Estimateur de rémanence des données
Téléchargez n'importe quel fichier pour estimer si les données supprimées peuvent encore être récupérées. Notre estimateur de rémanence des données détecte l'espace libre (régions de remplissage inutilisées pouvant contenir des fragments de données précédemment supprimées), mesure l'entropie de Shannon sur plusieurs régions de fichiers pour identifier les modèles d'écrasement et fournit un score de récupération de 0 à 100. Chaque région d'écrasement reçoit un nombre de réussites et un niveau de confiance estimés. Comprenez comment fonctionne la rémanence des données et si vos fichiers présentent des signes de suppression sécurisée ou des données résiduelles récupérables. Tout le traitement s'exécute localement dans votre navigateur : rien n'est téléchargé, aucune inscription n'est requise.
Upload any file to estimate whether deleted data might still be recoverable. Analyzes slack space (unused padding regions that may contain fragments of deleted data), measures Shannon entropy to detect overwrite patterns, and provides a recovery score from 0-100. Educational tool for understanding data remanence concepts.
Drop any file here or click to browse
Supports any file type - up to 50 MB. All processing is done locally.
This tool uses two primary techniques to estimate data recovery potential. Slack space detection finds large runs of identical bytes (null, space, 0xFF) that typically represent unused padding between allocated data blocks - these regions may contain fragments of previously deleted data. Entropy analysis measures the randomness of byte values across multiple file regions: low entropy (0-4 bits/byte) suggests untouched data with high recovery potential, while high entropy (6.5-8 bits/byte) indicates overwritten, encrypted, or securely erased data. The recovery score combines these factors into a 0-100 estimate. All processing is done locally in your browser - no data is uploaded anywhere.
À propos
- Qu’est-ce que la rémanence des données ? La rémanence des données est la représentation résiduelle des données numériques qui subsiste même après des tentatives de suppression ou d'effacement de ces données. Lorsque vous supprimez un fichier, le système d'exploitation supprime généralement uniquement le pointeur du système de fichiers : les données réelles restent sur le support de stockage jusqu'à ce qu'elles soient écrasées. Notre estimateur de rémanence des données analyse les fichiers pour détecter l'espace libre (régions inutilisées pouvant contenir des fragments de données supprimées) et les modèles d'écrasement (régions où les données ont été partiellement ou entièrement remplacées). En examinant la structure au niveau des octets d'un fichier, il fournit une estimation de la quantité de données originales qui pourrait encore être récupérée à l'aide de techniques médico-légales.
- Comment Slack Space affecte la récupération des données L'espace Slack est l'espace inutilisé entre la fin des données logiques d'un fichier et la fin du secteur de stockage (généralement 512 octets ou 4 Ko). Lorsque des fichiers sont supprimés, les données présentes dans l'espace libre restent souvent intactes car elles n'ont jamais fait partie du contenu logique du fichier de remplacement. Notre outil détecte le manque d'espace en identifiant de grandes séries d'octets identiques (le plus souvent 0x00, 0x20 ou 0xFF) qui indiquent un remplissage entre les régions allouées. Un espace libre plus grand signifie généralement plus de potentiel de données récupérables, car les fragments de données d'origine n'ont pas été écrasés.
- Comprendre les modèles d'écrasement et l'entropie Lorsque les données sont écrasées, les modèles d'octets changent de manière mesurable. L'entropie de Shannon quantifie cela : une faible entropie (0 à 4 bits/octet) indique des données structurées et intactes ; une entropie modérée (4-6,5) suggère un écrasement ou une compression des données ; une entropie élevée (6,5-8) est cohérente avec plusieurs passes d'écrasement, des données cryptées ou des données correctement randomisées provenant d'outils d'effacement sécurisés. Notre outil échantillonne plusieurs régions, calcule l'entropie par région et le nombre d'octets distincts, et estime le nombre de passes d'écrasement. Cela vous aide à comprendre si les données ont été simplement supprimées (hautement récupérables) ou effacées en toute sécurité (potentiel de récupération minimal).
- Limitations importantes et objectif pédagogique Cet estimateur de rémanence de données est un outil pédagogique conçu pour démontrer les concepts de récupération de données. Il effectue une analyse sur des fichiers individuels dans votre navigateur, et non sur des images de disque brutes ou des supports de stockage. L'outil estime le potentiel de récupération sur la base de modèles au niveau des octets, mais ne peut pas réellement récupérer les données supprimées, ce qui nécessite des outils médico-légaux spécialisés fonctionnant sur un stockage brut. Le score de récupération est une estimation basée sur des modèles simplifiés de comportement d'écrasement ; la récupération réelle des données dépend de nombreux facteurs, notamment le type de système de fichiers, la technologie de stockage (HDD, SSD ou flash) et la méthode de suppression spécifique utilisée.
Foire aux questions
La rémanence des données fait référence aux données résiduelles qui restent même après la suppression des fichiers. Lorsque vous supprimez un fichier, le système d'exploitation supprime généralement uniquement le pointeur du système de fichiers : les données réelles peuvent toujours exister sur le disque jusqu'à ce qu'elles soient écrasées. Ceci est important car les informations sensibles pourraient potentiellement être récupérées à l’aide d’outils médico-légaux longtemps après leur suppression.
Il analyse le contenu au niveau des octets à l'aide de deux techniques. La détection d'espace Slack trouve des exécutions d'octets identiques (nul, espace, 0xFF) indiquant un remplissage inutilisé pouvant contenir des fragments de données supprimés. L'analyse d'entropie (entropie de Shannon) mesure le caractère aléatoire des octets dans les régions : une faible entropie suggère des données intactes, une entropie élevée indique un écrasement ou un cryptage.
Non, il s'agit uniquement d'un outil d'estimation pédagogique. Il analyse les modèles pour estimer le potentiel de récupération, mais n'effectue pas de récupération réelle des données. Une véritable récupération nécessite des outils médico-légaux spécialisés fonctionnant sur des supports de stockage bruts.
Échelle 0-100. Au-dessus de 70 = potentiel de récupération élevé (espace libre important, faible entropie). 40-70 = potentiel de récupération modéré (quelques fragments récupérables). 15-40 = faible potentiel de récupération (la plupart des données sont écrasées). En dessous de 15 = potentiel de récupération minimal (effacé ou crypté en toute sécurité).
L'espace Slack est la zone inutilisée entre la fin des données d'un fichier et la fin de son secteur de stockage. Lorsque de nouveaux fichiers sont écrits, seuls les secteurs nécessaires sont écrasés : l'espace Slack conserve toutes les données qui s'y trouvaient auparavant, ce qui en fait une riche source d'informations récupérables en médecine légale.
L'entropie de Shannon mesure le caractère aléatoire des données de 0 à 8 bits/octet. Les données structurées (texte, formats connus) ont une faible entropie (0-5). Les données écrasées ou chiffrées approchent 8 bits/octet. En mesurant l'entropie dans les régions du fichier, l'outil estime si les données ont été écrasées et combien de passes ont pu se produire.
Tout type de fichier jusqu'à 50 Mo. Fonctionne mieux sur les fichiers binaires, les images disque et les vidages de données où les modèles d'espace libre sont les plus apparents. Tous les traitements s'exécutent localement dans votre navigateur.
Non, absolument pas. Toutes les analyses s'exécutent entièrement dans votre navigateur à l'aide de l'API File. Vos fichiers sont lus localement et ne quittent jamais votre appareil. Traitement 100 % privé côté client.
Oui, 100 % gratuit, pour toujours. Pas d'inscription, pas de compte, pas de niveau premium, pas de limites d'utilisation. Analysez autant de fichiers que nécessaire.