NVMe Format und NVMe Sanitize

Qu’est-ce que NVMe Secure Erase ?

Pour les lecteurs SATA, il existe la commande ATA Secure Erase. Les SSD NVMe utilisent un jeu de commandes propre avec deux outils :

Commande	Options	Effet
Format NVM avec paramètre d’effacement	User Data Erase ou Cryptographic Erase	Efface les données utilisateur d’un namespace ou de tous les namespaces, selon le lecteur
Sanitize	Block Erase, Crypto Erase, Overwrite	Efface toutes les données utilisateur du lecteur, y compris dans les caches et les zones non allouées ; reprend après une interruption

Sanitize is apparu en 2017 avec NVMe 1.3 et est plus rigoureux que Format. Le lecteur indique lui-même les options qu’il prend en charge. Crypto Erase remplace la clé interne, voir Crypto Erase.

Utilisation en pratique

La directive américaine NIST SP 800-88 classe, sous certaines conditions, les commandes Sanitize dans la catégorie « Purge », c’est-à-dire des procédés censés résister même à des tentatives de restauration sophistiquées. L’essentiel est que la commande soit exécutée intégralement, que le résultat soit vérifié et documenté pour chaque lecteur. Une commande interrompue ou non prise en charge ne doit pas être considérée comme un effacement. Vous trouverez plus d’informations sur le choix des procédés dans le guide Effacer en toute sécurité disques durs et SSD.

Second IT efface les SSD avec le logiciel Blancco et délivre pour chaque appareil un certificat d’effacement signé numériquement. Les supports de données qui ne peuvent pas être effacés sont détruits en interne conformément à DIN 66399.

Questions fréquentes sur NVMe Format et Sanitize

NVMe Format est-il identique au formatage sous Windows ?

Non. Le formatage dans le système d’exploitation ne crée qu’un nouveau système de fichiers. NVMe Format avec paramètre d’effacement est une commande adressée au lecteur, qui efface lui-même les données utilisateur stockées.

Qu’est-ce qui est plus rigoureux : Format ou Sanitize ?

Sanitize. Il couvre toutes les données utilisateur du lecteur, y compris les caches, et reprend après une coupure de courant.

Tous les SSD NVMe prennent-ils en charge Sanitize ?

Non, Sanitize est facultatif. Les commandes d’effacement disponibles peuvent être lues dans les données d’identification du lecteur.

Qu’est-ce que NVMe Secure Erase ?

Le terme est utilisé familièrement pour les commandes d’effacement de la norme NVMe. Il désigne NVMe Format avec paramètre d’effacement et NVMe Sanitize. L’équivalent pour les lecteurs SATA est la commande ATA Secure Erase.

Que se passe-t-il si une commande NVMe Sanitize est interrompue ?

Sanitize se poursuit après une interruption, par exemple une coupure de courant. Une commande interrompue ou non prise en charge ne doit toutefois pas être considérée comme un effacement. La vérification du résultat et la documentation par lecteur sont déterminantes.