Avant un déménagement informatique, le sort des vieux disques durs pose une question mesurable : quel niveau de sécurité offre chaque méthode d’élimination des données, et à quel coût opérationnel ? Entre effacement logiciel, démagnétisation et destruction physique, les écarts de fiabilité et de traçabilité varient considérablement. La réponse dépend du type de support (disque dur mécanique ou SSD), du cadre réglementaire applicable et de la politique de votre assureur cyber.
Méthodes d’effacement des données sur disques durs : tableau comparatif
Le choix d’une méthode ne se résume pas à « supprimer les fichiers ». Un formatage standard sous Windows ou Mac ne détruit pas les données : il libère l’espace sans écraser le contenu. La récupération reste possible avec des outils logiciels accessibles au grand public.
A lire aussi : Dirvox : comment repérer les signaux d'alerte avant de s'inscrire
| Méthode | Applicable aux HDD | Applicable aux SSD | Fiabilité | Traçabilité |
|---|---|---|---|---|
| Formatage rapide | Oui | Oui | Faible (données récupérables) | Aucune |
| Effacement logiciel certifié (écrasement multi-passes) | Oui | Limitée (cellules non accessibles) | Élevée sur HDD | Certificat logiciel |
| Démagnétisation (degausser) | Oui | Non (pas de support magnétique) | Élevée sur HDD | Certificat opérateur |
| Destruction physique (broyage, perforation) | Oui | Oui | Maximale | Certificat de destruction |
Le point à retenir : l’effacement logiciel ne fonctionne pas de manière fiable sur les SSD. Les cellules de mémoire flash gèrent l’écriture via un contrôleur interne qui rend certaines zones inaccessibles aux outils d’écrasement classiques. Pour un SSD, la destruction physique reste la seule garantie absolue.
Les entreprises qui préparent un déménagement informatique ont souvent un parc mixte de disques durs mécaniques et de SSD. Le recours à un destructeur disque dur adapté permet de traiter les deux types de supports avec un niveau de sécurité vérifiable, ce qui simplifie la chaîne de traçabilité.
A découvrir également : Et si changer de chaussures de sécurité améliorait aussi vos journées au boulot ?
Traçabilité de la destruction : ce que la CNIL et les assureurs exigent
Depuis 2024, la CNIL contrôle plus systématiquement la traçabilité de la destruction de supports de stockage lors des enquêtes post-incident. Lors d’une violation de données déclarée, les agents demandent des preuves concrètes : certificat de destruction, chaîne de contrôle documentée, procédure écrite. Un disque dur retiré du service avant l’incident n’échappe pas à cette exigence.
La norme ISO/IEC 27040:2025 va dans le même sens. Elle recommande de traiter les supports retirés pendant un déménagement comme des actifs à haut risque pendant toute la période de transition. Concrètement, cela implique trois mesures :
- Un inventaire spécifique des disques durs et SSD retirés, distinct de l’inventaire du matériel en service
- Une séparation physique des supports en attente de destruction, avec contrôle des accès documenté
- Un certificat individuel ou par lot, mentionnant la méthode utilisée et la date de traitement
Côté assureurs cyber, la tendance est similaire. Plusieurs polices récentes conditionnent l’indemnisation à l’existence d’une politique formalisée d’effacement ou de destruction lors d’un refresh matériel ou d’un déménagement. Sans documentation, un sinistre lié à une fuite de données issues d’un ancien disque peut être exclu de la couverture.
SSD et disques durs mécaniques : pourquoi la même procédure ne convient pas aux deux
Un disque dur mécanique stocke les données sur des plateaux magnétiques. L’effacement par écrasement (plusieurs passes d’écriture aléatoire) est une méthode éprouvée qui rend la récupération techniquement impossible avec les outils actuels. La démagnétisation fonctionne aussi, puisqu’elle neutralise le support magnétique lui-même.
Un SSD fonctionne différemment. Son contrôleur interne redistribue les écritures pour préserver la durée de vie des cellules flash (wear leveling). Certaines zones de mémoire, appelées cellules de réserve, restent hors de portée des commandes d’écriture standard. Un effacement logiciel peut donc laisser des fragments de fichiers intacts dans ces zones.
La démagnétisation est totalement inefficace sur un SSD, puisque la mémoire flash ne repose pas sur un principe magnétique. Seule la destruction physique (broyage des puces) garantit l’impossibilité de récupération.
Cette distinction technique a des conséquences directes sur la procédure de déménagement. Un parc informatique qui mélange disques mécaniques et SSD nécessite deux protocoles distincts, ou un seul protocole par destruction physique qui couvre les deux cas.
Procédure de tri des disques durs avant un déménagement informatique
La phase de tri précède toute destruction. Elle conditionne la conformité du processus et évite de détruire un support encore utile ou de conserver un support qui devrait être éliminé.
Étape 1 : inventaire et classification
Chaque disque retiré doit être enregistré avec son numéro de série, son type (HDD ou SSD), sa capacité et son dernier usage connu. Cette étape semble administrative, mais c’est précisément ce que la CNIL vérifie en cas de contrôle.
Étape 2 : décision par support
- Disque fonctionnel sans données sensibles : réemploi possible après effacement certifié (pertinent uniquement pour les HDD)
- Disque fonctionnel avec données sensibles : destruction physique recommandée, surtout pour les SSD
- Disque défectueux : destruction physique obligatoire (un disque en panne ne peut pas être effacé par logiciel)
Étape 3 : documentation
Chaque disque détruit doit être associé à un certificat. Un certificat par lot est acceptable si les numéros de série sont listés individuellement. Conservez ces documents au moins aussi longtemps que vos obligations de conservation des données personnelles l’exigent.
Destructeur de disques durs et de SSD est une catégorie d’équipements qui permet de réaliser cette destruction en interne, sans externaliser la manipulation de supports contenant des données sensibles. Terface, spécialiste des équipements de tri et de gestion des déchets pour les entreprises et collectivités, propose ce type de matériel. Intégrer un tel équipement dans la procédure de déménagement réduit le risque lié au transport de disques non détruits vers un prestataire externe.
La donnée qui résume l’enjeu : un disque dur simplement formaté peut être lu en quelques minutes par un outil de récupération gratuit. Le coût d’une destruction physique documentée reste marginal comparé à celui d’une fuite de données, en termes de sanction réglementaire comme de perte de couverture assurantielle. Pour un déménagement informatique, la question n’est pas de savoir s’il faut détruire, mais de choisir la méthode adaptée à chaque type de support.
