Formaté n'est pas effacé : effacer définitivement les disques durs & SSDs

Les poubelles vides, le disque formaté, la réinstallation de Windows – et malgré tout, il est toujours possible de retrouver des données sur de nombreux ordinateurs de bureau obsolètes. La raison : la formatage ne permet que de supprimer le contenu, pas le sous-titre. Lisez ici comment effacer de manière sécurisée toutes les disques durs de votre entreprise – y compris les SSD – et pourquoi la preuve est tout aussi importante que la suppression elle-même.

Pourquoi le formatage ne suffit pas

Imaginez une clé USB comme une bibliothèque. Lors de la suppression ou du formatage rapide, seul le catalogue est supprimé. Les livres restent néanmoins rangés dans les tiroirs – seulement le système d’exploitation ignore désormais où les placer. Avec des programmes de restauration librement disponibles, il est souvent possible de reconstituer le contenu.

Mettre à zéro les paramètres d’usine n’est pas non plus un moyen fiable de résoudre le problème. Selon le périphérique, le système d’exploitation et la méthode de chiffrement utilisée, cela peut fonctionner bien ou mal. Le problème pour les entreprises : elles ne peuvent pas le prouver par la suite.

Format signifie : le sommaire a disparu. Supprimer signifie : les données ont été effacées – et vous pouvez le prouver.

HDD et SSD : deux technologies, deux problèmes

Disques durs magnétiques (HDD)

Sur les disques durs classiques, les données sont stockées sur des disques rotatifs. Le formatage sécurisé signifie ici : écraser chaque secteur adressable avec un motif et ensuite vérifier si l’écrasement a été réussi. Il y a deux choses à éviter :

• HPA (zone protégée par l'hôte) : Un domaine que le fabricant ou le logiciel peuvent cacher avant l’installation du système d’exploitation, par exemple pour les données de restauration.
• DCO (Overlay de configuration du périphérique) : Une configuration qui réduit artificiellement la capacité visible d'une carte. Le reste est invisible pour les programmes normaux.

Il y a également des secteurs réaménagés : des zones que la plaque a éliminées en raison de défauts. Il est possible que des données anciennes soient également présentes là-bas.

Les SSD et les disques flash

Les SSD fonctionnent complètement différemment. Un contrôleur interne répartit uniformément les opérations d’écriture sur toutes les cellules de mémoire afin qu’elles ne s’usent pas prématurément (Wear Leveling). De plus, chaque SSD possède des zones de réserve qui ne sont pas visibles à l’extérieur. Par conséquent, si vous écrivez simplement des zéros sur une SSD, vous ne détecterez pas toutes les cellules de manière fiable.

La suppression sécurisée sur les SSD utilise donc des commandes que le contrôleur lui-même exécute, telles que Secure Erase ou Sanitize. De bonnes applications de suppression contrôlent ces commandes en fonction du modèle, vérifient le résultat et le documentent.

Méthode	Que se passe-t-il ?	Convient-il aux entreprises ?
Supprimer des fichiers / Vider le bac à papier	Seuls les liens seront supprimés	Non
Formatage rapide	Un nouveau système de fichiers, les données anciennes restent	Non
Paramètres d'usine	Différentes quantités selon le type d'appareil, sans preuve	Seuls dans des limites, sans preuve
Excédateur de la gratuité	Supprime les zones visibles, souvent sans HPA/DCO et sans enregistrement	Risqué
Logiciel de suppression certifié	Supprime ou utilise les commandes du contrôleur, vérifie le résultat et crée un certificat	Oui
Destruction physique selon la norme DIN 66399	Les supports de données sont écrasés	Oui, surtout avec des médias défectueux

Quels sont les normes ?

Il n'existe pas de norme allemande spécifique pour la suppression ; plusieurs références ont été établies en pratique :

• NIST SP 800-88 : La directive de l’Institut américain de normalisation distingue entre „ Clear “, „ Purge “ et „ Destroy “ et décrit le processus qui convient à chaque type de support de données.
• DoD 5220.22-M : Une procédure de réécriture plus ancienne et multiple, qui reste souvent en vigueur dans les appels d'offres.
• Protection informatique de base de BSI : Le module CON.6 „ Supprimer et détruire “ décrit comment les organisations gèrent ce sujet de manière structurée.

Plus important que le choix d’un procédé, c’est que le logiciel utilisé soit vérifié, que le résultat soit vérifié et que chaque étape soit enregistrée de manière compréhensible.

Pourquoi nous nous tournons vers Blancco

Second IT est partenaire Gold de Blancco ITAD. Nous supprimons avec le logiciel Blancco Drive Eraser, qui, selon les fabricants, supporte plus de 25 standards de suppression et qui a été certifié ou recommandé par plus de 14 organismes gouvernementaux à travers le monde – dont l’Office fédéral de sécurité en matière d’information (BSI) et l’OTAN.

Pour vous, ce qui compte surtout, c'est ce que le logiciel apporte en pratique :

• Elle reconnaît les zones cachées telles que HPA et DCO, ainsi que les secteurs réapposés, les indique et les supprime.
• Elle prend en charge les disques durs et les SSD dans les ordinateurs portables, les PC et les serveurs. Il existe un outil de suppression de volumes LUN pour les systèmes de stockage, ainsi qu'une solution mobile dédiée pour les smartphones et les tablettes.
• Elle crée un fichier après chaque opération. Certificat d'effacement signé numériquement pour chaque appareil individuel – avec des informations sur la durée de suppression, l’algorithme de suppression et le nombre d’opérations de réécriture.

Plus d'informations sur notre page dédiée Blancco.

Qu’est-ce qu’un bon certificat d’extinction ?

Le certificat est votre preuve à l’égard des responsables de la protection des données, des auditeurs et des autorités de surveillance. Veuillez prendre note des informations suivantes :

• Fabricant, modèle et Numéro de série du support de données
• Numéro de série ou identifiant de l’appareil dans lequel il était installé
• Méthode d'élimination utilisée et norme
• Date, heure et durée de l'effacement
• Résultat de la vérification : réussi ou échoué
• Indicateurs relatifs aux zones cachées et à leur traitement
• Signature numérique pour empêcher toute modification ultérieure du document

Les effacements manqués sont également documentés. À Second IT, les disques durs qui ne peuvent pas être effacés de manière sécurisée techniquement sont détruits dans nos locaux conformément à la norme DIN 66399. Pour plus d'informations, consultez notre page dédiée à Destruction de supports de données.

Supprimer soi-même ou recourir à un prestataire de services ?

Pour certains ordinateurs, le service informatique peut même les supprimer lui-même – à condition que le logiciel, le temps et un protocole précis soient disponibles. Pour des volumes importants, il vaut mieux faire appel à un spécialiste pour trois raisons :

1. Temps : Un processus de suppression peut prendre des heures, selon la taille et la complexité du dossier. Pour une centaine d’appareils, cela oblige des ressources humaines et financières.
2. Les lacunes : Les disques perdus – un clé USB dans la station de charge, une deuxième disque dans le serveur – sont rapidement problématiques dans le cadre du travail quotidien.
3. Valeur : Les appareils supprimés par erreur peuvent être revendus. Les bénéfices peuvent couvrir ou dépasser les coûts de suppression.

Voici comment se déroule la suppression certifiée chez Second IT

Au total, nous avons déjà supprimé environ 500 000 To de données. Vous trouverez des détails sur la procédure ci-dessous. Suppression des données.

Questions fréquentes concernant la suppression sécurisée

Comment puis-je effacer complètement et de manière sûre un disque dur ?

Pour effacer complètement un disque dur, vous devez utiliser un logiciel d’effacement vérifié qui efface tous les éléments et contrôle le résultat. Cela inclut également les zones cachées telles que les HPA et les DCO. Le formatage ou les paramètres d’usine ne suffisent pas. Pour les entreprises, il est également nécessaire de documenter chaque suppression avec un certificat.

Est-ce possible de supprimer une SSD de la même manière qu’une HDD ?

Pas tout à fait. Les SSD répartissent les données entre les cellules de mémoire internes et possèdent des zones de réserve invisibles. La simple écriture ne permet donc pas d’écrire toutes les cellules de manière fiable. La suppression sécurisée utilise, chez les SSD, des commandes telles que Secure Erase ou Sanitize, que le contrôleur lui-même exécute. Le logiciel professionnel sélectionne la méthode appropriée en fonction du modèle et vérifie le résultat.

Combien de fois faut-il effacer une disque dur ?

Pour les disques durs modernes, un processus de suppression complet et vérifié est considéré comme suffisant, à condition que tous les domaines soient réellement couverts. La suppression multiple découle de normes plus anciennes et est parfois encore exigée dans les contrats. Ce qui importe davantage, ce n’est pas le nombre de passages, mais la vérification et la documentation du résultat. Le certificat de suppression indique le nombre de processus de suppression.

Que se passe-t-il avec les disques durs qui ne peuvent pas être effacés ?

Les disques défectueux ne peuvent pas être réécrit avec fiabilité. C’est pourquoi chez Second IT, ils sont physiquement détruits dans nos propres installations, conformément à la norme DIN 66399 avec la sécurité H-5. Pour cela, vous recevez un certificat de destruction avec numéro de série. Ainsi, chaque appareil est traité de manière vérifiable, quel que soit l’état dans lequel il est arrivé.

Est-ce que la suppression est obligatoire selon le BSI ?

En règle générale, il n’existe pas de législation obligeant les entreprises à appliquer une procédure spécifique de BSI. Toutefois, la DSGVO exige que les données à caractère personnel soient effacées de manière effective et que vous puissiez le prouver. Les normes de base de BSI et la DIN 66399 servent à titre d’indicateurs reconnus à cet égard. Les autorités et les exploitants d’infrastructures critiques ont souvent leurs propres règles plus strictes.