Technique d'assainissement des données

Dans le langage courant, méthode et technique sont employées l'une pour l'autre. En exploitation, la différence compte. Une méthode de sanitisation désigne l'action et le niveau qu'elle doit atteindre : effacer, purger ou détruire, selon l'échelle du NIST SP 800-88. Une technique de sanitisation est le mécanisme concret qui réalise cette action sur un support précis : écraser les secteurs, démagnétiser les domaines magnétiques, déclencher la fonction d'effacement du contrôleur, détruire une clé de chiffrement ou broyer l'appareil.

La conséquence est pratique. La politique s'écrit en méthodes, l'exécution se fait en techniques. Une politique peut exiger la purge des disques des salariés qui partent, mais c'est l'ingénieur qui tient un SSD défaillant qui choisit le mécanisme. Une même technique peut même servir deux méthodes : la démagnétisation purge un disque magnétique tout en le détruisant.

Cinq mécanismes couvrent presque toute la sanitisation pratique, et chacun a un fondement physique qui détermine où il fonctionne. Sur un disque magnétique en bon état, un seul passage d'écrasement suffit à rendre la récupération logicielle impossible. Les passages supplémentaires ajoutent du temps, pas de garantie.

Chaque mécanisme traite une forme différente de rémanence : les données qui subsistent sur un support après une suppression ordinaire.

Ce qui rend une technique correcte n'est pas sa puissance sur le papier, mais la physique du support. Un passage d'écrasement qui ne laisse rien de récupérable sur un disque dur n'atteint pas les cellules que le contrôleur d'un SSD a retirées de la vue.

La mémoire flash résiste à l'écrasement. Le wear leveling et le provisionnement excédentaire (over-provisioning) maintiennent une partie des cellules physiques hors de l'espace d'adressage de l'hôte, hors de portée de toute commande d'écriture. La technique de référence pour les SSD est la fonction sanitize du contrôleur ou l'effacement cryptographique. Un disque trop endommagé pour exécuter l'une ou l'autre part directement à la destruction.

Le stockage cloud échappe à toute technique physique pour la raison inverse : le locataire ne touche jamais au support. Savoir si les blocs d'un volume supprimé sont mis à zéro avant réutilisation dépend de la plateforme. L'effacement est donc soit cryptographique, par destruction de la clé, soit contractuel, selon les engagements du fournisseur.

Chaque support exclut certaines techniques. Le signe ✓ indique une technique qui fonctionne sur ce support, le signe ✗ une technique qui échoue ou ne peut pas être appliquée. L'effacement cryptographique ne compte que lorsque le support a été chiffré dès la première utilisation. Pour les SSD, la seconde technique de référence est la fonction sanitize du contrôleur.

Une technique se juge à la robustesse qu'exige sa méthode. L'effacement doit résister aux outils ordinaires de récupération logicielle. La purge doit rendre la récupération impossible, même en laboratoire. La destruction doit tenir face à n'importe qui. Un écrasement suffisant pour réutiliser un ordinateur portable en interne devient insuffisant quand l'appareil est revendu. La technique reste la même, mais le verdict change parce que la destination a changé.

Exécuter sans vérifier relève de la supposition, pas de la sanitisation. Après l'écrasement, on relit un échantillon de l'espace pour confirmer que rien de reconnaissable ne réapparaît. Un effacement par blocs enregistre son statut d'achèvement. La destruction se documente par numéro de série, méthode et chaîne de possession. Dans un programme de sanitisation des supports, chacun de ces enregistrements est conservé avec l'intervention. Un disque qui cesse d'accepter des commandes en pleine opération d'écrasement part à la destruction.

La plupart des échecs viennent de l'application d'une technique à un support pour lequel elle n'a pas été conçue. Les écrasements multiples sur un SSD usent le disque, tandis que les cellules retirées conservent leurs données. Démagnétiser de la flash ou des supports optiques ne sert à rien. Un broyage grossier d'un SSD peut laisser des fragments contenant des données lisibles, si bien que la taille des particules doit correspondre à la densité surfacique. Les formatages rapides présentés comme une sanitisation, les effacements cryptographiques avec une seconde copie active de la clé dans une sauvegarde, et les volumes cloud jugés vides parce que la console affichait « supprimé » sont tout aussi fréquents. Chaque technique a été exécutée honnêtement et n'a rien prouvé. C'est le support qui décide du résultat, pas l'effort.

Entre la politique et l'action se place une décision d'ingénierie qui met en balance les contraintes pratiques et la robustesse exigée. Vérifiez les points dans l'ordre :

1. 1

   Confirmez le support

   Identifiez le type de mémoire et vérifiez s'il accepte encore des commandes. Un disque qui ne répond plus n'a plus qu'une technique : la destruction.

2. 2

   Associez la technique

   À l'aide du tableau, écartez les techniques que le support ne peut pas supporter, comme l'écrasement sur de la flash.

3. 3

   Évaluez le débit

   L'écrasement prend des heures par téraoctet, l'effacement cryptographique quelques secondes.

4. 4

   Vérifiez la gestion des clés

   L'effacement cryptographique suppose un chiffrement dès la première utilisation et aucune copie résiduelle de la clé dans une sauvegarde ou un séquestre.

5. 5

   Pesez le coût et le site

   Les démagnétiseurs et les destructeurs sont coûteux, et la destruction annule la valeur de réemploi. Une agence sans ce matériel s'appuie sur un effacement logiciel ou sur une remise par coursier.

Partez du support, pas de l'outil. Listez les appareils qui quittent votre organisation, le type de mémoire de chacun et la technique qui fonctionne dessus. Considérez un fichier supprimé comme encore présent tant qu'aucune de ces techniques n'a été exécutée.

Un effacement n'est terminé que lorsque le registre le confirme. Conservez pour chaque appareil la méthode, la technique, le numéro de série et la personne qui a validé le résultat.