Skip to content 
DoD 5220.22-M
Il apparaît comme option dans presque tous les logiciels d’effacement, et de nombreux appels d’offres l’exigent : la norme DoD 5220.22-M. Mais d’où vient-elle, que recouvre-t-elle exactement et comment s’accorde-t-elle avec les supports actuels comme les SSD ? Cette entrée met la méthode en perspective.
En bref
DoD 5220.22-M est la désignation du « National Industrial Security Program Operating Manual » du département de la Défense des États-Unis. Dans l’effacement des données, ce nom désigne une méthode d’écrasement issue de versions antérieures de ce manuel, dans laquelle un support de données est écrasé en plusieurs passes avec des caractères fixes et des valeurs aléatoires, puis vérifié. Lors de la mise au rebut de matériel informatique, DoD 5220.22-M est une méthode d’effacement répandue pour les disques durs et est souvent citée comme norme appliquée dans les certificats d’effacement.
Qu’est-ce que DoD 5220.22-M ?
Le manuel régit la manière dont les entreprises travaillant pour le gouvernement américain traitent les informations classifiées. Les versions des années 1990 contenaient un tableau sur le nettoyage et l’assainissement des supports de données (« Clearing and Sanitization Matrix »). C’est de là que provient la méthode d’écrasement qui est encore connue aujourd’hui sous le nom de DoD 5220.22-M.
Les versions ultérieures du manuel ne contiennent plus ce tableau et renvoient aux autorités compétentes. Depuis 2021, les règles du programme sont reprises dans une réglementation fédérale américaine (32 CFR Part 117). Le nom DoD 5220.22-M perdure toutefois comme désignation établie d’une méthode d’écrasement éprouvée.
Fonctionnement de la méthode
| Variante | Déroulement |
|---|---|
| DoD 5220.22-M (3 passes) | 1. Écrasement avec un caractère, 2. avec son complément, 3. avec des valeurs aléatoires, puis vérification |
| DoD 5220.22-M ECE (7 passes) | Variante étendue : deux séries de 3 passes avec une passe aléatoire entre les deux |
La vérification finale est déterminante. Elle garantit que toutes les zones adressables ont réellement été écrasées. Pour en savoir plus sur le principe, voir Écrasement (Overwriting).
Mise en perspective : HDD, SSD et autres normes
Sur les disques durs magnétiques classiques (HDD), la méthode écrase tous les secteurs que le système d’exploitation peut adresser. Les zones cachées telles que la Host Protected Area et le Device Configuration Overlay doivent être détectées et libérées au préalable. Un bon logiciel d’effacement le fait automatiquement.
Pour les SSD, la situation est différente. Un contrôleur flash répartit les opérations d’écriture en interne et conserve des blocs de réserve qui ne sont pas directement accessibles de l’extérieur. On recourt alors, en complément ou à la place, à des commandes exécutées par le support lui-même, comme Sanitize ou l’effacement cryptographique. La manière dont tout cela s’articule est expliquée dans le guide Effacer en toute sécurité disques durs et SSD.
Des lignes directrices plus récentes comme la NIST SP 800-88 distinguent donc selon le type de support plutôt que selon le nombre de passes. Tout aussi connues sont la Méthode Gutmann à 35 passes et la méthode allemande VSITR à sept passes.
À retenir : avec DoD 5220.22-M, ce n’est pas seulement le nombre de passes qui compte, mais que chaque zone soit atteinte et que le résultat soit vérifié.
DoD 5220.22-M chez Second IT
Second IT efface avec le logiciel Blancco et est Blancco ITAD Gold Partner. Les méthodes d’effacement certifiées répondent à des normes internationales telles que DoD 5220.22-M et NIST. Les zones cachées telles que la HPA et le DCO sont également effacées. Chaque effacement est consigné, et vous recevez un certificat d’effacement signé numériquement pour chaque appareil. En savoir plus sur l’ suppression des données certifiée.
Questions fréquentes sur DoD 5220.22-M
Combien de passes comporte DoD 5220.22-M ?
La variante standard bien connue comporte trois passes suivies d’une vérification. La variante étendue ECE fonctionne avec sept passes.
DoD 5220.22-M convient-il aux SSD ?
L’écrasement seul n’atteint pas de façon fiable toutes les zones de stockage internes des SSD. Pour les SSD, on utilise donc des méthodes basées sur le firmware comme Sanitize ou Crypto Erase, souvent combinées à une passe d’écrasement et à une vérification.
DoD 5220.22-M est-il encore une norme officielle ?
Les versions actuelles du manuel américain ne prescrivent plus de méthode d’écrasement particulière. Comme désignation de la méthode, DoD 5220.22-M reste toutefois répandu dans les logiciels d’effacement, les appels d’offres et les certificats d’effacement.
D’où vient le nom DoD 5220.22-M ?
C’est la désignation du « National Industrial Security Program Operating Manual » du département de la Défense des États-Unis. Les versions antérieures contenaient un tableau sur le nettoyage et l’assainissement des supports de données. C’est de là que provient la méthode d’écrasement qui porte encore ce nom aujourd’hui.
Quelle est la différence entre DoD 5220.22-M et la méthode Gutmann ?
Ce sont deux méthodes d’écrasement. DoD 5220.22-M fonctionne avec trois passes suivies d’une vérification, la méthode Gutmann avec 35 passes. Des lignes directrices plus récentes comme la NIST SP 800-88 distinguent selon le type de support plutôt que selon le nombre de passes.
Effacement selon des normes reconnues, avec certificat par appareil.
Envoyez-nous votre liste d'appareils. Vous recevrez votre offre en 48 heures en moyenne.