Sicherheitsstufe H-5

« Destruction selon la DIN 66399, niveau de sécurité H-5 » – cette exigence figure dans de nombreux concepts de protection des données et appels d’offres. Que se cache-t-il exactement derrière ce sigle, pour quelles données suffit-il et où se situent ses limites ? Cette entrée du glossaire situe H-5.

Que signifie H-5 ?

La DIN 66399 décrit comment les supports de données sont détruits physiquement. Elle repose sur trois éléments : la classe de protection pour le besoin de protection des données, la classe de matériau pour le type de support de données et le niveau de sécurité pour le degré de broyage. Le « H » correspond à la classe de matériau H, c’est-à-dire les disques durs à support de stockage magnétique (HDD). Le « 5 » est le niveau de sécurité sur une échelle de 1 à 7.

Étape	Exigence pour les disques durs (simplifiée)
H-3	Les supports de données se déforment
H-4	Déformé et découpé à plusieurs reprises, particules ≤ 2 000 mm²
H-5	Découpé et déformé à plusieurs reprises, particules ≤ 320 mm²
H-6	Particules ≤ 10 mm²
H-7	Particules ≤ 5 mm²

L’aperçu complet de tous les niveaux et classes figure dans l’entrée Niveau de sécurité (DIN 66399) et dans notre guide DIN 66399 : Quel niveau de sécurité vos disques durs nécessitent.

Pour quelles données H-5 convient-il ?

La norme associe à chaque Classe de protection une plage de niveaux de sécurité. La classe de protection 2 correspond à un besoin de protection élevé et couvre les niveaux 3 à 5. La classe de protection 3 correspond à un besoin de protection très élevé et couvre les niveaux 4 à 7. H-5 se situe dans les deux plages. Ce niveau convient donc aux disques durs contenant des données du personnel et des clients, des documents contractuels ou des données d’entreprise confidentielles.

La classe de protection applicable est déterminée par votre entreprise, non par le prestataire. La base est une évaluation du besoin de protection de vos données.

H-5 et SSD

Un SSD stocke les données dans de petites puces flash. Une particule de 320 mm² peut contenir une puce mémoire entière. C’est pourquoi la DIN 66399 classe les SSD dans la classe de matériau E, avec des tailles de particules nettement plus petites. Quiconque fait détruire des lots mixtes de disques durs et de SSD devrait se faire indiquer séparément les niveaux pour les deux classes de matériau. La manière dont la taille des particules est déterminée est expliquée dans l’entrée Taille des particules.

Détruire n’est pas toujours la meilleure voie. Les disques durs fonctionnels peuvent être effacés avec certification et continuer à être utilisés. Quand l’effacement et quand la destruction sont avantageux, notre guide le montre : Destruction de disques durs : coûts et alternatives.

Niveau de sécurité H-5 chez Second IT

Second IT détruit les supports de données en interne conformément à la DIN 66399 et est certifiée pour le niveau de sécurité H-5. La destruction est sous vidéosurveillance 24 heures sur 24 et a lieu sans transport vers des sites externes. Avant la destruction, les supports de données sont stockés dans des zones de sécurité à accès contrôlé. Chaque support de données est enregistré par numéro de série et vous recevez un certificat de destruction. Les résidus sont séparés et recyclés. En savoir plus sur le destruction de supports de données en interne.

Questions fréquentes sur le niveau de sécurité H-5

Quelle est la taille des particules en H-5 ?

Au plus 320 mm² par particule. Cela correspond à peu près à la surface d’un timbre-poste. Le disque dur est ensuite découpé et déformé à plusieurs reprises.

H-5 suffit-il pour les données à caractère personnel ?

Pour les disques durs contenant des données à caractère personnel, la classe de protection 2 est généralement appropriée. Elle couvre les niveaux 3 à 5, H-5 la satisfait donc. En cas de besoin de protection très élevé (classe de protection 3), H-5 se situe également dans la plage autorisée.

H-5 s’applique-t-il aussi aux SSD ?

Non. Les SSD relèvent de la classe de matériau E et nécessitent un niveau E avec des particules plus petites. Faites-vous confirmer séparément les niveaux pour les disques durs et pour la mémoire flash.

Qui décide de la classe de protection applicable à mes données ?

C’est votre entreprise qui en décide, non le prestataire. La base est une évaluation du besoin de protection de vos données. Ce n’est qu’ensuite que le niveau de sécurité adapté peut être choisi, par exemple H-5 pour les disques durs à besoin de protection élevé ou très élevé.

Chaque disque dur doit-il être détruit selon H-5 ?

Non. Les disques durs fonctionnels peuvent être effacés avec certification et continuer à être utilisés. Sont détruits surtout les supports de données qui ne peuvent pas être effacés de façon sûre ou pour lesquels vos exigences l’imposent. Ce qui est avantageux et quand dépend de votre concept d’effacement.