Un ordinateur mis au rebut est éliminé, mais son disque dur contient encore des années de données d'entreprise : informations sur les clients, gestion des salaires, e-mails, mots de passe. Ce disque doit être rendu illisible. La question est simplement : comment s'y prendre ? Sur Internet, on trouve toutes sortes de conseils, allant du perçage à l'utilisation d'un marteau, en passant par l'emploi d'un aimant. Dans cet article, nous passons en revue ces différentes méthodes et expliquons quelle approche offre une véritable sécurité à une entreprise.
Pourquoi la suppression ou le formatage ne suffisent pas
Lorsque vous supprimez des fichiers ou que vous formatez un disque, seule la référence aux données disparaît généralement. Les données elles-mêmes restent sur le disque jusqu’à ce qu’elles soient écrasées. Il est souvent possible de les récupérer à l’aide d’un logiciel de récupération gratuit. Dans la pratique, la réinitialisation d’usine d’un ordinateur fonctionne de la même manière. Pour une organisation qui traite des données à caractère personnel, ce n’est donc pas un moyen sûr de se débarrasser d’un disque dur.
Les techniques de bricolage : perçage, martelage et aimants
Percer quelques trous dans le boîtier ou le frapper avec un marteau donne l'impression que le disque est définitivement hors d'usage, mais ce n'est pas toujours le cas. Les données se trouvent sur les plateaux magnétiques du disque. Un trou n'affecte qu'une petite partie de la surface ; le reste du plateau peut encore être lu à l'aide d'un équipement spécialisé. Un aimant ordinaire est trop faible pour effacer un disque dur moderne. Et le principal inconvénient : il est impossible de prouver a posteriori que chaque disque a bel et bien été détruit.
Effacement logiciel : sécurisé et réutilisable
Lors d'un effacement professionnel, l'intégralité du disque est écrasée selon une norme bien définie, puis vérifiée. Reuzado utilise pour cela Blancco, reconnu mondialement comme la référence en matière d'effacement sécurisé des données. Reuzado est partenaire « ITAD Gold » de Blancco. L'avantage de l'effacement est que le disque ou l'appareil peut ensuite être réutilisé. Cela génère une valeur résiduelle et est plus respectueux de l'environnement. Vous recevez un certificat d'effacement des données pour chaque support de données.
L'effacement ne convient qu'aux disques qui fonctionnent encore correctement. Un disque défectueux ne peut pas être entièrement écrasé et doit donc être détruit physiquement.
Destruction physique à l'aide d'un broyeur
Lorsque l'effacement n'est pas possible, ou lorsque votre organisation souhaite une sécurité maximale, le disque est broyé. Un broyeur industriel réduit le disque, y compris les plateaux, en minuscules particules. La norme allemande DIN 66399 définit la taille minimale de ces particules : plus le niveau de sécurité est élevé, plus les particules résiduelles sont petites et plus il est improbable que des données puissent être récupérées. Reuzado détruit les disques durs à l'aide d'un broyeur conforme à la norme DIN 66399 H5.
Pour en savoir plus sur cette approche, consultez notre page détruire des disques durs.
Sur site ou dans une salle de traitement sécurisée
Tu as deux possibilités. Chez destruction des données sur site La déchiqueteuse mobile se rend chez vous et les disques sont détruits sous votre surveillance. Les données ne quittent donc jamais les locaux. C'est souvent le choix des organisations soumises à des règles internes strictes, telles que les établissements de santé, les administrations publiques et les prestataires de services financiers.
L'autre option consiste pour Reuzado à venir récupérer les disques avec ses propres chauffeurs, dans des conteneurs roulants fermés. Dans la zone de traitement sécurisée, chaque disque est enregistré, puis effacé ou détruit. Seuls les employés autorisés y ont accès.
Le certificat : la preuve qui compte
Quelle que soit la méthode choisie, veillez à pouvoir en apporter la preuve. Chez Reuzado, vous recevez un certificat de destruction indiquant les numéros de série des supports de données et la date de traitement. Vous conservez ce certificat dans vos dossiers. En cas d'audit ou de demande de l'autorité de contrôle, vous pourrez ainsi démontrer que les données ont été détruites de manière vérifiable et conformément à la norme. Un seau contenant des disques percés ne vous fournira pas cette preuve.
Quelle méthode convient à votre organisation ?
- Disques en état de marche pouvant être réutilisés : Effacement logiciel avec Blancco, avec certificat pour chaque disque.
- Disques défectueux ou données très sensibles : destruction physique à l'aide d'un broyeur conforme à la norme DIN 66399.
- Les données ne doivent pas quitter les locaux : destruction sur place à l'aide d'un camion broyeur.
Vous ne savez pas quelle approche choisir ? Découvrez notre méthode de travail pour destruction des données ou demandez un devis sans engagement. Les frais de destruction des données commencent à 4,50 € par support de données, certificat compris.
Questions fréquemment posées
Le formatage d'un disque dur suffit-il à effacer les données ?
Non. Lors d'un formatage, seule la référence aux données disparaît généralement. Les données elles-mêmes restent présentes et peuvent souvent être récupérées à l'aide d'un logiciel de récupération. Utilisez un logiciel d'effacement certifié ou faites détruire physiquement le disque.
Puis-je détruire moi-même un disque dur à l'aide d'une perceuse ou d'un marteau ?
Cela n'endommage qu'une partie des disques ; le reste peut encore être lu à l'aide d'un équipement spécialisé. De plus, il est impossible de prouver a posteriori que le disque a été détruit. Pour les organisations, cela n'est pas suffisant.
Que figure-t-il sur un certificat de destruction ?
Chez Reuzado, le certificat mentionne les numéros de série des supports de données ainsi que la date de traitement. Cela vous permet de démontrer, en cas d'audit, que les données ont été détruites conformément à la norme.