Datenträger

En entendant « support de données », la plupart pensent aux disques durs et aux clés USB. Lors de la mise au rebut de matériel informatique, des supports de données se cachent toutefois aussi dans les imprimantes, smartphones, routeurs et serveurs, souvent là où personne ne les soupçonne. Cette entrée du glossaire explique ce qu’est un support de données, quels types existent et comment les effacer ou les détruire en toute sécurité lors de la mise au rebut.

Qu’est-ce qu’un support de données ?

Un support de données stocke les informations de telle sorte qu’elles subsistent même sans alimentation électrique. C’est ce qui le distingue de la mémoire vive (RAM), qui perd son contenu à l’extinction. Les spécialistes parlent aussi de support de stockage. Au sens large, le papier est lui aussi un support de données, car les informations y sont également conservées durablement.

Pour la protection des données, ce qui compte n’est pas l’aspect d’un support de données, mais ce qu’il contient. S’il contient des données à caractère personnel, les obligations de protection du RGPD s’appliquent jusqu’à ce que les données aient été supprimées de façon vérifiable. Cela vaut aussi pour les supports de données intégrés de façon fixe dans un appareil.

Types de supports de données

La norme DIN 66399 répartit les supports de données à détruire en six classes de matériaux . Cette répartition aide aussi pour l’effacement, car chaque technologie nécessite ses propres procédés.

Technologie de stockage	Exemples	Classe de matériaux DIN 66399
Disques durs magnétiques	HDD dans les PC, serveurs, imprimantes et systèmes NAS	H
Mémoire électronique (flash)	SSD, clé USB, carte mémoire, eMMC dans les smartphones et tablettes, cartes à puce	E
Autres supports de données magnétiques	Bande magnétique (LTO), disquettes, cartes à piste magnétique	T
Supports de données optiques	CD, DVD, Blu-ray	O
Films	Microfilm, transparents	F
Papier	Impressions, dossiers	P

Important pour l’informatique : un HDD relève de la classe H, un SSD de la classe E. Sur une puce flash, de grandes quantités de données tiennent sur une surface minuscule. C’est pourquoi la norme exige pour les supports de données électroniques des particules nettement plus petites que pour les disques durs.

Supports de données cachés dans les appareils

De nombreux appareils contiennent des supports de données que personne ne remarque au quotidien. Lors de la mise au rebut, on les oublie facilement :

• Imprimantes multifonctions et copieurs : stockent souvent les documents numérisés et imprimés sur un disque dur ou un SSD interne.
• Smartphones et tablettes : disposent d’une mémoire flash soudée contenant e-mails, contacts et historiques de conversations.
• Équipements réseau : Les routeurs, commutateurs et pare-feu stockent des configurations, des identifiants d’accès et des clés dans la mémoire flash.
• Serveurs et systèmes de stockage : contiennent souvent de nombreux lecteurs, ainsi que des supports de démarrage et des cartes mémoire sur la carte mère.
• Accessoires : Clés USB dans des tiroirs, disques durs de sauvegarde externes et cartes mémoire dans des appareils photo.

Il existe aussi des zones cachées à l’intérieur d’un lecteur. Les disques durs peuvent masquer de l’espace de stockage au système d’exploitation, par exemple via une Host Protected Area. Les SSD conservent des blocs de réserve que les logiciels normaux n’atteignent pas. Les données qui subsistent malgré des tentatives de suppression s’appellent Rémanence des données.

Points à respecter lors de la mise au rebut

Pour chaque support de données, il existe deux voies sûres : effacer avec certification ou détruire physiquement. Le choix dépend de l’état et du besoin de protection des données.

• Effacer : Les supports de données fonctionnels peuvent être écrasés ou assainis avec un logiciel éprouvé de sorte que les données ne puissent plus être reconstituées. L’appareil reste utilisable et peut être revendu.
• Détruire : Les supports de données défectueux ou impossibles à effacer sont broyés selon la norme DIN 66399. Le niveau approprié résulte de la classe de protection et de la classe de matériaux, souvent Niveau de sécurité H-5.

Le formatage, la réinitialisation d’usine ou la suppression de fichiers ne suffisent pas. Ces opérations ne suppriment généralement que des références, pas les données elles-mêmes. Pour les deux voies, il vous faut une preuve par numéro de série. Ce n’est qu’ainsi que l’on peut justifier la Chaîne de traçabilité sans rupture.

Exemple : fermeture d’une salle serveurs

Un exemple simplifié montre combien de supports de données se cachent dans un petit parc. Une entreprise ferme une salle serveurs : trois serveurs, un système de stockage, deux commutateurs, un pare-feu et une armoire de bandes de sauvegarde.

1. Le service informatique répertorie tous les appareils avec leur numéro de série et compte les lecteurs par serveur et système de stockage.
2. Lors de l’inventaire, on remarque en outre des cartes mémoire de démarrage dans les serveurs et une caisse de clés USB.
3. Les lecteurs fonctionnels sont effacés avec certification. Deux disques durs défectueux et toutes les bandes sont détruits.
4. Les configurations des équipements réseau sont réinitialisées et les appareils sont contrôlés.
5. Au final, un certificat d’effacement ou de destruction est disponible pour chaque support de données.

Sans le second contrôle, les cartes mémoire et clés USB seraient passées inaperçues.

Les supports de données chez Second IT

À la réception, Second IT contrôle chaque appareil livré pour détecter tous les supports de stockage, y compris les clés USB oubliées ou les supports cachés, et les enregistre par numéro de série. Les HDD et SSD fonctionnels sont effacés avec Blancco, y compris les zones cachées comme HPA et DCO. Pour chaque appareil, un certificat d’effacement signé numériquement est délivré. Les supports de données qui ne peuvent pas être effacés de façon conforme aux exigences d’audit pour des raisons techniques sont détruits sur place selon la norme DIN 66399, certifiée pour le niveau de sécurité H-5, sous vidéosurveillance et avec certificat de destruction. Avant la destruction, ils sont entreposés dans des zones de sécurité à accès contrôlé. En savoir plus sur destruction de supports de données en interne.

Distinction avec les termes voisins

« Support de données » est le terme générique. « Support de stockage » est le plus souvent employé comme synonyme. Un lecteur est, à proprement parler, l’appareil qui lit et écrit un support de données ; pour les disques durs et les SSD, les deux forment une seule unité. Un terminal tel qu’un ordinateur portable n’est pas un support de données, mais en contient un ou plusieurs. Pour les petits supports de données flash, il existe une entrée distincte sur le thème Détruire une clé USB. Notre guide explique quelles obligations du RGPD s’appliquent à l’élimination des supports de données Éliminer des supports de données conformément au RGPD. Le niveau de destruction requis pour vos supports de données est présenté dans le guide sur les DIN 66399.

Questions fréquentes sur les supports de données

Qu’est-ce qu’un support de données, expliqué simplement ?

Un support de données est tout ce sur quoi des informations sont stockées durablement, par exemple un disque dur, un SSD, une clé USB, un DVD ou une feuille de papier. Les données subsistent même sans alimentation électrique.

Un SSD est-il un support de données comme un disque dur ?

Oui, mais avec une technologie différente. Un disque dur stocke de manière magnétique sur des plateaux rotatifs, un SSD de manière électronique dans des puces flash. C’est pourquoi d’autres procédés s’appliquent à l’effacement et une autre classe de matériaux à la destruction.

Quels appareils contiennent des supports de données cachés ?

Les imprimantes multifonctions, copieurs, smartphones, tablettes, routeurs, pare-feu et cartes mémoire dans les serveurs sont souvent oubliés. Vérifiez lors de chaque mise au rebut si un appareil peut stocker des données.

Suffit-il de formater un support de données ?

Non. Le formatage ne fait généralement que recréer les structures de répertoires. Les données elles-mêmes restent souvent lisibles et peuvent être récupérées avec des outils simples. Seuls des procédés d’effacement éprouvés ou la destruction sont sûrs.

Effacer ou détruire : que vaut-il mieux ?

Les deux peuvent être sûrs. Effacer avec certification les supports de données fonctionnels permet de continuer à utiliser l’appareil. Les supports de données défectueux ou impossibles à effacer sont détruits selon la norme DIN 66399. Ce qui compte, c’est la preuve par numéro de série.