Logiciel d'effacement de données ou démagnétiseur ?

L'effacement de données est une problématique sous-estimée en entreprise lorsqu'il s'agit de protéger des données confidentielles ou les informations de ses clients et de son personnel . Les données, les documents, les archives – tout ce qui a existé pendant une période et atteint désormais la fin de son cycle de vie doit être supprimé à un moment donné. Mais quel type d'effacement de données convient à quel moyen de stockage ? Quels sont les des facteurs à prendre en compte ?

Pourquoi effacer des données ?

Les entreprises, qu'il s'agisse de grandes sociétés ou de PME, doivent, si elles veulent être sures que leurs données ne tombent pas entre de mauvaise mains, utiliser une méthode d'effacement de données professionnelle. Les raisons justifiant un effacement sécurisé sont nombreuses.

En général, en raison de règles juridiques et internes, les données doivent être effacées après la fin de leur cycle de vie. Il existe de nombreuses règles, réglementations et lois nationales en vigueur qui obligent les entreprises à protéger leurs données et ainsi à les effacer. Les dispositions concernant l'effacement de données s'intensifieront aussi de manière significative avec l'introduction d'un règlement européen sur la protection des données. L'élément central de ce règlement, qui devrait être effectif en début d'année prochaine, est certainement l'Article 17 qui introduit dans la loi le « droit d'effacement » ou le « droit à l'oubli ».

En résumé, l’Article 17 exige que toutes les données personnelles stockées dans une entreprise et qui ne sont plus nécessaires à leur objectif initial doivent être effacées de manière sécurisée si le propriétaire n'a pas donné son consentement pour un traitement ultérieur ou que la période de rétention convenue a expiré. Ce règlement s'applique à toutes les données des citoyens européens qui ont été collectées, structurées, transférées et distribuées, quel que soit le pays ou le système de stockage dans lequel les données ont été stockées. Pour les entreprises, quelle que soit leur taille, il est ainsi nécessaire de se préparer intensivement dès maintenant et d'adapter toutes les procédures aux nouvelles règles.

Première méthode : le démagnétiseur

Il y a des moyens sûrs et surtout peu couteux d'effacer des données en toute sécurité tout en s'assurant qu'elles ne puissent pas être restaurées par la suite. Si le support de stockage de données n’est plus utilisé après le processus d'effacement, il est possible d’avoir recours à la démagnétisation ou à la destruction mécanique. Les deux solutions fonctionnent parfaitement avec un équipement défectueux ou si le matériel nécessaire pour accéder aux données n'est plus disponible. Cependant, lorsqu'elles utilisent ces méthodes, les personnes en charge de l’opération doivent savoir que le système de stockage est alors irrémédiablement inutilisable.

Quels supports de stockage peuvent être "démagnétisés" ?

Tous les systèmes de stockage basés sur le magnétisme peuvent être effacés de manière sécurisée :

• Des lecteurs de disques durs de 5 ¼, 3 ½, ou 2 ½  pouces,
• Des bandes numériques dans tous les formats les plus répandus : LTO, DLT, etc.,
• Des disquettes 5 ¼ et 3 ½ pouces.

En revanche, un démagnétiseur ne peut effacer les données stockées sur des puces électroniques (par exemple, les supports de mémoire NAND FLASH ou autre). Cette opération est techniquement impossible. Pour les supports de stockage comme les lecteurs USB, les lecteurs de disques durs SSD et les lecteurs flash, il existe la méthode seulement d'effacement par logiciel.

Deuxième méthode : effacez de manière sécurisée avec des solutions logicielles spécialisées

Une autre possibilité, recommandée en particulier pour les lecteurs SSD de plus en plus utilisés, est l'effacement par logiciel. En utilisant ce genre de logiciel, le support à puce est systématiquement écrasé par des informations aléatoires de 1 et de 0. Ainsi, une fois le processus d’effacement terminé, même une récupération de données effectuée par un professionnel ne permettra pas de trouver ou de récupérer des données sur le support. Ici, l’avantage repose sur le fait que les lecteurs peuvent encore être utilisés par la suite, car seules les informations existantes sur l'appareil sont détruites. Cela signifie, par exemple, que suite à l’utilisation d’une solution logicielle sur un lecteur SSD, il suffit de reformater le support et de le réutiliser.

Est-ce utile d'utiliser un logiciel d'effacement de données pour des bandes magnétiques ?

Il n'y a pas de logiciel d'effacement de données spécialisé pour les bandes magnétiques actuellement disponible sur le marché. Ce n'est en fait pas vraiment nécessaire étant donné que les bandes peuvent être traitées comme n'importe quel autre système, à l'aide des solutions logicielles existantes. Cela permet d’accéder aux données sur la bande par l'intermédiaire du système de stockage sur bandes ou de la bibliothèque ainsi qu'à partir d'un lecteur de disque dur traditionnel ou d’un support de mémoire qui est connecté en tant que lecteur logique dans le système d'exploitation.

Cependant, dans l'optique de l’utilisation d'un logiciel permettant un effacement de données sécurisé sur bandes magnétiques, plusieurs questions se posent :

• Est-ce bien utile d'effacer d'anciennes bandes et de les réutiliser plus tard ? Probablement pas. Les vieilles bandes peuvent être poreuses après quelques années et se déchirer rapidement.  Cela peut engendrer la destruction du matériel informatique qui, souvent, ne peut pas être remplacé,

• Le système de stockage sur bandes original est-il toujours disponible ? Pour utiliser un logiciel d'effacement spécialisé, l'ancien matériel permettant de traiter les bandes doit être disponible. Si ce n'est pas le cas, les données ne peuvent pas être détruites via cette méthode,

• Cela vaut-il la peine d'effacer les données stockées sur des bandes à l'aide d'un logiciel ? Supprimer des données prend du temps. Bien que les systèmes de stockage sur bandes modernes soient désormais plus rapides, l'accès des bandes et l’écriture répétée sur celles-ci avec des uns et des zéros, comme le font ces solutions logicielles, restent néanmoins lents,

• Cela vaut-il la peine d'utiliser une méthode logicielle du point de vue financier ? Il y a de fortes chances que non ! Même s'il est possible de réutiliser les bandes (même si ce n'est pas conseillé), le coût du travail est probablement plus élevé que l'achat des nouvelles bandes. En outre, il y a un sérieux risque de destruction du matériel qui devra ensuite être renouvelé.  Le rachat nécessaire du matériel ne met pas vraiment en valeur l'utilisation d'un logiciel d'effacement de données pour une utilisation avec des bandes.

Peu importe la méthode de suppression de données utilisée en fin de compte, elle doit toujours s'intégrer dans un processus continu et certains points basiques doivent être pris en compte. Ainsi, un système permettant un traitement sécurisé des vieux équipements doit être installé et – c'est là le véritable point de friction – être surveillé. Il est également conseillé de déterminer qui est responsable de l'effacement des données à proprement parlé et qui s’occupe de la vérification. Il est très important que ces activités soient sous la responsabilité de plusieurs personnes.  Pour finir, les entreprises ne doivent jamais oublier que l'effacement de données n'est pas une corvée, mais vital pour le bien-être de l'entreprise.