Device Configuration Overlay (DCO)

Comment fonctionne un Device Configuration Overlay ?

Les fabricants et les intégrateurs système utilisent le Device Configuration Overlay pour que des disques de tailles différentes apparaissent de façon uniforme ou pour désactiver certaines fonctions. Des commandes ATA spécifiques permettent d’interroger, de définir, de réinitialiser ou de verrouiller le paramètre jusqu’au prochain redémarrage. Un DCO peut exister en plus d’une Host Protected Area (HPA) . Dans ce cas, la zone DCO se trouve derrière la zone HPA, à la fin du disque.

Dans les versions récentes de la spécification des commandes ATA, cette fonction a été remplacée par un mécanisme successeur. De nombreux disques en parc continuent toutefois de la prendre en charge. Le DCO reste donc un sujet connu pour l’investigation numérique et l’effacement sécurisé.

Importance pour l’effacement des données

Un logiciel d’effacement qui n’écrase que la capacité signalée par le système d’exploitation n’atteint pas la zone DCO. Des données, des partitions de restauration ou des contenus délibérément cachés peuvent s’y trouver. Les méthodes d’effacement fiables vérifient donc avant l’écrasement si une HPA ou un DCO est défini, les suppriment et effacent la capacité physique complète. Le résultat doit figurer dans le rapport d’effacement. Les autres méthodes importantes pour les HDD et SSD sont présentées dans le guide Effacer en toute sécurité disques durs et SSD.

Second IT efface avec Blancco et prend également en compte les zones cachées telles que la HPA et le DCO. Un certificat d’effacement signé numériquement est délivré pour chaque appareil.

Questions fréquentes sur le Device Configuration Overlay

Quelle est la différence entre HPA et DCO ?

Les deux masquent de l’espace de stockage à la fin d’un disque dur. Une HPA est souvent destinée aux données de restauration et plus facile à modifier. Un DCO modifie plus profondément la configuration déclarée du disque et se situe derrière une éventuelle HPA.

Puis-je détecter moi-même un DCO ?

Avec un logiciel spécialisé, on peut comparer la capacité déclarée à la capacité réelle. Un logiciel d’effacement professionnel le vérifie automatiquement.

Le DCO concerne-t-il aussi les SSD ?

Cette fonction provient de la norme ATA et peut aussi se rencontrer sur les SSD SATA. Les SSD NVMe utilisent un autre jeu de commandes.

À quoi sert un Device Configuration Overlay ?

Les fabricants et les intégrateurs système l’utilisent pour que des disques de tailles différentes apparaissent de façon uniforme ou pour désactiver certaines fonctions. La zone masquée reste physiquement présente. Elle est invisible pour le système d’exploitation et les logiciels courants.

Pourquoi les données de la zone DCO subsistent-elles après un effacement normal ?

Un logiciel d’effacement qui n’écrase que la capacité signalée par le système d’exploitation n’atteint pas la zone DCO. Les méthodes fiables vérifient donc au préalable si un DCO ou une HPA est défini, les suppriment et effacent la capacité physique complète.