Festplattenverschlüsselung

Un ordinateur portable perdu est ennuyeux. Un ordinateur portable perdu dont le disque dur n’est pas chiffré peut constituer une violation de données à notifier. Le chiffrement de disque dur protège les données tant que l’appareil est éteint ou verrouillé. Il est utile pour la mise hors service, mais ne remplace pas l’effacement.

Fonctionnement du chiffrement de disque dur

Toutes les données sont chiffrées avec une clé symétrique, généralement selon la méthode AES. Cette clé de données est elle-même protégée à nouveau, par exemple par un mot de passe, un code PIN ou une puce dans l’appareil, le TPM (Trusted Platform Module). Au démarrage, le système déverrouille la clé ; ensuite, les données sont automatiquement chiffrées et déchiffrées lors de la lecture et de l’écriture. Les utilisateurs le remarquent à peine.

Variante	Exemples	Particularité
Logiciel dans le système d’exploitation	BitLocker (Windows), FileVault (macOS), LUKS (Linux)	Gestion centralisée possible, clé de récupération nécessaire
Matériel dans le lecteur	Disque à chiffrement automatique (SED), TCG Opal	Chiffrement par le contrôleur du lecteur
Appareils mobiles	Chiffrement de l’appareil sur les smartphones et tablettes actuels	Actif par défaut, lié au verrouillage de l’appareil

Limites du chiffrement

• Efficace uniquement à l’état verrouillé : Si l’appareil est déverrouillé, les données sont lisibles par quiconque y accède.
• Clé et mot de passe : Un mot de passe faible ou une clé de récupération conservée avec l’appareil annule la protection.
• Non actif dès le départ : Si le chiffrement est appliqué plus tard et ne couvre que l’espace utilisé, d’anciennes données peuvent rester non chiffrées dans la zone libre.
• Pas de preuve : Le chiffrement ne prouve pas que les données ont finalement été supprimées.

Le chiffrement de disque dur lors de la mise hors service

Les supports de données chiffrés sont mieux protégés sur le trajet vers le prestataire. En outre, ils permettent l’ Crypto Erase: si la clé est détruite, les données ne sont plus lisibles. Pour en apporter la preuve aux auditeurs et aux autorités de contrôle, vous avez toutefois besoin d’un rapport d’effacement par support de données. Clarifiez au préalable si les appareils doivent être déchiffrés avant la remise ou si des clés de récupération sont nécessaires, afin que l’effacement et la remise en état se déroulent sans accroc. Le guide explique quelles méthodes conviennent aux HDD et aux SSD Effacer en toute sécurité disques durs et SSD.

Le chiffrement de disque dur chez Second IT

Second IT efface chaque support de données par logiciel avec Blancco et le documente par un certificat d’effacement signé numériquement pour chaque appareil. Les supports de données impossibles à effacer sont détruits dans nos locaux selon la DIN 66399 (jusqu’au niveau de sécurité H-5 et E-5). En savoir plus sur le suppression des données certifiée et dans l’article Protection des données pour les disques durs.

Questions fréquentes sur le chiffrement de disque dur

Un disque dur chiffré suffit-il comme mesure de protection des données lors de l’élimination ?

Il réduit nettement le risque, mais ne remplace pas une preuve. Pour le principe de responsabilité, vous avez besoin d’un certificat d’effacement ou de destruction par support de données. Chiffrement et effacement se complètent.

Dois-je désactiver BitLocker avant de remettre les appareils ?

Ce n’est pas obligatoire pour l’effacement, car les procédés d’effacement sécurisés agissent en dessous du système d’exploitation. Pour le diagnostic et la remise en état, cela peut toutefois être utile. Convenez de la marche à suivre avec votre prestataire.

Le chiffrement de disque dur ralentit-il l’ordinateur ?

Sur les appareils actuels, c’est à peine perceptible. Les processeurs modernes accélèrent AES par matériel, et les lecteurs auto-chiffrants effectuent le travail dans le contrôleur.

Quelle est la différence entre BitLocker et FileVault ?

BitLocker est le chiffrement de disque dur de Windows, FileVault celui de macOS. Tous deux chiffrent l’intégralité du support de données avec une clé. Pour Linux, il existe LUKS. Sur chaque système, il est important que la clé de récupération soit conservée en lieu sûr.

Qu’est-ce qu’une clé de récupération dans le chiffrement de disque dur ?

Il s’agit d’une clé de secours au cas où le mot de passe ou le code PIN ne serait plus disponible. Conservez-la séparément de l’appareil. Si elle est conservée avec l’appareil, elle annule la protection du chiffrement.