivant nos procédures standard.
Pourquoi devrais-je le nettoyer avant de le vendre ?
Pour assurer la protection de nos données personnelles, il convient en effet de prendre des précautions lors de l'élimination des unités de stockage. Le risque que quelqu'un accède par malveillance à nos informations sensibles et les utilise à des fins d'extorsion ou d'usurpation d'identité est une réelle préoccupation.
Un risque potentiel consiste à compromettre des fichiers tels que des photos ou des vidéos privées. Ceux-ci pourraient être utilisés contre nous à des fins de chantage ou à d'autres fins malveillantes, causant potentiellement une détresse et un préjudice importants.
Un autre scénario préoccupant est la récupération de fichiers contenant des informations personnelles telles que des contrats de travail ou de location. Ces documents contiennent souvent notre adresse, notre nom complet et nos numéros d'identification, qui pourraient être exploités par des personnes cherchant à se faire passer pour nous.
Les conséquences du vol d'identité peuvent être graves. Les imitateurs peuvent exploiter notre identité pour obtenir des prêts bancaires, commettre des crimes graves ou créer divers problèmes. Prouver notre innocence peut être difficile, et nous pouvons même nous retrouver face à des conséquences juridiques pour des actions que nous n'avons pas commises.
Compte tenu de ces risques, la meilleure pratique consiste à éviter de revendre des unités de stockage d'occasion. Au lieu de cela, il est conseillé de détruire physiquement l'unité pour garantir l'irrécupérable des données. Cela peut impliquer d'ouvrir l'unité, d'utiliser du papier de verre pour abraser les plaques et de les briser en plusieurs morceaux. L'élimination des restes dans des conteneurs séparés pendant plusieurs jours peut fournir une couche de sécurité supplémentaire.
Bien que ces mesures puissent sembler extrêmes, elles visent à atténuer les risques potentiels associés à un accès non autorisé aux données personnelles. En prenant des mesures proactives pour protéger nos informations, nous pouvons minimiser les risques d'être victimes d'atteintes à la vie privée et de leurs conséquences néfastes.
