Crypto Erase

L’écrasement classique atteint ses limites sur les SSD et les lecteurs chiffrés. Crypto Erase en est une alternative : au lieu de réécrire chaque bloc mémoire, on détruit la clé avec laquelle toutes les données sont chiffrées. Vous découvrirez ici comment cela fonctionne, où le procédé est utilisé et quand il ne suffit pas à lui seul.

Fonctionnement de Crypto Erase

Un lecteur à chiffrement automatique chiffre automatiquement chaque opération d’écriture avec une clé interne, souvent appelée Media Encryption Key. Cette clé ne quitte pas le lecteur. Avec Crypto Erase, le micrologiciel supprime la clé et en génère une nouvelle. Toutes les données stockées jusque-là ne sont plus qu’un amas de caractères, car la clé correspondante n’existe plus.

Comme aucun bloc n’a à être écrasé, le procédé est rapide quelle que soit la capacité. Il couvre aussi des zones qu’un logiciel atteint difficilement de l’extérieur, comme les blocs de réserve d’un SSD, à condition qu’ils ne contiennent eux aussi que des données chiffrées.

Où Crypto Erase est utilisé

Environnement	Mise en œuvre typique
SSD SATA	Commande ATA Sanitize avec fonction Crypto Scramble
SSD NVMe	NVMe Sanitize avec action Crypto Erase ou NVMe Format avec effacement cryptographique
Lecteurs à chiffrement automatique (SED, TCG Opal)	Réinitialisation ou régénération de la clé via les fonctions Opal
Smartphones et tablettes	Avec le chiffrement actuel des appareils, la réinitialisation supprime les clés, ce qui revient pour l’essentiel à un Crypto Erase

La directive américaine NIST SP 800-88 classe, sous certaines conditions, l’effacement cryptographique (Cryptographic Erase) dans la catégorie « Purge », c’est-à-dire les procédés censés résister aussi à des attaques en laboratoire. La norme IEEE 2883 décrit également ce procédé.

Limites et risques

• Chiffrement dès le départ : Crypto Erase n’agit que sur les données qui ont été chiffrées avec la clé supprimée. Si un lecteur n’a été chiffré que plus tard, d’anciennes données peuvent se trouver non chiffrées dans des zones libres.
• Chiffrement logiciel : Avec BitLocker et l’option « chiffrer uniquement l’espace disque utilisé », le contenu précédemment supprimé reste non chiffré dans l’espace libre. La suppression de la clé BitLocker ne remplace alors pas un effacement complet.
• Qualité du micrologiciel : La destruction effective et sûre de la clé dépend de la mise en œuvre par le fabricant. Elle ne peut être vérifiée que de façon limitée de l’extérieur.
• Déclaration : Une commande seule n’est pas une preuve. Pour satisfaire à l’obligation de rendre compte, il vous faut un rapport par support de données indiquant le procédé, le résultat et le numéro de série.

Crypto Erase dans la mise au rebut informatique

Dans la pratique, Crypto Erase est souvent combiné à d’autres étapes, par exemple une passe d’écrasement et un contrôle du résultat. Notre guide décrit quel procédé convient à quel lecteur Effacer en toute sécurité disques durs et SSD.

Chez Second IT, les HDD, SSD et appareils mobiles sont effacés de manière logicielle avec Blancco, y compris les zones cachées comme HPA et DCO. Pour chaque appareil, un certificat d’effacement signé numériquement avec le numéro de série est délivré. Les supports de données qui ne peuvent pas être effacés sont détruits sur place selon la norme DIN 66399 (jusqu’au niveau de sécurité H-5 et E-5). En savoir plus sur suppression des données certifiée.

Questions fréquentes sur Crypto Erase

Crypto Erase est-il plus sûr que l’écrasement ?

Pas de manière générale. Sur les SSD, Crypto Erase atteint aussi les blocs de réserve qui peuvent rester cachés lors de l’écrasement. Il n’est toutefois sûr que si toutes les données ont été chiffrées dès le départ avec la clé supprimée et si le micrologiciel fonctionne correctement. De nombreux procédés combinent donc les deux et vérifient le résultat.

Crypto Erase fonctionne-t-il aussi sur les disques durs classiques ?

Seulement si le disque dur est à chiffrement automatique. Les HDD classiques sans chiffrement matériel stockent les données en clair. Il n’y a pas de clé à supprimer. Ces lecteurs sont écrasés ou détruits physiquement.

La réinitialisation d’un téléphone professionnel suffit-elle ?

Sur les smartphones récents et chiffrés, la réinitialisation supprime les clés et agit ainsi comme un Crypto Erase. Pour les entreprises, la preuve par appareil fait toutefois défaut, et des verrouillages tels que le verrouillage d’activation peuvent rester actifs. Les détails sont expliqués dans notre guide sur les téléphones professionnels.

Suffit-il de supprimer la clé BitLocker ?

Pas toujours. Avec BitLocker et l’option « chiffrer uniquement l’espace disque utilisé », le contenu précédemment supprimé reste non chiffré dans l’espace libre. La suppression de la clé ne remplace alors pas un effacement complet du lecteur.

Combien de temps dure un Crypto Erase ?

Généralement quelques secondes seulement. Aucun bloc mémoire n’a à être écrasé, seule la clé est supprimée ou remplacée. La durée est donc indépendante de la capacité du lecteur. Un rapport par support de données reste néanmoins nécessaire.