Effacement certifié des données : la fin de vie maîtrisée de vos supports

L’effacement certifié des données consiste à réécrire l’intégralité d’un support de stockage selon un standard reconnu, puis à vérifier le résultat et à produire un certificat infalsifiable qui atteste, support par support, que les données sont irrécupérables. C’est ce qui distingue un effacement d’un simple formatage, et une preuve d’une promesse.

Le formatage n’efface rien, et nous sommes bien placés pour le savoir

Formater un disque ne supprime que la table qui indique où se trouvent les fichiers ; les données, elles, restent sur les plateaux ou dans les puces, récupérables avec les bons outils. Nous en avons la démonstration régulière : notre volet récupération de données consiste précisément à relire des supports que leurs propriétaires croyaient vides ou morts. Ce qu’un laboratoire sait récupérer pour vous sauver, un acheteur d’occasion ou un curieux peut le récupérer contre vous.

Or un parc informatique perd des supports en permanence : postes renouvelés, fin de leasing, serveurs décommissionnés, disques remplacés sous garantie, collaborateurs qui partent. Chacun de ces supports contient des contrats, des données clients, des pièces RH. Sans effacement prouvé, chaque sortie d’actif est une fuite de données en puissance, et au sens du RGPD, une violation qui s’ignore.

Blancco Drive Eraser, opéré par ITAIA

Nous effaçons les supports en fin de vie avec Blancco Drive Eraser, le logiciel de référence du domaine, que nous nous procurons auprès de notre partenaire Ontrack (groupe KLDiscovery). L’outil réécrit le support selon des standards reconnus (dont les recommandations NIST 800-88), traite correctement les cas particuliers des SSD, vérifie le résultat, puis génère pour chaque support un certificat d’effacement infalsifiable : numéro de série, méthode utilisée, date, résultat de la vérification.

Ces certificats ne restent pas dans un tiroir : nous les archivons avec la piste d’audit de la sortie de l’actif. Pour une entreprise régulée, c’est une pièce qui s’intègre naturellement au registre des actifs et aux exigences documentaires de DORA ; pour toutes les autres, c’est la preuve RGPD (et PCI DSS le cas échéant) que le cycle de vie de la donnée est maîtrisé jusqu’au bout.

Et parce qu’un processus qui dépend d’un devis ne s’applique jamais systématiquement, l’effacement certifié est inclus dans nos contrats d’infogérance : chaque poste qui sort du parc d’un client sous contrat passe par lui, sans arbitrage au cas par cas.

Le processus, de l’inventaire au certificat

1. Identification. La gestion de parc signale les actifs sortants : renouvellement, fin de leasing, décommissionnement, départ. Aucun support ne sort du périmètre sans passer par le processus.
2. Effacement. Chaque support est effacé avec Blancco Drive Eraser, selon la méthode adaptée à sa technologie (disque magnétique ou SSD), puis vérifié.
3. Certification. Le certificat d’effacement est généré par support, puis archivé avec la piste d’audit de sortie de l’actif. Vous pouvez le produire tel quel en audit ou en contrôle.
4. Seconde vie ou recyclage. Le matériel effacé peut être revendu, donné ou reconditionné sereinement. Pour la mise au rebut, nous orchestrons la sortie avec des acteurs agréés de la filière DEEE (prestation sur devis), l’effacement préalable restant inclus au contrat. Le détail de cette étape est décrit dans notre article sur le cycle de vie d’un ordinateur.

Et les supports hors d’usage ?

Un disque en panne ne peut pas toujours être effacé par logiciel, mais il peut souvent encore être lu en laboratoire : le jeter tel quel revient à confier ses données à la benne. Pour ces supports, la réponse est la destruction physique via la filière spécialisée, avec la même exigence de traçabilité. Le réflexe à retenir : un support qui a contenu des données d’entreprise ne quitte jamais le parc sans certificat d’effacement ou preuve de destruction.

Récupérer, prouver, effacer : un même partenaire, trois situations

L’effacement certifié est le troisième volet de notre partenariat avec le laboratoire Ontrack (KLDiscovery), avec la récupération de données quand un support lâche, et la recherche de preuves informatiques quand un litige exige de figer et de faire constater. Trois situations différentes, une même chaîne de confiance sur la donnée.

Questions fréquentes sur l’effacement de données

Le formatage ou la réinitialisation suffisent-ils à effacer un disque ?

Non. Le formatage supprime l’index, pas les données : des outils courants suffisent à les retrouver. La réinitialisation d’usine d’un poste laisse elle aussi des données récupérables selon les configurations. Seule une réécriture complète, vérifiée et certifiée, rend les données irrécupérables et vous en donne la preuve.

Qu’est-ce qu’un certificat d’effacement ?

Un document infalsifiable généré à l’issue de l’effacement, qui identifie le support (numéro de série), la méthode utilisée, la date et le résultat de la vérification. C’est la pièce que vous produisez en cas d’audit, de contrôle ou de cession du matériel.

L’effacement est-il inclus dans vos contrats ?

Oui. Tout poste ou serveur qui sort du parc d’un client sous contrat d’infogérance passe par l’effacement certifié, sans surcoût. Seule l’organisation de la mise au rebut écologique (filière DEEE) fait l’objet d’un devis séparé.

Que faire d’un disque en panne, impossible à effacer par logiciel ?

Ne le jetez pas : un disque illisible pour vous peut rester lisible en laboratoire. Ces supports partent en destruction physique tracée via la filière spécialisée, avec une preuve de destruction qui remplace le certificat d’effacement.

Les SSD s’effacent-ils comme les disques classiques ?

Non, et c’est un piège connu : les mécanismes internes des SSD rendent les méthodes de réécriture classiques insuffisantes. Blancco Drive Eraser applique les procédures propres à ces supports, puis vérifie le résultat, ce qui est exactement la raison d’utiliser un outil certifié plutôt qu’un utilitaire gratuit.

Faisons le point sur vos sorties d’actifs

Combien de postes sont sortis de votre parc l’an dernier, et pouvez-vous prouver ce que sont devenues leurs données ? Si la réponse vous fait hésiter, prenez 30 minutes avec un ingénieur : on regarde votre processus de sortie d’actifs, sans engagement.