La fonction d'effacement des données de Microsoft ne fonctionne pas comme prévu sur certaines versions de Windows et laisse derrière elle des données facilement accessibles, selon les chercheurs.
La nouvelle a été confirmée par Microsoft MVP Rudy Ooms, qui a publié un article de blog sur ses découvertes et l'a expliqué un peu plus en détail sur Twitter.
Comme Ooms l'a expliqué, le Réinitialiser le PC> Tout supprimer L'option laisse les données dans le système précédent dans Windows 10 version 21H2 et Windows 11 version 21H2. Les options Wipe et Fresh Start fonctionnent comme prévu dans Windows 10 21H1 et Windows 11 21H1, a-t-il ajouté.
Dans la plupart des cas, le système d'exploitation créerait un dossier appelé Windows.old sur des lecteurs "effacés" ou "nouveaux", qui contient des données utilisateur, explique Ooms. Ce n'est évidemment pas intentionnel, car le choix de ces deux options fait apparaître l'avertissement "Cela supprime toutes les données et tous les paramètres personnels et professionnels de cet appareil".
Résoudre le problème
Pour aggraver les choses, lorsqu'un utilisateur efface un appareil, le dossier Windows.old contient également des données précédemment chiffrées, mais il est maintenant déchiffré. De plus, les fichiers OneDrive marqués "Toujours conserver sur cet appareil" resteront également dans le dossier Windows.old.
D'autre part, l'effacement du lecteur supprime également Bitlocker, ce qui pourrait être un problème pour certains utilisateurs qui utilisent Bitlocker pour sauvegarder en toute sécurité des données importantes.
À l'heure actuelle, Microsoft n'a pas de solution au problème. Cependant, Ooms dit qu'il a créé un script PowerShell comme solution de contournement. Ceux qui recherchent un effacement complet et complet de toutes les données doivent d'abord exécuter le script, puis procéder au nettoyage.
Rapportant la nouvelle, Tom's Hardware indique également que les utilisateurs peuvent supprimer manuellement ces données, en supprimant les fichiers Windows.old après les avoir supprimés. Après cela, ils peuvent utiliser l'utilitaire d'espace libre pour s'assurer que la récupération de données (*10*) ne peut pas récupérer les données sensibles.
Les utilisateurs doivent toujours vérifier le contenu du lecteur après l'effacement, conclut le message, car non seulement ils peuvent trouver leurs anciens fichiers sur Windows.old, mais également sur d'autres matériels de stockage installés sur l'appareil.
Via : Tom’s Hardware