Comment cela fonctionne
Un support qui prend en charge l'effacement cryptographique chiffre les données au moment de leur écriture. La clé de chiffrement est conservée sur l'appareil, généralement protégée par une seconde clé. Cette seconde clé provient d'un mot de passe, d'un module de sécurité matériel ou d'un service de gestion des clés.
Les données présentes sur les plateaux ou dans les cellules flash sont du texte chiffré dès la première écriture. Aucun texte en clair n'est jamais écrit sur le support.
- 1
Chiffrer à l'écriture
Chaque écriture est chiffrée avant d'atteindre le support.
- 2
Protéger la clé
La clé est conservée dans une petite zone protégée, séparée des données utilisateur.
- 3
Détruire la clé
Le texte chiffré subsiste, mais il ne peut plus être déchiffré.
Rapide quelle que soit la taille
Les autres techniques d'assainissement doivent toucher les données elles-mêmes. L'écrasement réécrit chaque bloc et l'effacement par blocs nettoie chaque cellule, donc leur durée augmente avec la capacité. L'effacement cryptographique détruit une clé de quelques centaines d'octets. L'opération se termine en quelques secondes, même sur un disque de plusieurs téraoctets. C'est pourquoi il convient aux baies de stockage, à la mémoire flash des appareils mobiles et aux volumes cloud.
Où elle s'applique
La technique se rencontre dans les configurations courantes suivantes.
| Configuration | Effet de la destruction de la clé |
|---|---|
| Disques à auto-chiffrement | Le contrôleur abandonne sa clé interne et efface tout le disque |
| Appareils mobiles | L'abandon de la clé de l'appareil efface le stockage presque instantanément |
| Volumes cloud et machines virtuelles | Supprimer la clé met le volume hors service, sans accès physique |
| Logiciels de chiffrement de disque et de fichiers | Supprimer la clé efface les données dans le périmètre chiffré |
Sa place dans le cadre d'assainissement
La NIST Special Publication 800-88, le guide de référence pour l'assainissement des supports, cite l'effacement cryptographique comme moyen d'atteindre le niveau purge. Ce niveau suffit pour les supports qui quittent l'organisation.
La technique n'atteint ce niveau que si trois conditions sont réunies. Le support était chiffré avant l'écriture de données sensibles. La robustesse du chiffrement répond aux normes actuelles. Le mécanisme de destruction de la clé est vérifié comme fonctionnel. Si une condition manque, la même action vaut seulement comme nettoyage (clearing), ou pas du tout comme assainissement.
Les fichiers supprimés ordinaires ne sont pas du tout assainis : les données restent lisibles tant que rien ne les écrase.
Ce qui peut le compromettre
L'effacement cryptographique n'est jamais plus solide que la gestion des clés qui le soutient. Supprimer la clé sur l'appareil ne supprime pas ses autres copies.
- Une clé copiée dans une sauvegarde, un séquestre ou un service de clés laisse les données récupérables grâce à ces copies.
- Le texte en clair stocké avant l'activation du chiffrement peut laisser une rémanence récupérable hors de la zone chiffrée.
- Un support jamais chiffré, ou dont le chiffrement ne peut pas être vérifié, demande un écrasement, un effacement par blocs ou une destruction physique.
Par où commencer
Vérifiez quand le chiffrement a été activé sur chaque appareil avant de choisir une méthode. S'il était actif dès la première écriture et que la destruction de la clé est vérifiée, l'effacement cryptographique est la voie la plus rapide vers le niveau purge. Sinon, prévoyez un écrasement ou une destruction physique, en suivant le cadre plus large de l'assainissement des supports.
Pour aller plus loin : Chiffrement, codage et hachage : quelle différence ?.
Un disque chiffré dès la première écriture se retire facilement. Un disque chiffré après coup doit faire la preuve de sa sécurité avant que quiconque lui fasse confiance.
Anexet Team