Überschreiben (Overwriting)

Celui qui supprime un fichier ou formate un disque dur ne supprime généralement que les références aux données. Les données elles-mêmes restent en place jusqu'à ce qu'elles soient écrasées. L'écrasement ciblé est donc la méthode classique pour nettoyer les disques durs avant leur transmission. Vous découvrirez ici comment il fonctionne, quelles variantes existent et où se situent ses limites.

Comment fonctionne l'écrasement

Un logiciel d'effacement s'adresse directement au support de données et écrit un motif défini secteur par secteur. Il peut s'agir d'une suite de zéros, d'un motif binaire fixe ou de données aléatoires. Ensuite, un bon logiciel vérifie que le motif est bien présent partout. Cette vérification s'appelle Vérification de l’effacement. C'est seulement grâce à elle qu'une tentative d'effacement devient un résultat démontrable.

Il est important que les zones que le système d'exploitation n'affiche pas soient également prises en compte. Il s'agit notamment de zones cachées telles que la Host Protected Area (HPA) et le Device Configuration Overlay (DCO). Les secteurs défectueux que le disque dur a remplacés en interne s'appellent secteurs réalloués. Ils ne peuvent plus être réécrits via l'interface normale.

Méthodes d'écrasement connues

Méthode	Passes	Classement
Écrasement simple	1 passe avec motif fixe ou données aléatoires	En règle générale suffisant pour les disques durs magnétiques actuels
DoD 5220.22-M	généralement 3 passes, souvent avec vérification	Ancienne méthode américaine, encore souvent citée dans les appels d'offres
VSITR	7 passes	Ancienne norme des administrations allemandes
Méthode Gutmann	35 passes	Conçu pour l'ancienne technologie de disques durs, sans valeur ajoutée aujourd'hui
Commandes du firmware (Sanitize Overwrite, Secure Erase)	Exécutées par le lecteur lui-même	Atteint aussi les zones que le logiciel ne voit pas de l'extérieur

Davantage de passes ne signifie pas davantage de sécurité sur les disques durs actuels. La directive américaine NIST SP 800-88 indique, dans sa version de 2014, que pour les supports magnétiques, une seule passe avec un motif fixe empêche en règle générale toute récupération. La version de 2025 renvoie, pour les procédés techniques, à la norme IEEE 2883.

Limites et risques

• SSD et mémoire flash : Le contrôleur d'un SSD répartit les écritures sur des cellules de mémoire changeantes et conserve des blocs de réserve. L'écrasement depuis l'extérieur n'atteint donc pas de façon fiable chaque cellule. Les commandes du firmware ou le Crypto Erase sont ici le meilleur choix.
• Disques défectueux : Un support de données qui ne peut pas être entièrement réécrit ne peut pas être écrasé de manière sécurisée. Il doit être détruit physiquement.
• Temps nécessaire : Écraser de grands disques durs prend des heures.
• Déclaration : Sans rapport par numéro de série, l'effacement ne peut pas être prouvé lors d'un audit.

L'écrasement dans la mise hors service informatique

En pratique, les logiciels d'effacement professionnels combinent l'écrasement avec des commandes du firmware et une vérification. Notre guide explique quelle méthode convient à quel lecteur : Effacer en toute sécurité disques durs et SSD.

Chez Second IT, les HDD, SSD et appareils mobiles sont effacés par voie logicielle avec Blancco, y compris les zones cachées comme la HPA et le DCO. L'effacement satisfait à des normes internationales telles que DoD 5220.22-M et NIST. Pour chaque appareil, un certificat d'effacement signé numériquement avec numéro de série est délivré. Les supports de données qui ne peuvent pas, pour des raisons techniques, être effacés de manière conforme aux exigences d'audit sont détruits dans nos locaux selon la norme DIN 66399. Plus d'informations sur la suppression des données certifiée.

Questions fréquentes sur l'écrasement

Combien de fois faut-il effacer une disque dur ?

Pour les disques durs magnétiques actuels, une passe complète suffit en règle générale si toutes les zones sont couvertes et que le résultat est vérifié. L'écrasement multiple date de l'époque des anciennes technologies de disques durs.

Peut-on effacer un SSD de manière sécurisée par écrasement ?

Pas de façon fiable. En raison des blocs de réserve internes et de la répartition des écritures, l'écrasement n'atteint pas chaque cellule de mémoire. Pour les SSD, les commandes du firmware comme Sanitize ou un Crypto Erase conviennent, chacun avec vérification.

L'écrasement est-il la même chose que le formatage ?

Non. Un formatage rapide ne crée qu'un nouveau système de fichiers vide ; les anciennes données sont conservées. Avec l'écrasement, les données elles-mêmes sont remplacées par de nouvelles valeurs.

Pourquoi faut-il aussi couvrir les zones cachées lors de l'écrasement ?

Des zones comme la Host Protected Area (HPA) et le Device Configuration Overlay (DCO) ne sont pas affichées par le système d'exploitation. Si elles restent intactes, des données peuvent y subsister. Les commandes du firmware atteignent aussi les zones qu'un logiciel ne voit pas de l'extérieur.

Que deviennent les disques durs qui ne peuvent pas être entièrement écrasés ?

Un support de données qui ne peut pas être entièrement réécrit ne peut pas être écrasé de manière sécurisée. Il doit être détruit physiquement. C'est le cas, par exemple, des disques défectueux. Vous devriez là aussi recevoir un justificatif par numéro de série.