Destruction de disque dur : les méthodes qui garantissent l'effacement

Pourquoi un formatage ne suffit jamais

La destruction de disque dur désigne toute méthode qui rend les données d'un support de stockage définitivement irrécupérables, par effacement logique complet ou par destruction physique. Le formatage n'en fait pas partie. Lorsqu'un système formate un disque, il réinitialise la table qui indique où se trouvent les fichiers ; les données elles-mêmes restent écrites sur les plateaux ou les puces jusqu'à ce qu'elles soient écrasées. Un logiciel de récupération grand public suffit à les retrouver. Il en va de même pour la suppression de fichiers ou la réinstallation du système.

Pour une entreprise, le risque est concret : fichiers clients, contrats, bulletins de paie, mots de passe enregistrés, courriels, documents de R&D. Le RGPD impose au responsable du traitement de garantir la sécurité des données personnelles, y compris lors de la mise au rebut des supports. Une fuite issue d'un ancien disque constitue une violation de données, avec obligation de notification à la CNIL et risque de sanction. La question n'est donc pas « faut-il détruire les données ? » mais « par quelle méthode et avec quelle preuve ? ».

L'effacement logiciel conforme à la norme NIST 800-88

L'effacement de données par logiciel consiste à réécrire l'intégralité du support avec des motifs de données, puis à vérifier le résultat. La référence internationale est la norme NIST 800-88, qui distingue plusieurs niveaux d'assainissement : « clear » (écrasement logique), « purge » (techniques qui rendent la récupération impossible même en laboratoire, comme les commandes d'effacement sécurisé intégrées aux disques) et « destroy » (destruction physique). Pour un disque mécanique moderne, une passe complète correctement vérifiée est considérée comme suffisante par la norme.

L'avantage décisif de l'effacement logiciel : le disque reste utilisable. C'est la méthode qui rend possible le réemploi d'un ordinateur, donc la meilleure option environnementale et économique pour les machines fonctionnelles. Chaque support traité fait l'objet d'un rapport individuel (numéro de série, méthode, horodatage, résultat de la vérification), consolidé dans un certificat d'effacement. Sa limite : le disque doit être lisible. Un support défaillant, non reconnu ou partiellement illisible ne peut pas être effacé de façon fiable et doit partir en destruction physique.

Le cas particulier des SSD et des mémoires flash

Les SSD, les cartes mémoire et les supports flash ne se comportent pas comme les disques mécaniques. Leur contrôleur répartit les écritures sur l'ensemble des cellules pour limiter leur usure et réserve des zones invisibles pour le système. Un écrasement classique, secteur par secteur, ne garantit pas que chaque cellule a été traitée. La norme NIST 800-88 recommande pour ces supports les commandes d'effacement sécurisé propres au contrôleur, ou l'effacement cryptographique : le disque chiffre nativement les données et la clé est détruite, ce qui rend l'ensemble illisible.

Autre différence : la démagnétisation, efficace sur un disque mécanique, n'a aucun effet sur un SSD, dont les données ne sont pas stockées magnétiquement. Un SSD à détruire physiquement doit donc être broyé en fragments suffisamment petits pour atteindre chaque puce mémoire. Dans un parc mixte, il faut identifier le type de support de chaque machine avant de choisir la méthode. Les ordinateurs portables récents sont presque tous équipés de SSD, parfois soudés à la carte mère, ce qui exclut l'extraction du disque et impose de traiter l'appareil entier.

Les méthodes de destruction physique du disque dur

La destruction physique rend le support inutilisable. Trois techniques dominent. Le broyage ou déchiquetage : le disque passe dans un broyeur industriel qui le réduit en fragments ; la taille des fragments détermine le niveau de sécurité, les SSD exigeant une granulométrie plus fine. La démagnétisation : un champ magnétique intense détruit l'organisation des données sur les plateaux d'un disque mécanique, qui devient inutilisable, sans aucun effet sur un SSD. Le perçage ou le pliage : rapide, mais laisse des plateaux partiellement lisibles, donc à éviter pour des données sensibles.

Le choix se fait selon la sensibilité des données et le type de support. La destruction physique est la seule option pour les disques défaillants, pour les SSD sans commande d'effacement fiable, et pour les données dont la politique de sécurité interdit toute réutilisation du support (santé, défense, finance, propriété intellectuelle). Elle est réalisée sur des installations spécialisées, avec un certificat de destruction listant chaque numéro de série, puis les fragments rejoignent la filière de recyclage des métaux et des cartes électroniques.

• Broyage ou déchiquetage : tous supports, niveau de sécurité selon la taille des fragments
• Démagnétisation : disques mécaniques et bandes uniquement
• Effacement cryptographique : SSD chiffrés nativement
• Perçage ou pliage : insuffisant pour des données sensibles

Quelle méthode pour quel support et quelle donnée ?

Une règle simple guide la décision. Support fonctionnel et machine destinée au réemploi : effacement logiciel NIST 800-88 avec rapport, ce qui préserve la valeur et le bénéfice environnemental. Support défaillant ou non reconnu : destruction physique, sans alternative fiable. SSD : effacement sécurisé par commande du contrôleur ou effacement cryptographique si la machine est réemployée, broyage fin sinon. Données classées très sensibles : destruction physique quel que soit l'état, éventuellement précédée d'un effacement pour cumuler deux barrières.

Cette logique doit figurer dans la politique de sécurité de l'entreprise, avec un niveau de traitement par catégorie de données. Elle évite deux écueils opposés : broyer systématiquement des disques sains, ce qui détruit de la valeur et augmente le tonnage de déchets, ou effacer à la légère des supports qui ne pouvaient pas l'être. Dans un projet de recyclage de matériel informatique, la règle définie par l'entreprise est appliquée support par support, et chaque traitement est documenté.

Les preuves à exiger : certificat et traçabilité

Une destruction sans preuve n'a pas de valeur juridique. Le document central est le certificat de destruction (ou d'effacement), qui identifie l'entreprise, la date de l'opération, la méthode employée, la norme de référence et la liste des supports par numéro de série. Il doit être conservé avec le registre des traitements et tenu à disposition du DPO. Pour les supports détruits, le certificat s'accompagne du bordereau de suivi des déchets (BSD) sur Trackdéchets lorsque le lot relève des DEEE dangereux, puis du certificat de traitement de la filière agréée.

Entre l'enlèvement et la destruction, la chaîne de garde compte. Les supports sont conditionnés dans des contenants fermés, tracés par numéro de série depuis la collecte de matériel informatique jusqu'au traitement. Pour les données les plus sensibles, une destruction sur site, avant tout transport, peut être organisée. Dans tous les cas, exigez que les numéros de série du certificat correspondent à votre inventaire de départ : c'est ce rapprochement qui permet d'affirmer, en cas de contrôle ou d'audit, qu'aucun support n'a échappé au traitement.

Intégrer la destruction dans le recyclage informatique

La destruction des données n'est qu'une étape du recyclage informatique. Après traitement, les supports et les machines suivent la hiérarchie habituelle : réemploi des équipements effacés, démantèlement et valorisation matière pour le reste, y compris les fragments de disques broyés, riches en aluminium, en acier et en métaux rares. Traiter les deux sujets en une seule opération évite un double transport et produit un dossier cohérent : inventaire, certificat d'effacement ou de destruction, BSD, certificat de traitement, bilan RSE.

Concrètement, précisez dès la demande de recyclage la politique de destruction souhaitée : effacement par défaut avec destruction des supports défaillants, ou destruction physique systématique. Indiquez le nombre de supports, leur type (disque mécanique, SSD, bande, téléphone) et les contraintes de chaîne de garde. Le devis et le planning en tiennent compte, et le certificat final reflète exactement ce qui a été fait, support par support. C'est la garantie d'un dossier que le DPO peut présenter sans réserve.