Secure Erase (ATA)

De nombreux disques durs et SSD peuvent s’effacer eux-mêmes. La commande correspondante s’appelle Secure Erase et fait partie de la norme ATA depuis des années. Cela semble simple – mais dans la pratique, le résultat dépend fortement du lecteur. Vous découvrirez ici comment fonctionne la commande et où se situent ses limites.

Fonctionnement de Secure Erase

Secure Erase fait partie du « Security Feature Set » de la norme ATA. Afin que la fonction ne soit pas déclenchée par inadvertance, un mot de passe de lecteur doit d’abord être défini. La commande SECURITY ERASE UNIT lance ensuite l’effacement. Le lecteur indique au préalable la durée probable du processus. Une fois l’opération terminée avec succès, le mot de passe est de nouveau supprimé.

La norme connaît deux variantes :

Variante	Ce qui se passe (simplifié)
Normal Secure Erase	Écrase la zone de données utilisateur normale, sur les disques durs généralement avec des zéros
Enhanced Secure Erase	Écrit des motifs définis par le fabricant dans toutes les zones de données utilisateur, y compris les secteurs réalloués qui ne sont plus utilisés

Sur les SSD, les fabricants mettent en œuvre la commande de manières différentes. Certains effacent tous les blocs flash, d’autres remplacent la clé interne – ce qui correspond alors à un Crypto Erase.

Limites et risques

• Mise en œuvre selon le fabricant : Ce que fait exactement la commande est déterminé par le firmware. De l’extérieur, cela ne peut être vérifié que de façon limitée. Des études ont montré que certains lecteurs n’avaient pas effacé les données complètement.
• Lecteurs verrouillés : De nombreux ordinateurs placent les lecteurs dans un état « frozen » au démarrage, dans lequel la commande est bloquée.
• Interruption : Si le processus est interrompu, le lecteur peut rester verrouillé avec le mot de passe défini.
• Zones cachées : Une Host Protected Area ou une zone DCO peut rester intacte selon la mise en œuvre si elle n’a pas été supprimée au préalable.
• Pas de preuve : La commande ne fournit aucun rapport d’effacement. Pour les audits, il faut un logiciel qui consigne le résultat et le numéro de série.

Distinction par rapport à Sanitize et NVMe

Les lecteurs ATA plus récents prennent en charge en outre la commande Commande Sanitize. Elle couvre expressément toutes les zones de stockage, y compris les caches, et reprend l’effacement après une coupure de courant. Les SSD NVMe utilisent leurs propres commandes, telles que NVMe Format et NVMe Sanitize. Un logiciel d’effacement professionnel sélectionne la méthode adaptée à chaque lecteur et vérifie le résultat. Un aperçu pour les disques durs et les SSD est proposé par notre guide Effacer en toute sécurité disques durs et SSD.

Lien avec Second IT

Second IT efface les disques durs, les SSD et les appareils mobiles avec Blancco. Le logiciel détecte aussi les zones cachées telles que HPA et DCO ainsi que les secteurs réalloués et consigne chaque effacement dans un certificat d’effacement signé numériquement avec numéro de série. Les supports de données qui ne peuvent pas être effacés de façon sûre sont détruits en interne conformément à la DIN 66399. En savoir plus sur le suppression des données certifiée.

Questions fréquentes sur Secure Erase

Secure Erase est-il sûr sur les SSD ?

Cela dépend de la mise en œuvre du fabricant. De nombreux SSD effacent ainsi tous les blocs ou remplacent la clé interne. Comme cela est difficile à vérifier de l’extérieur, le résultat doit être contrôlé et consigné pour chaque lecteur.

Quelle est la différence entre Secure Erase et le formatage ?

Lors du formatage, le système d’exploitation ne crée généralement qu’un nouveau système de fichiers et les données restent souvent lisibles. Secure Erase est une commande adressée au lecteur lui-même, qui efface les données utilisateur.

Pourquoi le lecteur est-il « frozen » ?

De nombreux ordinateurs verrouillent les fonctions de sécurité du lecteur au démarrage afin qu’un logiciel malveillant ne puisse pas définir de mot de passe. Tant que cet état est actif, Secure Erase ne peut pas être exécuté. Les logiciels d’effacement à usage professionnel lèvent ce verrouillage de manière ciblée.

Quelle est la différence entre Secure Erase et Enhanced Secure Erase ?

Les deux sont des commandes ATA. Le Secure Erase normal écrase la zone de données utilisateur normale, Enhanced Secure Erase écrit des motifs définis par le fabricant dans toutes les zones de données utilisateur, y compris les secteurs réalloués. La rigueur de chacun dépend du firmware du fabricant.

Secure Erase fonctionne-t-il sur les SSD NVMe ?

Non. Secure Erase est une commande ATA pour les lecteurs SATA. Les SSD NVMe utilisent leurs propres commandes, telles que NVMe Format et NVMe Sanitize. Un logiciel d’effacement professionnel sélectionne la méthode adaptée à chaque lecteur et vérifie le résultat.