Les fichiers supprimés sur un lecteur chiffré peuvent-ils être restaurés?

Il existe des moyens de restaurer des fichiers, supprimés du système par défaut, je ne suis pas sûr de la façon dont ils fonctionnent, mais je suppose qu'ils lisent le contenu, celui-ci n'a pas été écrasé. D'autre part, il existe des programmes (par exemple TrueCrypt), qui chiffrent les disques, affirmant qu'il ne serait pas possible de distinguer des données aléatoires et des contenus de fichiers sur un tel disque sans mot de passe. Par conséquent, je pense que les fichiers supprimés de tels disques ne peuvent pas être restaurés. Est-ce exact?

Je sais qu'une façon de le savoir serait de l'essayer, mais il est possible que je choisisse le mauvais logiciel de restauration. De plus, je suis plus intéressé par une explication théorique sur les raisons pour lesquelles cela serait / ne serait pas possible. Merci

Cela dépend du programme et de l'algorithme utilisés.

En ce qui concerne TrueCrypt, lorsque la phrase de passe correcte est entrée, il semble afficher la partition chiffrée en tant que partition standard, formatée avec le système de fichiers que vous avez utilisé. Ainsi, même si la partition est déchiffrée, vous devriez pouvoir utiliser le fichier habituel. méthodes de récupération sur elle. Si le fichier supprimé se trouvait sur une partition FAT / FAT32 (chiffrée via TC), il devrait être récupérable. les autres types de FS sont plus difficiles.

Bien entendu, sans le mot de passe correct, le disque / conteneur ressemblera à du bruit pour n’importe quel programme. Vous ne pouvez donc pas effectuer la récupération sans ouvrir le disque avec le programme de déchiffrement correspondant.