Processus de suppression des données d’un disque dur SSD

Récapitulatif de l’article : cet article décrit les méthodes de nettoyage du disque des disques durs SSD (Solid State).

Méthodes de nettoyage du disque pour disques durs SSD

Dans cet article, le terme « nettoyage du disque » fait référence au processus d’élimination de toutes les données sur le périphérique de stockage afin qu’il soit impossible de récupérer.

Il existe actuellement trois méthodes conventionnelles pour nettoyer les disques SSD. Ces trois méthodes s’appliquent à l’épuration de l’intégralité d’un disque physique, mais pas à des fichiers ou dossiers spécifiques.

• Effacement sécurisé ATA : le micrologiciel SSD dispose d’un jeu de commandes intégré qui écrase toutes les données du disque SSD. Cette commande peut être gérée par un logiciel qui s’exécute au sein d’un environnement amorçable.
• Effacement cryptographique : sur les disques SSD à chiffrement automatique, la clé de chiffrement peut être modifiée ou supprimée, ce qui permet de ne pas décrypter toutes les données cryptées et, par conséquent, irrécupérables.
• Media destruction : les normes du ministère de la défense approuvent la méthode en cas de conformité avec des consignes spécifiques.

Il est important de noter que les méthodes de nettoyage pour les disques durs à broches ne s’appliquent pas aux disques SSD.

Utilisation de l’effacement sécurisé ATA pour disques durs SSD 

Il s’agit d’une méthode commune d’épuration pour les disques SSD non chiffrés. Il est conçu pour faire passer le disque dans un état brut en écrasant chaque bit de données sous la forme d’un zéro. L’ensemble de commandes existe au sein du micrologiciel du disque SSD et la gestion du processus est assurée par un logiciel qui fonctionne dans un environnement amorçable sur une clé de USB.

Dell ne recommande pas de logiciel capable d’utiliser ce processus, mais vous trouverez des informations utiles sur le sujet sur https://en.wikipedia.org/wiki/Data_erasure 

Utilisation de l’effacement cryptographique sur un lecteur à auto-cryptage

Sur un disque dur à auto-cryptage (SED), la clé de chiffrement est stockée dans une zone de stockage de petite taille sur le disque, et le SED matériel interne crypte et décrypte les données entrantes et sortantes, respectivement. L’accès au lecteur se fait par le biais d’une authentification avant démarrage du logiciel ou d’un mot de passe du BIOS.

Le logiciel de gestion de chiffrement permet à un administrateur système de supprimer et de régénérer la clé de chiffrement qui se trouve dans le SED, ce qui laisse les données écrites précédemment écrites et donc irrécupérables de manière sécurisée. Comme avec l’effacement sécurisé ATA, le disque est laissé dans un état brut, et une nouvelle clé est générée dans le lecteur.

Utilisation d’un four ou d’un broyeur pour détruire le lecteur

Des produits sont disponibles pour détruire les médias SSD par la fusion ou la destruction. C’est la seule méthode d’épuration des disques SSD approuvée par le ministère de la défense des États-Unis et par la National Security Agency. La norme DOD/NSA pour la fusion de disques SSD nécessite un four sous licence nominal à 1 600 degrés Celsius. La norme DOD/NSA pour la destruction des supports SSD nécessite que les fragments soient réduits à moins de 2 millimètres en longueur de bord à l’aide d’un broyeur de la NSA/CSS évalué.

Vous trouverez plus d’informations sur le nettoyage conforme à la norme DOD/NSA pour les disques SSD sur le site de la NSA : Conseils sur la destruction des supports .