Sanitize-Befehl (ATA/SCSI)

Les trois méthodes Sanitize

Méthode	Effet	Typique pour
Block Erase	Réinitialise physiquement tous les blocs flash	SSD
Crypto Erase (appelé « Crypto Scramble » dans ATA)	Remplace la clé de chiffrement interne	Lecteurs à chiffrement automatique
Overwrite	Écrase toutes les zones avec un motif	Disques durs

Un lecteur indique lui-même quelles méthodes il prend en charge. Une fois qu’une opération Sanitize est en cours, elle ne peut pas être interrompue. En cas de coupure de courant, le lecteur reprend l’effacement au prochain démarrage. Tant qu’il n’est pas terminé, aucune donnée n’est lisible.

Différence avec Secure Erase

L’ancienne commande Secure Erase porte sur les zones de données utilisateur et laisse aux fabricants une grande marge de manœuvre. Sanitize exige expressément que toutes les zones soient couvertes, y compris celles que l’ordinateur ne peut pas adresser. La directive américaine NIST SP 800-88 classe donc en général les méthodes Sanitize au niveau « Purge ». La qualité dépend toutefois toujours du firmware, et la commande seule ne fournit aucune preuve. Second IT efface avec Blancco, qui utilise la méthode adaptée à chaque lecteur et documente chaque effacement dans un certificat signé numériquement. En savoir plus sur le suppression des données certifiée.

Questions fréquentes sur la commande Sanitize

Tous les SSD prennent-ils en charge la commande Sanitize ?

Non. De nombreux SSD actuels la proposent, les modèles plus anciens ou très bon marché pas toujours. Le logiciel d’effacement interroge le lecteur sur les fonctions prises en charge.

Une opération Sanitize peut-elle être interrompue ?

Non. Une fois lancée, elle va jusqu’au bout, même après une coupure de courant. Aucun état d’effacement partiel ne subsiste ainsi.

Existe-t-il Sanitize aussi pour NVMe ?

Oui. Les lecteurs NVMe disposent de leur propre commande Sanitize avec des méthodes comparables. Il existe en outre la commande NVMe Format avec option d’effacement.

La commande ATA Sanitize constitue-t-elle une preuve d’effacement ?

Non. La qualité dépend toujours du firmware, et la commande seule ne fournit aucune preuve. Il faut pour cela un rapport par lecteur, par exemple sous la forme d’un certificat d’effacement avec numéro de série.

Sanitize est-il une méthode Purge selon le NIST ?

En général, oui. La directive américaine NIST SP 800-88 classe les méthodes Sanitize au niveau Purge, car elles doivent couvrir toutes les zones, y compris les caches et les blocs de réserve. La rigueur avec laquelle un lecteur la met en œuvre dépend du firmware.