Destruction des données.
Pour des raisons de sécurité, il est parfois nécessaire de devoir détruire des données, voire détruire leur support physique.
En effet, des personnes mal intentionnées pourraient aller récupérer des informations dans les poubelles, ce que nous avons vu sous le nom de dumpster diving, et les utiliser ensuite pour effectuer des attaques sur le système ou encore utiliser ces informations pour usurper l'identité d’un membre de l’entreprise par exemple.
Broyeur
Le meilleur moyen de détruire de façon définitive les informations serait de broyer totalement les supports de stockage. Je ne parle pas d’un broyeur de papier, mais d’un réel broyeur industriel !
Il sera impossible de récupérer les données après un passage dans cette machine, même avec toute la volonté du monde, mais malheureusement ce type de machine n’est pas accessible à tout le monde.
Perceuse et Marteau
Une autre technique serait d’utiliser des perceuses ou des marteaux pour endommager le support au point où il ne peut plus être utilisé. Et oui ! Pas de pitié pour ces disques. Pour être efficace, il faut attaquer directement les plateaux, car ce sont eux qui contiennent les informations.
À savoir que si vous décidez de les percer, des individus vraiment déterminés pourraient encore récupérer quelques données, alors n’hésitez pas à donner des coups de marteau pour tordre les plateaux !
Dégaussage
Après tant de violence, l’utilisation d’un dégausseur va vous sembler bien plus doux.
Vous le savez, les données stockées sur les disques durs se trouvent sous forme magnétique, eh bien un dégausseur, c’est un appareil qui vient supprimer les champs magnétiques, on l’appelle aussi un démagnétiseur.
On expose le disque à un champ magnétique très puissant pendant une durée allant d’une à 30 minutes et les données stockées sur ce disque disparaissent.
Incinération
Et enfin la dernière méthode possible est de tout brûler ! Attention cependant, brûler un disque dur par exemple ne sera pas forcément efficace sans utiliser un équipement d’incinération dédié à cet usage.
En effet, les plateaux des disques durs sont faits avec de l’aluminium, du verre et substrat en céramique et il faut monter à de hautes températures pour pouvoir les endommager définitivement.
Les SSD quant à eux brûlent bien !
Certificat de destruction
Vous l’avez compris, pour détruire physiquement un disque, à moins d’avoir l'équipement de destruction requis, vous allez devoir mouiller la chemise ! C’est donc pour cela qu’il existe des services dédiés à la destruction des supports physiques.
Après la destruction de vos données, on vous remettra un certificat qui atteste que vos supports physiques ont bien été détruits.
Recycler ou réutiliser les supports
Bien sûr, aussi jubilatoire que cela peut être de détruire des disques, il peut aussi être intéressant de les réutiliser, surtout s’ils sont en bon état.
Pour effacer le contenu d’un disque, la meilleure méthode est probablement le formatage. Attention, car le formatage que vous avez l’habitude d'effectuer est sûrement un formatage rapide.
Un disque dur contient en effet nos données et nos fichiers, mais pour savoir où se trouvent les données sur le disque et bien une partie du stockage est dédiée à ce que l’on appelle un index. Cet index, c'est la liste des fichiers se trouvant dans le disque et où ils se trouvent physiquement sur ce disque.
Et bien lors d’un formatage rapide de disque, ou standard format en anglais, et bien seul cet index est effacé. Comme les données ne sont plus référencées, les nouveaux fichiers viendront recouvrir les anciens. Mais cela signifie aussi qu’avec le bon logiciel, on peut récupérer ces données, ce n’est donc pas un moyen efficace pour effacer les données.
Un formatage bas niveau, en anglais, low level format, lui, vient mettre à 0 un à un tous les bits du disque. Bien sûr, cette opération est beaucoup plus longue et sur les disques actuels de plusieurs téraoctets cela peut prendre plusieurs heures. C’est une solution considérée comme efficace pour effacer les données. Il paraît que la NSA où je ne sais quelle organisation de sécurité dispose de moyens pour récupérer les données après plusieurs formatages de bas niveau. Mais honnêtement, à moins que vous ne travailliez pour des organisations criminelles d'ampleur internationale, ou que vous travaillez avec des informations secret défense, vous n’avez pas trop à vous en faire.
Un drive wipe, simplement un effacement du disque dur, est une opération qui vise à supprimer directement tous les fichiers un à un, et cela peut être fait manuellement ou en utilisant un logiciel dédié.
Comme nous l’avons vu, un formatage rapide ne supprime pas réellement les fichiers du disque, mais juste leur référencement. Eh bien, il existe aussi des logiciels qui permettent de recouvrir ces fichiers déréférencés en utilisant des valeurs aléatoires.
Des logiciels tels que CCleaner disposent de fonctionnalités qui permettent d’effacer et recouvrir les données en utilisant plusieurs niveaux d’efficacité en effaçant les données uniquement sur l’espace libre ou sur tout le disque et en effectuant 1 passe, 3 passes, 7 passes ou 35 passes !
Conclusion
En conclusion, la destruction sécurisée des données est une étape cruciale pour protéger les informations sensibles et prévenir tout accès non autorisé ou utilisation malveillante. Les méthodes de destruction varient en fonction du type de support de stockage et du niveau de sécurité souhaité.
L'utilisation d'un broyeur industriel est l'une des méthodes les plus efficaces pour détruire de manière irréversible les données sur les supports physiques. Les techniques manuelles, telles que l'utilisation de perceuses ou de marteaux, peuvent être utiles, mais ne garantissent pas une destruction complète des données.
Le dégaussage est une méthode douce pour éliminer les données en supprimant les champs magnétiques des disques durs, rendant ainsi les données illisibles. L'incinération est une autre option efficace pour détruire physiquement les supports, en particulier pour les SSD qui brûlent facilement à des températures élevées.
Après la destruction des données, il est recommandé de recycler ou de réutiliser les supports de stockage en bon état pour une utilisation future. Le formatage standard des disques durs n'est pas suffisant pour effacer définitivement les données, tandis que le formatage de bas niveau est plus efficace, mais prend plus de temps.
L'utilisation de logiciels spécialisés, comme CCleaner, peut également aider à effacer et recouvrir les données de manière sécurisée en utilisant plusieurs niveaux d'efficacité. Enfin, il est important de faire appel à des services professionnels de destruction des supports physiques qui fournissent un certificat de destruction pour garantir que les données ont été détruites de manière sécurisée et conforme aux normes réglementaires.
