SSD et mémoire flash : effacer ou détruire en sécurité

Pourquoi un SSD ne s'efface pas comme un disque dur

Un disque dur magnétique enregistre les données à des emplacements fixes : réécrire un secteur efface ce qu'il contenait. Un SSD fonctionne autrement. Ses puces de mémoire flash s'usent un peu à chaque écriture, et un contrôleur répartit les écritures sur l'ensemble des cellules pour en prolonger la durée de vie. Quand le système demande de réécrire un fichier, le contrôleur écrit souvent ailleurs et marque l'ancien emplacement comme libre, sans l'effacer immédiatement.

À cela s'ajoutent des zones de réserve, invisibles pour le système d'exploitation, qui remplacent les cellules défaillantes et servent au fonctionnement interne du disque. Des données peuvent y subsister. Résultat : une méthode pensée pour les disques durs, comme la réécriture complète depuis un logiciel classique, ne garantit pas que chaque cellule d'un SSD a été effacée. L'effacement de données sur mémoire flash demande des méthodes spécifiques.

Un mécanisme appelé TRIM, activé par la plupart des systèmes récents, signale au SSD les blocs devenus inutiles pour qu'il les efface en arrière-plan. Il améliore les performances, mais l'effacement intervient au moment choisi par le contrôleur, sans contrôle ni preuve pour l'utilisateur. Il ne peut donc jamais tenir lieu d'effacement avant la cession ou le recyclage d'un appareil.

Ce qui ne fonctionne pas : formatage, réinitialisation, réécriture

Le formatage rapide ne fait que réinitialiser la table qui indique où se trouvent les fichiers : les données restent présentes et peuvent être récupérées avec des outils courants. La réinstallation du système d'exploitation ou la réinitialisation de l'ordinateur ne fait guère mieux si elle n'est pas couplée à un véritable effacement du support. Ces opérations donnent une impression de propreté, sans aucune garantie.

La réécriture complète depuis le système, même en plusieurs passes, n'atteint pas les zones de réserve gérées par le contrôleur. Sur un SSD, multiplier les passes n'apporte aucune sécurité supplémentaire et use inutilement la mémoire. Ce sont souvent ces méthodes, appliquées par habitude, qui laissent subsister des données sur des postes pourtant déclarés effacés.

• Formatage rapide : les données restent lisibles
• Suppression des fichiers et vidage de la corbeille
• Réinstallation du système sans effacement du support
• Réécriture depuis le système : zones de réserve non atteintes

Les méthodes adaptées : purge et effacement cryptographique

Les SSD intègrent des commandes d'effacement prévues par leurs normes d'interface, qui demandent au contrôleur lui-même de purger toutes les cellules, zones de réserve comprises. Dans la terminologie de la norme NIST 800-88, on parle de purge : un niveau d'assainissement qui rend la récupération des données irréalisable, même avec des moyens de laboratoire. Lancées par un logiciel d'effacement certifié, ces commandes sont suivies d'une vérification du résultat.

L'effacement cryptographique est l'autre méthode clé. De nombreux SSD chiffrent en permanence les données qu'ils stockent, avec une clé conservée dans le contrôleur. Détruire cette clé et en générer une nouvelle rend instantanément illisible tout ce qui avait été écrit. Cette méthode n'est fiable que si le chiffrement était actif depuis la mise en service et si le logiciel peut le vérifier ; elle se combine souvent avec une purge.

Dans tous les cas, l'effacement doit produire un rapport par support : modèle, numéro de série, méthode employée, résultat de la vérification. C'est ce rapport qui permet ensuite de réemployer l'appareil en toute sécurité, et de le démontrer.

Le cas des SSD soudés et des ordinateurs ultrafins

Sur de nombreux ordinateurs portables récents et sur certains mini-PC, la mémoire de stockage n'est plus un composant amovible : elle est soudée directement sur la carte mère. Impossible de retirer le disque pour le traiter à part ou pour le détruire séparément. L'effacement doit donc se faire sur l'appareil lui-même, avec un logiciel capable de piloter les commandes de purge du stockage intégré.

Si l'effacement échoue sur un appareil à stockage soudé, la seule alternative sûre est de détruire la carte mère, ce qui supprime toute valeur de réemploi. D'où l'importance d'inventorier, avant l'opération, le type de stockage de chaque modèle : disque dur, SSD amovible au format SATA ou NVMe, ou stockage soudé. Cette information oriente la méthode et évite les mauvaises surprises le jour du traitement.

Quand détruire un SSD, et comment

La destruction physique s'impose pour les SSD défaillants, qui ne répondent plus aux commandes, et pour les supports dont la politique de sécurité interdit tout réemploi. Mais détruire un SSD n'est pas aussi simple qu'il y paraît. Les données sont stockées dans de petites puces réparties sur la carte : percer un trou ou tordre le boîtier peut laisser des puces intactes, donc lisibles.

Une destruction efficace réduit les puces mémoire en particules suffisamment fines, par broyage ou désintégration adaptés aux supports électroniques. Les normes de destruction distinguent d'ailleurs les mémoires électroniques des disques magnétiques et prévoient pour elles des tailles de particules plus petites. Exigez que le procédé soit adapté aux SSD, et que la destruction soit attestée par un certificat listant les numéros de série, comme pour toute destruction de disque dur.

Dans les serveurs, les SSD sont souvent pilotés par une carte RAID qui masque leurs commandes natives. L'effacement se fait alors disque par disque, en les raccordant directement ou avec un logiciel capable de dialoguer avec le contrôleur ; sinon, ces disques sont détruits. Chaque disque reçoit son propre certificat, rattaché au numéro de série du serveur dont il provient, pour garder la traçabilité de bout en bout.

Smartphones, tablettes et mémoires embarquées

Smartphones et tablettes stockent leurs données dans une mémoire flash soudée, comme les ordinateurs ultrafins. Les modèles récents chiffrent cette mémoire par défaut : une réinitialisation complète détruit la clé de chiffrement et rend les anciennes données illisibles. Ce mécanisme est efficace, mais il suppose que le chiffrement était bien actif et que la réinitialisation a abouti, ce qu'il faut pouvoir prouver.

Pour une flotte professionnelle, mieux vaut un effacement réalisé par un logiciel certifié, qui vérifie l'état de l'appareil, déclenche l'effacement et produit un rapport par numéro de série ou IMEI. Les cartes mémoire amovibles, elles, sont des supports à part : retirez-les avant la remise de l'appareil et traitez-les avec les autres petits supports de données.

Ce que doit indiquer le certificat pour un SSD

Un certificat d'effacement ne vaut que par ce qu'il contient. Pour un SSD, il doit permettre de vérifier que la méthode était adaptée à la technologie du support, et pas seulement qu'une opération a eu lieu. Avant de classer un certificat, contrôlez quelques mentions essentielles.

Ces mentions permettent de rapprocher chaque certificat de votre inventaire et de démontrer, en cas de contrôle ou d'incident, que chaque support a été traité selon une méthode reconnue. Elles sont la contrepartie indispensable de tout recyclage informatique qui inclut des supports de stockage.

• Numéro de série du support et de l'appareil
• Type de support : SSD SATA, NVMe ou stockage soudé
• Méthode : purge, effacement cryptographique ou destruction
• Résultat de la vérification
• Date, opérateur et norme appliquée