Comment puis-je purger Windows de mes données privées lorsque le formatage du disque n'est pas une option?
Je change d'employeur et je suis sur le point de quitter mon ordinateur de bureau. En raison des réglementations internes et des ordres de mon superviseur, je ne peux pas formater le lecteur de disque. J'espérais pouvoir le faire, car j'utilisais cet ordinateur en partie à des fins privées. L'ordinateur exécute Windows 7.
Outre la désinstallation de tout logiciel contenant mes données personnelles (comme Google Chrome ou Dropbox) et tout effacer dans chaque cache/historique de navigateur, quelles autres étapes dois-je entreprendre ou prendre en considération pour quitter mon ordinateur de bureau sans soucis liés aux données personnelles?
Notez que je comprends que le formatage du disque est la meilleure option ici (et donc je regrette vraiment qu'une telle option m'ait été prise). Pour autant que je sache et comprends, l'utilisation d'un ordinateur de bureau à des fins privées n'est pas la meilleure idée. Une mauvaise chose s'est toutefois produite, alors les commentaires à ce sujet ne m'aideront pas dans cette situation.
Selon les commentaires: mon ordinateur doit être entièrement utilisable après avoir quitté le bureau et donc je ne peux pas simplement jeter mon disque!:> Et mon Windows ne fait pas partie d'un domaine.
Notez que si vous étiez sur un domaine AD, les administrateurs de domaine auraient de toute façon eu un accès complet à votre ordinateur. Les mises en garde habituelles concernant l'accès physique, les lecteurs non cryptés, etc. s'appliquent toutes, ce n'est donc pas une véritable sécurité mais empêchera les utilisateurs ultérieurs de votre ordinateur d'accéder facilement à vos données.
Si vous ne faisiez pas partie d'un domaine, le mieux que vous puissiez faire est de créer un nouveau compte administrateur, puis de supprimer votre ancien compte et votre ancien profil du nouveau.
Assurez-vous que la corbeille a été vidée. Si le service d'instantané de volume est en cours d'exécution, supprimez les clichés instantanés de volume en exécutant cmd avec des privilèges élevés:
vssadmin delete shadows /for=c:
Enfin, exécutez la commande suivante pour chaque lecteur:
cipher /w:c:\
Où c: dans les deux cas est la désignation de la lettre de lecteur. Cela effacera tout espace libre , le rendant irrécupérable. Voir cette réponse pour plus d'informations.
Tout d'abord, utilisez un logiciel pour supprimer en toute sécurité des fichiers tels que Recuva ou Eraser .
Outre le formatage, vous devrez réécrire l'espace vide avec des 0 ou des 1 comme l'a suggéré @Begueradj.
Il existe des logiciels qui feront juste cela pour l'espace vide dans les lecteurs comme CCleaner .
Exécutez simplement un essuyage en 3 ou 7 passes pour réécrire et supprimer en toute sécurité toute trace de vos données personnelles de l'espace vide après les avoir supprimées.
Ce que fait CCleaner, c'est de créer un fichier et de commencer à écrire des 0 ou des 1 jusqu'à ce que l'espace vide de vos disques soit rempli. Ensuite, il supprime le fichier.
Bonne lecture: Apprenez à supprimer des fichiers en toute sécurité dans Windows
Je vous propose une méthode naïve, fastidieuse mais toujours efficace:
Lorsque vous purgez les données (également de la corbeille), Windows marque l'espace disque dur associé comme disponible pour une réutilisation future, mais les données supprimées restent là jusqu'à ce que vous utilisiez cet espace. Ainsi, vous pouvez penser à stocker beaucoup de données sur vos disques durs afin de pouvoir réutiliser ces espaces disponibles pour réutilisation. C'est ce que vous pouvez simplement appeler des données écrasantes. Comme je l'ai dit, cette méthode peut être fastidieuse manuellement, mais elle est toujours efficace.
P.S.
Notez que vous pouvez remplacer ces données supprimées par des données aléatoires (séquences de 0 et de 1) Boot et Nuke de Darik (DBAN) dans le cas vous pouvez effacer un disque dur plein.
Je n'ai jamais réellement effectué et vérifié le processus décrit dans les étapes ci-dessous, mais il semble que l'utilisation de CloneZilla pourrait être une option viable sur la base du paragraphe d'ouverture:
Clonezilla est un programme d'imagerie/clonage de partition et de disque similaire à True Image® ou Norton Ghost®. Il vous aide à effectuer le déploiement du système, la sauvegarde et la restauration à nu. Deux types de Clonezilla sont disponibles, Clonezilla live et Clonezilla SE (édition serveur). Clonezilla live convient à la sauvegarde et à la restauration sur une seule machine. Alors que Clonezilla SE est destiné à un déploiement massif, il peut cloner de nombreux ordinateurs (plus de 40!) Simultanément. Clonezilla enregistre et restaure uniquement les blocs utilisés sur le disque dur. Cela augmente l'efficacité du clonage. Avec du matériel haut de gamme dans un cluster à 42 nœuds, une restauration multidiffusion à un débit de 8 Go/min a été signalée.
Sur cette base, les étapes à suivre sont les suivantes:
- Supprimer/sauvegarder toutes les applications/données personnelles connues du disque de l'entreprise
- Achetez un disque dur de taille égale ou supérieure (USB de préférence)
- Cloner le disque de l'entreprise sur un disque USB
- Effacement du disque:
- DBAN le disque de l'entreprise (efficace pour les disques durs)
- Si vous utilisez un SSD, recherchez le processus spécifique du fabricant pour nettoyer correctement le disque ( Kingston SSDs )
- Clonage du disque USB sur le disque de l'entreprise
Si tout se passe bien, alors il ne devrait y avoir absolument aucune donnée personnelle résiduelle sur le disque de l'entreprise.
Windows a des directives sur l'endroit où l'application stocke ses données, mais, contrairement à Linux, il ne les applique pas. Vous ne pouvez donc pas faire d'action général et assurez-vous d'avoir supprimé toutes les données.
Le seul moyen sûr à 100% est de formater le disque et de le remettre à zéro par la suite. Le seul.
Sinon, vous devriez rechercher sur chaque application que vous avez utilisée pour savoir où elle place les données. Dans 90% des cas, cela se trouve quelque part dans le profil de l'utilisateur, mais dans d'autres 10%, c'est ailleurs, en particulier pour les anciens logiciels et les logiciels créés par des amateurs. Vérifiez ensuite que les données n'ont pas été copiées quelque part par un logiciel de sauvegarde ou des boosters d'accès en lecture, ne sont pas allées dans le dossier swap ou Temp.
N'oubliez pas que les fichiers que vous supprimez vont dans la corbeille. Lorsque vous videz la corbeille, elle peut être configurée pour que les fichiers soient copiés ailleurs. Même s'il n'est pas truqué, les fichiers "supprimés" peuvent toujours être lus directement depuis le disque dur pendant un certain temps. Vous avez donc besoin d'une application spéciale pour la suppression sécurisée de fichiers.
En bref, formatez le disque dur.