Normes relatives au nettoyage des données sur les supports
Du fait des avantages économiques et environnementaux de cette approche circulaire fondée sur l'effacement des données et la réutilisation des périphériques, de nombreux clients ont exprimé leur souhait de supprimer de façon sécurisée les données autrefois stockées sur leurs disques. Avec la diligence requise, Seagate s’est associé à des organismes de réglementation et de normalisation du secteur, tels que le NIST (National Institute of Standards and Technology — Institut national des normes et de la technologie) et l'ISO (International Organization for Standardization — Organisation internationale de normalisation), afin d'adopter des normes unifiées pour l'effacement des données sur les supports.
La Publication spéciale 800-88 (révision 1) du NIST est la directive fédérale américaine relative à l'effacement des données sur les supports. Elle définit le cadre de la gestion des risques liés aux données pour plusieurs types de support, dont les disques durs et les SSD. Le fait d'associer la directive NIST 800-88 et le processus d'effacement des données sur les supports spécifié par la norme ISO/IEC2040:2015 offre une base internationale commune pour l'effacement, ainsi qu'un certificat d'effacement.
Les normes définissent un niveau d'effacement appelé « purge ». La purge applique des techniques physiques et logiques qui rendent impossible la récupération des données, que ce soit par des méthodes de base ou des techniques de laboratoire de pointe.
Portée de l'effacement des données sur les supports Seagate
Chacun des appareils Seagate est compatible avec au moins une forme de « purge » (effacement), comme décrit ci-dessous :
- Nettoyage et écrasement des données : remplit chaque secteur physique du disque à l’aide d’un schéma, et peut restreindre la disponibilité du disque jusqu’à achèvement complet du processus.
- Effacement des blocs : définit les blocs du SSD sur une valeur propre à un fabricant, qui supprime toutes les données utilisateur et peut restreindre la disponibilité du disque jusqu’à achèvement complet du processus.
- Effacement cryptographique : purge la clé de chiffrement AES utilisée pour écrire les données, afin de rendre les données irrécupérables, et restreint la disponibilité du disque jusqu’à achèvement complet du processus.
La plupart des produits Seagate vendus et utilisés dans le monde offrent une fonctionnalité de purge de type nettoyage et écrasement des données. Cette méthode est entièrement validée par les organismes de normalisation et s’applique aux cas d’utilisation concernant des pays où le chiffrement n’est pas autorisé, ou des produits où il n'est pas prévu. C’est pourquoi Seagate considère le nettoyage et l’écrasement des données comme une méthode d’effacement des données sur les supports accessible à tous les clients Seagate, où qu’ils soient dans le monde.
Certified Erase
Outre les méthodes de purge décrites par le NIST et l'ISO, Seagate a mis au point Certified Erase, une méthode utilisant les mêmes outils d'effacement que ceux décrits précédemment et qui crée un document certifiant l'effacement en garantissant le caractère irrécupérable des données et donc, votre tranquillité d'esprit. Le certificat d'effacement Certified Erase est un document dont l'authenticité est vérifiable pour un disque Seagate spécifique. Seagate propose un dispositif matériel qui exécute les méthodes de purge (effacement) et produit automatiquement un certificat d'effacement signé pour le client. Ceux qui optent pour une mise en œuvre logicielle peuvent utiliser notre suite d'outils afin d'appliquer les méthodes de purge (effacement) à l'aide des commandes d'interface standard et des outils Seagate courants.
En proposant Certified Erase à ses clients, Seagate ne se contente pas de protéger leurs données. L'entreprise veille aussi à un cycle de vie circulaire et respectueux de l'environnement pour ses appareils, de façon à préserver la planète et la valeur économique des appareils en encourageant leur réutilisation. Nous nous réjouissons de notre approche environnementale et économique de l'effacement sécurisé des données sur les supports et de pouvoir offrir à nos clients un plus haut niveau de sécurisation des données.
