Löschverifikation

Vérification et validation

La directive américaine NIST SP 800-88 distingue deux étapes depuis sa révision 2 de septembre 2025 :

Étape	Question	Exemple
Vérification	La méthode s'est-elle déroulée jusqu'au bout comme prévu ?	État du logiciel d'effacement, messages d'erreur, état du disque
Validation	Les données ont-elles été effectivement supprimées et le risque résiduel est-il acceptable ?	Évaluation des résultats, décision : libérer, ou effacer autrement ou détruire

Selon la norme NIST SP 800-88 Rev. 2, une relecture approfondie du contenu après l'effacement n'est pas nécessaire, sauf si votre propre politique l'exige expressément. De nombreux programmes d'effacement proposent néanmoins un contrôle par échantillonnage ou de l'ensemble du support de données.

Pourquoi la vérification compte

Une commande d'effacement peut s'exécuter sans erreur sans atteindre les données, par exemple lorsque la méthode ne convient pas au support de données. Des secteurs défectueux peuvent laisser des zones intactes. La vérification rend ces cas visibles. Si elle est négative, on efface avec une autre méthode ou on détruit le support de données. En savoir plus sur les méthodes dans le guide Effacer en toute sécurité disques durs et SSD.

Chez Second IT, les opérations d'effacement sont supervisées avec Blancco et documentées pour chaque appareil par un certificat d'effacement signé numériquement. Les supports de données qui ne peuvent pas être effacés de manière conforme aux exigences d'audit sont détruits dans nos propres locaux.

Questions fréquentes sur la vérification de l'effacement

Chaque effacement doit-il être vérifié ?

Oui, au moins par un contrôle de l'état et des erreurs de l'opération d'effacement. Votre politique détermine si le contenu est en plus relu.

Que se passe-t-il si la vérification échoue ?

Le support de données n'est pas considéré comme effacé. Il est de nouveau effacé avec une méthode appropriée ou détruit physiquement, et le résultat est documenté.

La vérification figure-t-elle dans le certificat d'effacement ?

Elle devrait. Un bon certificat d'effacement indique la méthode, la méthode de vérification et le résultat par numéro de série.

Quelle est la différence entre vérification et validation lors de l'effacement ?

La vérification demande si la méthode s'est déroulée jusqu'au bout comme prévu, par exemple à partir de l'état et des messages d'erreur. La validation demande si les données ont été effectivement supprimées et si le risque résiduel est acceptable. Ensuite, le support de données est libéré ou traité autrement.

Faut-il relire le contenu du support de données après l'effacement ?

Pas nécessairement. Selon la norme NIST SP 800-88 Rev. 2, une relecture approfondie n'est pas nécessaire, sauf si votre propre politique l'exige. De nombreux programmes d'effacement proposent néanmoins un contrôle par échantillonnage ou de l'ensemble du support de données.