Block Erase

Fonctionnement de Block Erase

In Mémoire flash NAND les données ne peuvent pas simplement être écrasées. Les cellules ne peuvent être écrites que page par page, mais effacées uniquement bloc par bloc. Avec Block Erase, le contrôleur réinitialise tous les blocs du lecteur, y compris ceux qui ne sont pas utilisés actuellement ou qui servent de réserve.

Cela est déclenché par des commandes de l’interface :

Interface	Commande
SATA (ATA)	SANITIZE avec la fonction BLOCK ERASE
SAS (SCSI)	SANITIZE avec la fonction BLOCK ERASE
NVMe	Sanitize avec l’action Block Erase

En savoir plus sur les commandes dans l’entrée Commande Sanitize.

Points forts et limites

Sur les SSD, Block Erase est plus approfondi que l’écrasement, car le wear leveling et l’over-provisioning font qu’un logiciel ne peut pas atteindre toutes les cellules de l’extérieur. Le revers : la bonne exécution de la commande dépend du micrologiciel du fabricant et ne peut être vérifiée que de façon limitée de l’extérieur. Un effacement fiable comprend donc une vérification et un rapport pour chaque lecteur. Notre guide explique quelle méthode convient à quel cas Effacer en toute sécurité disques durs et SSD.

Second IT efface les SSD de manière logicielle avec Blancco et délivre un certificat d’effacement signé numériquement pour chaque lecteur.

Questions fréquentes sur Block Erase

Block Erase est-il identique à Secure Erase ?

Pas tout à fait. Secure Erase est une ancienne commande ATA dont la mise en œuvre est déterminée par le fabricant. Block Erase est une fonction clairement définie de la commande Sanitize, plus récente, pour les mémoires flash.

Block Erase fonctionne-t-il sur les disques durs à plateaux magnétiques ?

Non. Block Erase est conçu pour les mémoires flash. Les disques durs sont écrasés, effacés avec une fonction d’écrasement de la commande Sanitize ou détruits physiquement.

Combien de temps dure Block Erase ?

En général nettement moins qu’un écrasement complet, souvent de quelques secondes à quelques minutes. La durée exacte dépend du lecteur.

Block Erase est-il considéré comme une « purge » selon le NIST ?

Oui. La directive américaine NIST SP 800-88 classe Block Erase parmi les méthodes de type « purge ». L’effet réel dépend toutefois du micrologiciel du fabricant. C’est pourquoi une vérification et un rapport pour chaque lecteur en font partie.

Comment Block Erase est-il déclenché sur un SSD ?

Par des commandes de l’interface. Pour SATA et SAS, il s’agit de la commande Sanitize avec la fonction Block Erase, pour NVMe de la commande Sanitize avec l’action Block Erase. Le contrôleur réinitialise alors tous les blocs flash du lecteur.