La sécurité des données est devenue un sujet brûlant dans l’actualité d’aujourd’hui, et ce pour de très bonnes raisons. Certains chefs de file mondiale – pensez à TD Bank, Starbucks, Apple, et même au gouvernement américain – ont été victimes de brèches de sécurité!
Des organisations de toutes les tailles devraient prendre les mesures nécessaires pour sécuriser leurs données. Malgré le fait que les spécialistes en sécurité TI et les entreprises de cybersécurité soient votre première ligne de défense, ils ne peuvent pas protéger les données du matériel informatique qui a été déclassé.
Si vous souhaitez protéger votre matériel informatique désuet, la solution est simple en termes de destruction de données : il doit être détruit de façon numérique, magnétique ou physique.
Destruction de données numériques
Lorsqu’il s’agit de détruire du matériel informatique, ces options s’offrent à vous :
- la purge,,
- l’assainissement,
- l’effacement et
- l’écrasement
Tous ces termes veulent sensiblement dire la même chose – vos données sont retirées de votre matériel informatique et ne peuvent plus être récupérées. Le terme le plus précis pour la destruction de données est toutefois l’écrasement.
La plupart des logiciels conçus pour effacer votre disque dur réécrivent en réalité par-dessus les données existantes avec de nouvelles données sous forme de code binaire (une série de zéros et de uns). Les normes les plus reconnues en Amérique du Nord sont les modèles simples, 3 passes ou 7 passes du U.S. Department of Defense (DoD) et le SP 800-88 du NIST (National Institute of Standards and Technology) qui offrent une direction portant sur la méthodologie de la purge.
L’effacement est la méthode de choix lorsqu’il s’agit de destruction de données parce que votre matériel informatique peut être réutilisé si l’opération est réussie. Comme c’est le cas pour plusieurs autres procédés numériques, l’effacement des logiciels est sujet à l’échec.
Vous devez aussi reconnaitre que le formatage ou le reformatage d’un disque dur est différent de la purge. Reformater un disque dur permet simplement de cacher les données qu’il contient et offre la possibilité de réutiliser une partie spécifique de ce disque. Autrement dit, vos données sont intactes – et elles peuvent être récupérées avec l’aide d’outils spécialisés.
La destruction magnétique et physique des données
La démagnétisation est une autre technique fréquemment utilisée dans la destruction de données. Elle implique la création d’un champ magnétique assez puissant pour éliminer de façon permanente les propriétés magnétiques de votre disque dur. La démagnétisation permet de détruire les données sur un disque dur sans modifier physiquement le disque dur.
Mais si vous cherchez la méthode infaillible pour sécuriser les données indésirées, vous ne pouvez pas faire mieux qu’avec la destruction physique. Typiquement, détruire votre disque dur physiquement implique de le plier, casser, écraser, pulvériser, granuler ou le déchiqueter – et le déchiquetage est l’approche la plus fréquemment utilisée.
Les déchiqueteuses de disque dur sont disponibles dans tous les formats, grandeurs et configurations. Les normes industrielles pour les morceaux de disque dur déchiquetés sont de 1,5 pouce, mais il existe des déchiqueteuses capables de produire des morceaux aussi petits que 0,25 pouce.
Comme vous pouvez l’imaginer, l’introduction de disques à circuits intégrés (disques SSD) dans le monde du stockage numérique a créé un défi significatif pour le déchiquetage. Les données sont stockées en arrière de chaque circuit intégré (CI) sur un disque SSD et chaque CI est tellement petit qu’il peut rester intact – tout comme vos données! Heureusement, des appareils spécialisés dans la destruction SSD sont maintenant offerts et sont souvent utilisés comme mesure de « prédéchiquetage ».
Si vos biens TI sont déclarés désuets, il existe des douzaines de façons pour vous assurer que les informations qu’ils contiennent soient détruites. La terminologie de destruction de données peut cause de la confusion, mais les résultats sont clairs : vos données seront détruites – et irrécupérables.