microSD

Le standard Secure Digital (SD) date de 1999 et est maintenu par la SD Association. Une même interface électrique couvre trois formats : la carte SD d'origine en taille standard (32 x 24 mm) avec interrupteur de protection en écriture, la miniSD, en grande partie obsolète, et la microSD. La microSD mesure 11 x 15 x 1 mm et possède huit broches de contact.

La microSD est née en 2004 sous le nom TransFlash, un format pour téléphones, intégré à la famille SD en 2005. Elle domine aujourd'hui les appareils compacts : smartphones, appareils photo, drones, caméras embarquées, ordinateurs monocartes et matériel IoT. C'est l'un des supports amovibles les plus courants. Pour la protection des données, un détail compte avant tout : la microSD n'a pas d'interrupteur de protection en écriture, donc rien sur la carte elle-même n'empêche l'écriture.

Les marquages imprimés sur la carte décrivent une vitesse minimale garantie d'écriture séquentielle. Ils ne décrivent pas la vitesse de lecture maximale annoncée sur l'emballage.

La Application Performance Class (A1, A2) garantit des performances aléatoires pour les applications exécutées directement depuis la carte. L'interface de bus fixe le plafond. L'UHS-I atteint environ 104 MB/s, et SD Express ajoute des voies PCIe et NVMe pour des débits de l'ordre du gigaoctet par seconde. Même une carte UHS-I ordinaire transfère des gigaoctets en quelques minutes.

Les quatre familles diffèrent par leur capacité et leur système de fichiers. Une carte ne fonctionne que dans un appareil qui prend en charge sa famille. Un logement SDXC refuse en général une carte SDUC, et les très anciens lecteurs s'arrêtent à la SDHC.

SD (SDSC) est la famille d'origine à capacité standard, jusqu'à 2 Go, formatée en FAT12 ou FAT16. La SDHC couvre de 2 à 32 Go en FAT32, et presque tous les appareils la lisent. La SDXC couvre de 32 Go à 2 To en exFAT, la plage courante des cartes actuelles. La SDUC, introduite en 2018, couvre de 2 à 128 To et exige un appareil compatible.

Une carte microSD ne se connecte presque jamais directement. L'adaptateur passif vers SD taille standard est un support en plastique qui fait correspondre les broches de la carte au format plus grand. Il n'a aucune électronique et accompagne presque toutes les cartes.

Une microSD dans un adaptateur hérite de l'universalité de la SD taille standard : tout ordinateur portable ou appareil photo doté d'un logement peut la lire. La carte n'est pas une classe d'appareil à part. Les contrôles qui ne couvrent qu'un seul chemin laissent passer les autres.

1. 1

   Adaptateur

   La carte est placée dans un adaptateur passif qui fait correspondre ses broches au format SD taille standard.

2. 2

   Logement ou lecteur

   L'adaptateur est inséré dans un logement SD, un lecteur USB ou une station d'accueil.

3. 3

   Système d'exploitation

   La carte apparaît comme un volume de stockage ordinaire. Un lecteur USB est reconnu comme périphérique de stockage USB générique.

4. 4

   Chemin par le téléphone

   Un téléphone connecté peut exposer la carte via MTP.

Les qualités qui rendent la microSD pratique, à savoir une taille minimale, une grande capacité et une lisibilité universelle, en font aussi un canal attractif d'exfiltration de données. Le support n'est pas hostile en soi : c'est un stockage légitime dans les appareils photo et les téléphones. Le risque tient à l'usage non géré : un canal d'écriture à l'échelle du gigaoctet sur chaque poste équipé d'un lecteur.

La carte est facile à dissimuler, à emporter ou à laisser dans un téléphone personnel, où elle ressemble à une mémoire interne ordinaire. Les cartes du commerce atteignent 1 To, de quoi transférer tout un référentiel documentaire ou une base clients en une seule opération. Ces transferts sont visibles pour le DLP de terminal au poste où l'écriture a lieu.

La copie vers la carte est locale. Il n'y a ni trafic réseau ni journal cloud que la surveillance périmétrique pourrait voir. Le canal fonctionne hors connexion, y compris dans des environnements isolés, un vecteur documenté dans des incidents sur des réseaux classifiés. Les cartes se perdent facilement et sont rarement chiffrées : une carte perdue contenant des données personnelles peut donc constituer un incident à notifier au titre du RGPD ou de la HIPAA.

Dans Anexet DLP, les réglages des périphériques de stockage sont regroupés en un seul endroit. L'administrateur décide si les périphériques sont audités, si les opérations sur les fichiers sont journalisées et si chaque écriture est contrôlée selon son contenu. La capture montre les trois interrupteurs qui, ensemble, contrôlent l'écriture sur une microSD.

La carte apparaissant toujours par l'intermédiaire d'un appareil hôte, le contrôle porte sur le poste où l'écriture se produit. Chaque couche répond à une question différente : quelle est cette carte, peut-on écrire dessus et que contient le fichier ?

Le contrôle des clés USB et des disques externes gère l'identité du périphérique et l'accès. L'analyse du contenu s'appuie sur des empreintes numériques et des étiquettes de sensibilité. Le tableau montre ce que chaque couche fait seule.

Commencez par les canaux qui existent réellement dans votre parc : quels postes ont des lecteurs de cartes et quels téléphones se connectent en USB. Rédigez ensuite une règle pour chacun. Une règle qui autorise les cartes émises et chiffrées et bloque le reste couvre la plupart des cas sans interrompre le travail courant.

La journalisation compte autant que le blocage. Une carte autorisée doit aussi laisser une trace de ce qui y a été écrit, par qui et sur quel appareil, pour qu'une enquête ultérieure dispose de preuves.