
Firmware-basierte Löschung
En bref
L’effacement par micrologiciel désigne des procédés d’effacement qui ne sont pas exécutés par un logiciel du système d’exploitation, mais par le logiciel de commande intégré du lecteur lui-même. Une commande telle que Sanitize, Secure Erase ou NVMe Format amène le contrôleur du lecteur à effacer toutes les zones de mémoire, y compris celles qui ne sont pas adressables de l’extérieur. Pour les SSD, c’est souvent le moyen le plus efficace de supprimer les données avant leur réutilisation.
Les principales commandes de micrologiciel
| Commande | Interface | Effet |
|---|---|---|
| Secure Erase / Enhanced Secure Erase | ATA (SATA) | Efface la zone utilisateur, la variante Enhanced également les zones réaffectées |
| Sanitize (Block Erase, Overwrite, Crypto Scramble) | ATA, SCSI/SAS | Efface toutes les zones de mémoire, y compris caches et blocs de réserve |
| NVMe Format, NVMe Sanitize | NVMe | Effacement ou effacement cryptographique des espaces de noms ou de l’ensemble du lecteur |
Sur les lecteurs auto-chiffrants, le micrologiciel peut aussi remplacer la clé. Il s’agit d’un Crypto Erase.
Points forts et limites
L’avantage : seul le contrôleur connaît tous les emplacements physiques de stockage d’un SSD, y compris la réserve issue du wear leveling et du sur-provisionnement. Un écrasement depuis l’extérieur n’atteint pas ces zones de façon fiable. La limite : la bonne exécution de la commande dépend du fabricant. Certains lecteurs ne prennent pas en charge toutes les commandes ou les bloquent par un verrouillage dans le BIOS. C’est pourquoi toute opération d’effacement par micrologiciel comprend une vérification du résultat et un rapport. Le guide explique quel procédé convient à quel support de données Effacer en toute sécurité disques durs et SSD.
Second IT efface les supports de données avec Blancco et documente chaque effacement par un certificat signé numériquement pour chaque appareil. En savoir plus sur le suppression des données certifiée.
Questions fréquentes sur l’effacement par micrologiciel
L’effacement par micrologiciel est-il plus sûr que l’écrasement ?
Pour les SSD, généralement oui, car il couvre aussi les zones non adressables. Pour les HDD, les deux méthodes sont efficaces si les zones cachées sont prises en compte.
Puis-je déclencher moi-même des commandes de micrologiciel ?
Techniquement oui, avec des outils du fabricant ou un logiciel spécialisé. Pour les entreprises, il manque alors toutefois souvent une preuve vérifiable par support de données.
Que faire si un lecteur ne prend pas en charge la commande ?
On a alors recours à un autre procédé. Si aucun effacement sécurisé ne peut être démontré, le support de données est détruit.
Quelle est la différence entre Secure Erase et Sanitize ?
Secure Erase est une commande ATA pour les lecteurs SATA. Elle efface la zone utilisateur, la variante étendue également les zones réaffectées. Sanitize existe pour ATA et SCSI/SAS. Elle efface toutes les zones de mémoire, y compris caches et blocs de réserve.
Pourquoi l’écrasement n’atteint-il pas toutes les données sur les SSD ?
Seul le contrôleur d’un SSD connaît tous les emplacements physiques de stockage. Le wear leveling et le sur-provisionnement créent une réserve qui ne peut pas être atteinte de façon fiable de l’extérieur. Les commandes de micrologiciel amènent le contrôleur à effacer également ces zones.
Termes associés
Effacez correctement vos SSD – vérifiés et avec certificat par appareil.
Envoyez-nous votre liste d'appareils. Vous recevrez votre offre en 48 heures en moyenne.