Enhanced Secure Erase

Normal et Enhanced comparés

Mode	Ce qui est écrasé
Secure Erase (normal)	Les zones de données adressables par l’utilisateur, le plus souvent avec des zéros ou des uns
Enhanced Secure Erase	Toutes les zones de données utilisateur, y compris les secteurs réalloués, avec un motif défini par le fabricant

Pour que la commande puisse être exécutée, un mot de passe de sécurité doit être défini temporairement sur le disque. De nombreuses versions du BIOS placent les disques dans un état verrouillé (« frozen ») au démarrage, ce qui bloque la commande.

Limites dans la pratique

Qu’un disque prenne en charge l’Enhanced Secure Erase et ce qu’il fait exactement ne peut être vérifié que de façon limitée de l’extérieur. Pour les SSD, des commandes plus récentes comme la Commande Sanitize ou un Crypto Erase sont souvent le meilleur choix. Pour les entreprises, il faut en outre retenir qu’une commande seule n’est pas une preuve. Il faut un rapport indiquant la méthode, le résultat et le numéro de série. La méthode adaptée à chaque disque est expliquée dans notre guide Effacer en toute sécurité disques durs et SSD. Second IT efface avec Blancco et établit un certificat d’effacement signé numériquement pour chaque appareil.

Questions fréquentes sur l’Enhanced Secure Erase

L’Enhanced Secure Erase est-il plus sûr que le Secure Erase normal ?

En principe oui, car les secteurs réalloués sont également censés être couverts. L’effet réel dépend toutefois de la mise en œuvre du fabricant.

L’Enhanced Secure Erase fonctionne-t-il sur les SSD NVMe ?

Non, c’est une commande ATA pour les disques SATA. Les SSD NVMe utilisent leurs propres commandes comme Format ou Sanitize.

La HPA et le DCO sont-ils également effacés ?

Ce n’est pas garanti. Les zones cachées doivent être détectées avant l’effacement et supprimées si nécessaire.

Pourquoi l’Enhanced Secure Erase ne peut-il parfois pas être exécuté ?

De nombreuses versions du BIOS placent les disques dans un état verrouillé (« frozen ») au démarrage, ce qui bloque la commande. En outre, un mot de passe de sécurité doit être défini temporairement sur le disque pour l’exécution.

L’Enhanced Secure Erase constitue-t-il une preuve d’effacement ?

Non. Une commande seule n’est pas une preuve. Il faut un rapport indiquant la méthode, le résultat et le numéro de série. Pour les SSD, des commandes plus récentes comme la commande Sanitize ou Crypto Erase sont souvent le meilleur choix.