Data Sanitization (Bereinigung von Datenträgern)

Supprimer, formater, écraser, broyer : lorsque du matériel informatique est mis au rebut, de nombreux termes circulent pour le même objectif. Les spécialistes les regroupent sous le terme Data Sanitization. Il s’agit de tout procédé qui rend les données d’un support de données définitivement inaccessibles. Cette entrée du glossaire explique les trois niveaux, associe les procédés courants aux supports de données et montre à quoi l’on reconnaît une preuve fiable.

Que signifie Data Sanitization ?

Le mot anglais « sanitize » signifie littéralement « rendre stérile ». Appliqué aux supports de données, il signifie qu’après le procédé, il ne reste plus aucune donnée exploitable. Ce qui compte n’est pas que les fichiers aient disparu du système d’exploitation, mais que les données puissent encore être lues avec un logiciel, des appareils de laboratoire ou en retirant des puces mémoire individuelles.

En allemand, « Data Sanitization » n’est pas une notion juridique établie. On emploie couramment « sicheres Löschen » (effacement sécurisé), « Datenträgerbereinigung » ou « Datenvernichtung ». Attention au mot « Datenbereinigung » : il désigne le plus souvent le nettoyage de données clients dans un système CRM et n’a rien à voir avec l’effacement de supports de données.

Les trois niveaux : Clear, Purge et Destroy

La directive américaine NIST SP 800-88 a façonné la répartition en trois niveaux. Depuis la révision 2 de septembre 2025, le NIST renvoie, pour les procédés concrets par type de support, à la norme IEEE 2883, qui nomme le troisième niveau « Destruct ».

Étape	Protection contre	Procédés typiques	Appareil utilisable ensuite ?
Clear	Récupération avec des logiciels courants via les interfaces normales	Une passe Écrasement sur toutes les zones adressables, réinitialisation aux réglages d’usine sur les appareils appropriés	Oui
Purge	Y compris les attaques en laboratoire avec des outils spéciaux	Commandes de micrologiciel telles que Sanitize ou Secure Erase, Crypto Erase, pour les supports magnétiques démagnétisation	Généralement oui, non après démagnétisation
Destroy	Toute récupération connue	Broyage, concassage, désintégration, fusion, incinération	Non

Pour la destruction physique, la norme DIN 66399 s’applique en Allemagne. Elle définit des classes de matériaux et des niveaux de sécurité, par exemple H-5 pour les disques durs. Plus de détails dans le guide DIN 66399 : classes de protection et niveaux de sécurité.

Quel procédé pour quel support de données ?

Chaque type de stockage se comporte différemment. Ce qui fonctionne sur un disque dur magnétique peut laisser des données sur un SSD.

Support de données	Particularité	Assainissement approprié
HDD (disque dur magnétique)	Zones cachées comme HPA et DCO, secteurs réaffectés	Écrasement y compris des zones cachées, ATA Secure Erase ; destruction en cas de défaut
SSD et NVMe	Le wear leveling et les blocs de réserve ne sont pas directement adressables de l’extérieur	Commandes de micrologiciel (Sanitize, NVMe Format), Crypto Erase, le cas échéant combinées à un écrasement
Smartphone et tablette	Mémoire flash soudée, chiffrement de l’appareil, verrouillages	Logiciel d’effacement spécialisé, levée des verrouillages de compte et MDM
Clé USB, carte mémoire	Micrologiciel souvent non documenté, commandes d’effacement absentes	Le plus souvent destruction physique
Systèmes de stockage (SAN, NAS)	Données réparties sur de nombreux lecteurs, unités logiques (LUN)	Effacement par lecteur ou par LUN ; si tous les lecteurs sont démontés, comme ci-dessus

Notre guide décrit quelle méthode convient à vos disques durs et SSD Effacer en toute sécurité disques durs et SSD.

Vérification et preuve

Chaque assainissement comprend un contrôle. Lors de la Vérification de l’effacement un logiciel relit des échantillons ou l’ensemble du support de données et vérifie qu’il ne reste plus que le motif attendu. Le résultat est consigné dans un rapport. Un Certificat d'effacement contient au minimum :

• fabricant, modèle et numéro de série du support de données,
• le procédé ou la norme appliqué(e),
• début, durée et résultat de l’effacement, y compris la vérification,
• mentions d’erreurs, par exemple des secteurs illisibles,
• une signature qui rend détectables les modifications ultérieures.

Pour la destruction physique, un certificat de destruction remplace le certificat d’effacement, idéalement lui aussi avec numéros de série.

Limites et erreurs typiques

• Formater au lieu d’assainir : Une Formatage rapide ne supprime que la table des matières. Les données elles-mêmes restent présentes.
• Procédés HDD appliqués aux SSD : L’écrasement multiple n’atteint pas de manière fiable toutes les cellules mémoire des SSD.
• Zones cachées négligées : Host Protected Area et Device Configuration Overlay cachent de la mémoire au système d’exploitation.
• Dispositifs de stockage défectueux : Si un lecteur ne peut pas être adressé complètement, un effacement sûr n’est pas possible. Il ne reste alors que la destruction.
• Absence de rattachement : Les certificats sans numéro de série ne peuvent plus être rattachés ultérieurement à un appareil.

Même Degaussing a ses limites : elle n’agit que sur les supports magnétiques et rend les disques durs inutilisables. Pour les SSD et les mémoires flash, elle est sans effet.

Exemple : parc mixte issu d’un bureau

Un exemple simplifié montre à quel point une même commande peut se dérouler différemment. Une entreprise remet 40 ordinateurs portables avec SSD, 10 PC plus anciens avec HDD, 5 smartphones et une caisse de clés USB.

1. Les 40 SSD sont assainis à l’aide de commandes de micrologiciel puis contrôlés. 39 réussissent le contrôle.
2. Les 10 HDD sont entièrement écrasés, y compris les zones cachées. Un disque signale des secteurs illisibles.
3. Les smartphones sont effacés avec un logiciel spécialisé après la levée des verrouillages de compte.
4. Les clés USB, le SSD défectueux et le HDD présentant des erreurs de lecture sont détruits physiquement.
5. L’entreprise reçoit pour chaque appareil un certificat d’effacement ou de destruction avec numéro de série.

L’exemple montre que la Data Sanitization n’est pas un procédé unique, mais une décision à prendre pour chaque support de données.

La Data Sanitization chez Second IT

Second IT efface les HDD, SSD, serveurs et appareils mobiles de manière logicielle avec Blancco et est Blancco ITAD Gold Partner. Les zones cachées telles que HPA et DCO ainsi que les secteurs réaffectés sont également détectés et effacés. Chaque appareil reçoit un certificat d’effacement signé numériquement. Le rapport indique notamment la durée d’effacement, l’algorithme d’effacement et le nombre de passes d’écrasement. Les supports de données qui ne peuvent pas être effacés sont détruits sur place sous vidéosurveillance selon la norme DIN 66399 (jusqu’au niveau de sécurité H-5 et E-5) et documentés par un certificat de destruction. En savoir plus sur suppression des données certifiée. Pourquoi les appareils effacés conservent leur valeur, vous le lirez dans l’article Effacement des données : sécurité et valeur du matériel.

Questions fréquentes sur la Data Sanitization

Quelle est la différence entre supprimer et Data Sanitization ?

Lors d’une suppression normale, le système d’exploitation ne supprime que la référence à un fichier. La Data Sanitization rend les données elles-mêmes inaccessibles, selon le niveau même face à des attaques en laboratoire. Elle comprend en outre la vérification et la preuve.

De quel niveau ai-je besoin pour les appareils d’entreprise ?

Cela dépend du besoin de protection des données et du fait que les appareils quittent ou non l’entreprise. Pour les appareils revendus, au moins Purge est l’usage. Pour les supports de données défectueux ou invérifiables, il reste la destruction.

Un écrasement multiple est-il plus sûr qu’un écrasement simple ?

Pour les disques durs actuels, une passe complète suivie d’une vérification est considérée comme suffisante pour Clear. Les passes multiples proviennent d’anciennes normes. Sur les SSD, même un écrasement fréquent n’aide pas de façon fiable ; les commandes de micrologiciel ou Crypto Erase y sont la solution de choix.

Un support de données doit-il être détruit après l’assainissement ?

Non. Après Clear ou Purge avec contrôle réussi, un support de données peut être réutilisé. Cela préserve les ressources et conserve la valeur du matériel. Seul est détruit ce qui ne peut pas être effacé en toute sécurité ou ce que vos exigences imposent de détruire.

Un formatage rapide suffit-il comme Data Sanitization ?

Non. Un formatage rapide ne supprime que la table des matières ; les données elles-mêmes restent présentes et peuvent souvent être récupérées. La Data Sanitization exige au contraire un procédé qui rend les données définitivement inaccessibles, ainsi qu’un contrôle et une preuve pour chaque support de données.