Des données réellement parties
Supprimer un fichier retire la référence, pas les données. Formater un disque non plus. Ce qu’il faut réellement dépend du type de support, et sur un SSD la méthode qui marchait sur un disque dur est précisément celle qui ne marche pas.
Quatre façons, et quand les employer
C’est le support qui décide de la méthode, pas l’inverse.
- RéécriturePour un disque dur classique. Tout le support est réécrit puis vérifié. Le disque reste utilisable, ce qui en fait la méthode lorsqu’il y a une valeur résiduelle.
- La commande d’effacement intégréePour les SSD et disques récents : le contrôleur écarte lui-même la clé qui chiffre l’ensemble. La réécriture fonctionne mal sur un SSD, car c’est le contrôleur qui décide où atterrissent les blocs.
- Le rendre indéchiffrableSi un disque était chiffré dès l’origine, jeter la clé suffit. C’est la méthode la moins chère et elle réclame une décision au déploiement, pas à la mise au rebut.
- Destruction physiqueBroyage ou démagnétisation. Nécessaire pour des supports en panne qui ne répondent plus, et pour les classifications où rien d’autre n’est accepté. La valeur résiduelle tombe alors à zéro : c’est l’arbitrage.
Trois éléments qui doivent figurer au certificat
Sans ces trois-là, un certificat ne vaut qu’un accusé d’enlèvement.
- Le numéro de série du supportNon pas de l’appareil mais du disque. Un portable a pu changer de disque, et le certificat porte alors sur le mauvais support.
- La méthode et la normeQuelle méthode, quelle norme, et si le résultat a été vérifié. « Effacé » sans méthode n’est pas une affirmation exploitable par un auditeur.
- La date et l’auteurQuand, par quelle partie et sous quelle responsabilité. C’est la chaîne que vous devez pouvoir montrer, et elle commence à l’enlèvement et non à l’effacement.
Ce qui va avec
L’effacement est une étape de la reprise du matériel.
Un certificat qui tient
Dites-nous de quels supports il s’agit et s’il reste une valeur résiduelle. Vous recevez une proposition avec la méthode par type de support et le certificat associé.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.