Disque Dur (HDD)

Un HDD contient un ou plusieurs plateaux rigides recouverts d'un matériau magnétique. Un moteur à broche les fait tourner à vitesse constante : généralement 5 400 ou 7 200 tours par minute pour les disques grand public, et davantage pour les modèles professionnels. Les données sont enregistrées sous forme de minuscules zones aimantées à la surface du plateau. Ces zones forment des pistes concentriques, divisées en secteurs.

Un bras actionneur déplace une tête de lecture/écriture au-dessus du plateau en rotation. La tête flotte à quelques nanomètres de la surface, sur un coussin d'air, et ne la touche jamais en fonctionnement normal. Pour lire ou écrire, le contrôleur déplace d'abord la tête sur la bonne piste. Ce délai s'appelle le temps de recherche. Il attend ensuite que le secteur visé passe sous la tête. Ce délai s'appelle la latence de rotation. Ensemble, ces deux délais rendent le HDD bien plus lent en accès aléatoire qu'en lecture de longs flux de données séquentiels.

La principale alternative est le disque à état solide (SSD). Il stocke les données dans des puces de mémoire flash et ne contient aucune pièce mobile. Les deux technologies présentent des compromis différents : la plupart des organisations utilisent donc les deux.

Malgré le passage aux SSD dans les ordinateurs portables et les serveurs sensibles aux performances, les HDD restent l'épine dorsale du stockage à grande échelle. Les centres de données et les systèmes de sauvegarde les utilisent pour les niveaux de stockage froid et tiède, où le coût par gigaoctet compte plus que la vitesse d'accès. De nombreuses organisations gèrent aussi un parc mixte. Les machines anciennes ou bon marché sont livrées avec un HDD plutôt qu'un SSD, surtout là où le matériel est remplacé selon un long cycle de renouvellement.

C'est pourquoi les HDD restent pertinents pour la gestion des actifs informatiques. L'inventaire matériel d'une organisation comprend généralement des machines avec HDD et d'autres avec SSD. Savoir laquelle est laquelle influence le dépannage des performances, la planification des mises à niveau et l'assainissement des données en fin de vie.

Un HDD stocke les données de façon magnétique et non électronique. Sa gestion en fin de vie présente donc un risque particulier. Supprimer des fichiers ou reformater un disque n'efface pas les données magnétiques sous-jacentes, qui peuvent souvent être récupérées avec des outils forensiques courants. Avant qu'un disque soit réaffecté, revendu ou mis au rebut, les organisations sont censées appliquer une méthode d'assainissement documentée : écrasement sécurisé, effacement cryptographique si le disque était chiffré, ou destruction physique pour les disques qui quittent entièrement les locaux contrôlés.

Le HDD revient donc souvent dans les politiques de protection des données et de protection des informations résiduelles. Un disque non assaini, retiré d'un ordinateur portable mis hors service, peut être une source plausible de fuite de données bien après que l'appareil a été oublié.

1. 1

   Identifier le disque

   Notez l'ordinateur qui le contenait, s'il était chiffré et qui en est responsable.

2. 2

   Choisir la méthode

   Appliquez un écrasement sécurisé, un effacement cryptographique ou une destruction physique, selon la politique.

3. 3

   Vérifier le résultat

   Conservez une trace de l'exécution de la méthode et de l'effacement du disque avant sa sortie des locaux contrôlés.

4. 4

   Clôturer la fiche de l'actif

   Marquez le disque comme assaini ou mis au rebut, pour que l'inventaire corresponde à ce qui est réellement en stock.

Du point de vue de la gestion des actifs informatiques, un HDD est un actif composant. Il appartient à un appareil parent, comme un poste de travail, un ordinateur portable ou un serveur, mais il peut aussi être identifié et suivi à part entière. C'est important lorsque les disques sont échangés, mis à niveau ou remplacés indépendamment des machines qui les hébergent. Un inventaire qui n'enregistre qu'« un ordinateur portable », sans son stockage interne, passe à côté de détails importants. Ces détails comptent pour planifier une mise à niveau du stockage à l'échelle du parc, ou pour confirmer qu'un disque précis a bien été comptabilisé et assaini après la mise hors service de son ordinateur.

Considérer le disque comme un type d'appareil catalogué, distinct de l'ordinateur qui le contient, permet à un système d'inventaire de répondre à des questions : quelles machines utilisent encore un stockage mécanique ? Quel disque, provenant de quelle machine, a finalement quitté les locaux ?

Dans Anexet Inventory, le filtre par type d'appareil de l'onglet Devices propose les disques durs (Disk drives) comme type à part entière.

Commencez par les disques qui contiennent les données les plus sensibles, puis par les machines déjà prévues pour être retirées. Un disque inscrit à l'inventaire et associé à une étape d'assainissement documentée est un actif connu. Un disque qui n'a ni l'un ni l'autre est une question à laquelle personne n'a encore répondu.