Le message "Les données ne peuvent pas être récupérées." lors du reformatage trompeur pour les utilisateurs?
Mon Android donne le message suivant lorsque j'essaie de formater un volume (carte SD ou USB OTG.)
Le formatage de la carte SD supprimera toutes les données. Les données ne peuvent pas être récupérées. Continuer?
Maintenant, ce message tente évidemment (correctement) d'avertir l'utilisateur que s'il a des données dont il se soucie sur la carte SD, il doit les sauvegarder avant le formatage.
Cependant, la déclaration "les données ne peuvent pas être récupérées" est en fait incorrecte. En fait, la plupart des données peuvent généralement être récupérées avec des outils tels que Photorec, Recuva et Disk Drill.
Pourquoi est-ce important pour l'utilisateur? Eh bien, quelqu'un peut, par exemple, songer à transmettre un support de stockage à quelqu'un d'autre, et vouloir s'assurer qu'aucune de ses photos coquines ou secrets d'affaires ne sera récupérable par cette personne. Une personne analphabète en technologie qui ne sait pas ou peu de choses sur le fonctionnement du stockage de données numériques pourrait facilement prendre ce message au pied de la lettre comme une assurance que ses données sont supprimées en toute sécurité.
Comment le message doit-il être écrit pour avertir l'utilisateur de la perte de données tout en soulignant que le formatage du volume n'est pas un moyen sûr de déchiqueter les données?
Chaque système d'exploitation que j'ai jamais utilisé m'a averti lors du formatage des volumes ou de la suppression de fichiers. Mais je ne me souviens pas d'un seul avoir souligné que ce n'est pas vraiment un moyen sûr d'effacer les données. Pourquoi est-ce?
Modifier (après la plupart des réponses): Au cas où quelqu'un serait curieux, il s'agit d'un stock de Samsung Galaxy S3 (I9305) Android 4.4.4. Voici à quoi ressemble le processus:
Certains aspects linguistiques de cette question sont maintenant publié sur SE anglais
"Récupéré" est un mauvais choix de mots ici. Tout ce que cette application essaie de faire est d'avertir les gens que l'action n'est pas réversible et qu'ils ne peuvent pas simplement annuler ou annuler et tous leurs fichiers seront retournés. Une meilleure solution serait:
Le formatage de la carte SD supprimera toutes les données. Cette action ne peut pas être annulée. Continuer?
Cela est plus direct au point que vous ne pouvez tout simplement pas annuler la suppression, cela conserve le sentiment d'urgence, mais comme il ne dit pas "récupéré", il ne donne pas l'impression d'un effacement sécurisé complet aux personnes qui ont entendu l'importance de le faire mais n'a jamais été formé pour le faire.
Je ne vois aucun problème avec le message que d'autres suggestions résolvent complètement.
Le formatage de la carte SD supprimera toutes les données. Les données ne peuvent pas être récupérées. Continuer?
Les données ne peuvent pas être récupérées donne un très bon sentiment d'urgence et parle bien au public cible qui, à ce stade, doit connaître le pire scénario probable. Même si les données peuvent être récupérées, cela dépasse les connaissances de la plupart des gens. De plus, c'est peut-être vrai! Bien que les données puissent être récupérées par un logiciel ou un matériel spécial, selon les prochaines actions, les données nécessaires pour récupérer les données peuvent rendre les données irrécupérables (un lecteur de 4 Go 100% plein de 1 film, une fois formaté et quelques chansons écrites dessus, les chances de récupérer la vidéo sont minces).
Comme l'a recommandé @DasBeasto:
Cette action ne peut pas être annulée.
Je m'aventurerais que la différence subtile est trop mince, peut-être régionale ou liée à l'âge pour mériter ce changement à elle seule. Bien qu'une étude serait intéressante.
Au lieu de cela, ma suggestion est d'ajouter un message Chrome Incognito comme "Success" à la fin de l'opération. Quelque chose qui dit quelque chose comme:
"Format réussi!
"Saviez-vous que cela n'empêche pas les méchants et les fédéraux de lire vos anciennes données depuis votre carte SD? Jetez l'ancien stockage en toute sécurité!
Vous pouvez maintenant écrire de nouvelles données sur votre carte SD. "
Vraiment une bonne question.
J'ai pensé à cette inexactitude (bien que dans un contexte de sécurité et non UX) et j'ai dû expliquer à plusieurs collègues que la plupart des options de "suppression" (oui, même le formatage d'un disque) ne sont pas sécurisées et que les données sont assez souvent récupérables.
Je n'ai jamais trouvé difficile, et personne n'a échoué à comprendre, que la façon de penser à cela est que le système d'exploitation ne reconnaîtra plus le contenu et qu'il est donc disponible pour être écrasé. Cela peut être aussi simple que de le formuler dans le sens de.
Le formatage de la carte SD rendra toutes les données actuelles inaccessibles au système d'exploitation. Les données ne peuvent pas être récupérées sans l'aide d'un logiciel spécial. Continuer?
Ou j'aime plutôt la définition FOLDOC pour "supprimer":
Rendre un fichier inaccessible.
"Inaccessible" ne signifie pas qu'il a disparu, nous ne pouvons tout simplement pas y arriver. Donc:
Après le formatage de la carte SD, toutes les données seront inaccessibles. Continuer?
Cela ne signifie pas que les données n'ont pas disparu, mais cela signifie cette. Avons-nous besoin d'inclure quelque chose sur le rétablissement potentiel? Cela peut dépendre de l'importance de l'opération pour la sécurité.
Peut-être pas la formulation parfaite, mais mon point est que la vérité n'est pas difficile à comprendre et vous avez fait un excellent point dans le fait que la formulation inexacte pourrait en fait être un mauvais service pour les utilisateurs moins avertis.
ÉDITER
Une autre version, plus verbeuse mais parfaitement précise avec l'aimable autorisation de Mark Stewart (commentaires ci-dessous)
Le formatage de la carte SD rendra toutes les données actuelles de la carte SD indisponibles pour le système d'exploitation. Les données ne peuvent généralement être récupérées; l'utilisation d'un logiciel spécial peut récupérer certaines données . Continuer?
Je sais que la question concerne le texte, mais en plus des autres réponses, considérez que l'utilisateur ne lit pas toujours ce que vous avez écrit et peut cliquer sur un seul bouton comme habitude/réflexe.
Pensez à ajouter 2 boutons avec exactement la même mise en forme pour les forcer à traiter les informations
Peut-être que l'UX devrait aller dans une direction complètement différente ici. En commençant par certaines hypothèses (toujours dangereuses) sur le contexte:
- La majorité des utilisateurs qui atterrissent sur ce bit d'interface utilisateur sont ici parce qu'ils veulent réutiliser la carte SD sur le même appareil. Ils n'ont aucune intention de retirer la carte SD ou de la partager avec qui que ce soit.
- Et beaucoup de ces utilisateurs détestent vraiment être ici: le formatage est un mal nécessaire. Ils pensent "Pourquoi dois-je faire cela, je téléchargeais des trucs qui m'intéressent, puis j'ai été grossièrement interrompu par un message" pas assez d'espace "" avant d'arriver à ce point.
- Pour cette majorité, le but d'être ici est de vider rapidement un média pour le réutiliser .
- Pour eux, le message actuel n'est pas mauvais. Personnellement, j'aime mieux le "ne peut être défait" et je trouve le processus Samsung dans votre question inutilement ennuyeux ("vous avez entré votre code PIN pour confirmer, mais êtes-vous vraiment très sûr?"). Mais en substance, le message est "avertissement, vous êtes sur le point de faire quelque chose de dangereux"
- Bien sûr, il pourrait y avoir une petite minorité d'utilisateurs qui sont en fait ici PAS parce qu'ils veulent réutiliser le support, mais dans un but complètement différent: pour détruire en toute sécurité toutes les données sur le support .
Le défi est donc:
- Faciliter le but principal du "milieu rapidement vide".
- Alertez qu'il n'y a pas de récupération facile des données pour eux
- Avertissez également que les données peuvent toujours être récupérées d'une manière ou d'une autre.
- Sans confondre l'objectif principal.
Que diriez-vous de quelque chose comme:
Je dirais que "les données seront probablement irrécupérables" comme ayant un sens clair qui ne risque pas d'induire en erreur de manière significative quiconque. S'il est vrai que la probabilité que les données soient vraiment irrécupérables si rien n'est fait avec la cartouche suivant le format n'est peut-être pas aussi élevée que le suggère l'adverbe "probable", peu d'utilisateurs, sinon aucun, se soucieront des probabilités de telle manière que cela importerait. Une personne qui découvre qu'elle a besoin de récupérer certains fichiers mais ne peut pas le faire ne peut pas se plaindre si quelque chose décrit comme "probable" s'est avéré être le cas; D'un autre côté, puisque "probable" est décidément plus faible que "certainement", quiconque souhaite une certaine destruction devrait reconnaître que "probable" n'est pas apte à répondre à ses besoins, que la probabilité soit de 10% ou 90%.
Que diriez-vous:
Le formatage de la carte SD effacera les données existantes. Poursuivre l'effacement?
Je pense que le message est bon. Il ne s'agit pas de donner aux gens toutes les informations, ni même toutes les options.
Le formatage de la carte SD supprimera toutes les données de cette carte spécifique. Numéro de série XXXXXXXXX. Les données ne peuvent pas être facilement récupérées, mais peuvent être récupérées à l'aide de certains outils avec un degré de réussite inconnu selon le nombre de secteurs de cet appareil qui sont modifiés après le formatage. La récupération peut ou non être possible. D'autres facteurs externes s'appliquent. Samsung et Google ne font aucune palourde que les données seront ou ne seront pas récupérables. Continuer?
C'est un peu trop. Alors, pensez plutôt à l'action et aux conséquences pour l'utilisateur le plus probable.
Si vous écrasez oui, vos données disparaissent!
Eh bien, ça ne semble pas "professionnel".
Le fait est que peu importe que les données soient potentiellement récupérables. Il n'est pas récupérable à l'aide des outils intégrés à l'OS/téléphone. Un utilisateur normal ne pourra pas récupérer les données. Tout utilisateur suffisamment intelligent pour récupérer les données le saura au moment du message. Quant au partage de cartes, ce n'est pas le public principal. Le public principal est les nouvelles cartes ou la réparation de vieilles cartes.
La question n'est pas tant de savoir ce que fait l'OS, que de clarifier les hypothèses que les utilisateurs naïfs font sur ce que fait l'OS. Que diriez-vous ...
Le formatage de cette carte permettra de l'utiliser pour un nouveau stockage de données. Supposons que vous ne pourrez pas récupérer vos anciennes données. Supposons que tout méchant qui obtient cette carte sera capable de récupérer vos anciennes données.
Ajoutez un autre paragraphe après l'avertissement que vos données peuvent ne pas être récupérables:
Avertissement: le formatage n'est pas une méthode autorisée pour détruire des données classifiées ou confidentielles telles que d'anciens mots de passe, des photos coquines ou votre numéro de carte de crédit.
(Que recommanderais-je? (A) contacter un service de destruction de données réputé, (b) lire les normes gouvernementales pour la destruction des données et mettre en œuvre l'une des méthodes, (c) chauffer le support à au moins 5700 ° C, ce qui est supérieur à le point d'ébullition du tungstène, qui a le point d'ébullition le plus élevé connu de tout élément, ou (d) faire exploser une arme nucléaire à moins d'un mètre de lui. Mais je ne mettrais aucun de ces paragraphes dans le message d'avertissement.)
Je n'ajouterais pas
Les données ne peuvent pas être récupérées
Je ne l'ajouterais que dans le cas d'un effacement complet (au cas où vous auriez l'option disponible pour vos utilisateurs).
Un autre problème est avec
Continuer ?
Je vous crois que de donner "Oui" et "Non" comme choix à vos utilisateurs? Si vous le faites, ce n'est probablement pas la meilleure pratique car cela oblige l'utilisateur à lire le message dans son intégralité pour savoir s'il doit cliquer sur "oui" ou "non". Au lieu de cela, vous devez donner des options telles que "Supprimer" et "Annuler". (Soit dit en passant, selon le système d'exploitation sur lequel il fonctionnera, vous devez choisir soigneusement l'emplacement des boutons.
J'aime la façon dont Ubuntu a résolu ce problème. Certes, c'est un peu verbeux, et peut confondre un peu les analphabètes de la technologie totale. Mais c'est très précis techniquement, et je trouve que c'est une bonne solution. Cette capture d'écran provient de l'outil de gestion de disque natif de la version 16.04.
