Destruction de disque dur et effacement certifié des données
Avant tout réemploi ou recyclage, chaque support de stockage est effacé selon la norme NIST 800-88 ou détruit physiquement, avec un certificat nominatif par support. Vos obligations RGPD sont documentées, disque par disque.
- Norme NIST 800-88
- Certificat par numéro de série
- HDD, SSD, serveurs, mobiles
Pourquoi la destruction de disque dur est un sujet de conformité
Un ordinateur ou un serveur qui quitte l'entreprise emporte avec lui des fichiers RH, des données clients, des mots de passe, des messageries, des sauvegardes. Tant qu'un support n'a pas été effacé selon une méthode reconnue ou physiquement détruit, ces données sont récupérables, souvent avec des outils gratuits. Le RGPD rend l'entreprise responsable de cette exposition, y compris après la cession ou la mise au rebut.
La destruction de disque dur et l'effacement de données certifiés répondent à ce risque avec une preuve : un certificat par support, rattaché au numéro de série, qui documente la méthode employée et la date. Cette preuve s'ajoute au bordereau de suivi des déchets et au certificat de traitement du lot.
Effacement, destruction physique ou démagnétisation
La méthode dépend du type de support, de son état et de la sensibilité des données. Toutes sont certifiées, support par support.
Effacement logiciel certifié
Réécriture complète du support selon la norme NIST 800-88 (purge), avec vérification et rapport. Le disque reste utilisable : c'est la voie du réemploi.
Recommandé pour : Disques fonctionnels, ordinateurs et serveurs destinés au réemploi.
Destruction physique
Broyage, déchiquetage ou perforation du support, rendant toute récupération impossible. Les fragments partent en valorisation matière.
Recommandé pour : Supports défectueux, données classifiées, exigence contractuelle ou politique interne.
Démagnétisation
Champ magnétique intense qui efface irréversiblement les disques magnétiques et bandes. Inopérant sur les SSD, qui sont broyés.
Recommandé pour : Disques durs magnétiques et bandes de sauvegarde en grand volume.
Tous les supports de données
- Disques durs HDD et SSD (SATA, NVMe, SAS)
- Disques de serveurs, baies SAN et NAS
- Smartphones, tablettes et mémoire embarquée
- Bandes LTO, clés USB, cartes mémoire
- Copieurs et imprimantes à disque interne
- Ordinateurs portables avec stockage soudé
Les fausses bonnes idées
- Formater le disque : la table d'allocation est effacée, pas les données, récupérables avec un logiciel gratuit.
- Supprimer les fichiers ou réinstaller le système : mêmes limites, les données restent physiquement présentes.
- Percer un SSD une seule fois : les puces mémoire intactes restent lisibles, seul le broyage complet est sûr.
- Confier les disques sans inventaire ni certificat : impossible de prouver quoi que ce soit en cas de contrôle ou de fuite.
Comment se passe une destruction certifiée
Inventaire
Chaque support est identifié par son numéro de série, sur votre inventaire ou lors de la collecte.
Transport sécurisé
Les supports sont scellés et transportés jusqu'aux installations de traitement, sans rupture de traçabilité.
Traitement
Effacement NIST 800-88 vérifié, ou broyage complet, selon le support et vos exigences.
Certificat
Un certificat nominatif par support, plus le certificat de traitement et le BSD du lot.
Destruction de disque dur : vos questions
Quelle est la différence entre effacement de données et destruction de disque dur ?
L'effacement réécrit la totalité du support selon une norme reconnue (NIST 800-88) : les données sont irrécupérables mais le disque reste réutilisable, ce qui permet le réemploi. La destruction physique broie ou perfore le support, qui part ensuite en recyclage matière. Les deux méthodes donnent lieu à un certificat par support.
Le formatage suffit-il pour effacer un disque dur ?
Non. Un formatage classique ne supprime que l'index des fichiers ; les données restent présentes et se récupèrent facilement avec des outils courants. Seuls un effacement normalisé (réécriture complète vérifiée) ou une destruction physique garantissent l'irrécupérabilité.
Comment détruire un SSD de façon sûre ?
Les SSD ne se démagnétisent pas et une perforation unique laisse des puces lisibles. Deux méthodes sont fiables : l'effacement par commande sécurisée ou réécriture selon NIST 800-88, avec vérification, ou le broyage complet en fragments fins. Un certificat identifie le support traité par son numéro de série.
Quel justificatif est remis après la destruction ?
Un certificat de destruction ou d'effacement nominatif par support, mentionnant le numéro de série, la méthode et la date. Il complète le bordereau de suivi des déchets et le certificat de traitement du lot. C'est la preuve à produire en audit RGPD ou en cas d'incident.
La destruction peut-elle avoir lieu dans nos locaux ?
Selon les volumes et la sensibilité des données, la destruction sur site peut être étudiée lors de la demande. Dans le cas général, les supports sont inventoriés au départ, transportés de façon sécurisée puis traités sur des installations certifiées, avec certificat à l'arrivée.
Que dit le RGPD sur la fin de vie des supports ?
Le responsable de traitement doit garantir la sécurité des données personnelles pendant tout leur cycle de vie, fin de vie des supports comprise. Un disque cédé, jeté ou recyclé sans effacement documenté constitue une violation potentielle. La destruction ou l'effacement certifié, avec preuve conservée, répond à cette obligation.
Des disques à effacer ou à détruire ? Certificat garanti.
Indiquez le nombre et le type de supports : proposition sous 24 h, collecte sur site partout en France.