Destruction sécurisée de 11 disques durs
Lors du renouvellement de son parc informatique, notre client nous a confié 11 disques durs mécaniques issus d’anciens postes et serveurs. Ces disques contenaient des années de données de l’entreprise : documents commerciaux, fichiers clients, comptabilité, e-mails.Après un audit des comptes et des services liés au domaine, nous avons ajouté et validé le nouveau nom de domaine dans Microsoft 365. Un compte pilote a d’abord été migré sur site pour valider chaque point : réception des messages, conservation du mot de passe et du contenu de la boîte, maintien de l’ancienne adresse.
Un disque jeté ou revendu sans précaution peut être lu en quelques minutes avec des outils gratuits, même après un formatage ou une suppression des fichiers. Pour une entreprise, c’est un risque de fuite de données et un manquement au RGPD, qui impose de garantir la confidentialité des données jusqu’à leur destruction.
L’enjeu
- Rendre les données définitivement irrécupérables sur chacun des 11 disques.
- Fournir au client une preuve écrite de l’effacement, disque par disque.
- Traiter les disques défectueux, qu’aucun logiciel ne peut effacer.
- Recycler le matériel dans une filière agréée.
Notre intervention
1. Inventaire des disques
Chaque disque a été identifié et enregistré : marque, modèle, capacité et numéro de série. Cet inventaire garantit la traçabilité de bout en bout : le client sait exactement quel disque a été traité, comment et quand.
2. Effacement logiciel avec Parted Magic
Nous avons utilisé Parted Magic, un outil professionnel d’effacement de disques. Il démarre sur un poste dédié, indépendamment de tout système d’exploitation, et propose plusieurs méthodes selon le niveau de sécurité recherché :
- Secure Erase (ATA) : la commande d’effacement intégrée au disque par le fabricant ;
- Écrasement par zéros : réécriture complète de la surface du disque ;
- Écrasement par données aléatoires, en une ou plusieurs passes ;
- DoD 5220.22-M : la norme du département de la Défense américain, en 3 passes ;
- Gutmann : 35 passes, la méthode la plus poussée.
Pour ces disques mécaniques, nous avons retenu Secure Ease ATA, suivie d’une vérification pour contrôler que l’ensemble de la surface avait bien été réécrit. À l’issue de l’opération, il ne reste plus aucune trace exploitable des données d’origine.
3. Destruction physique des disques non détectés
4 disques, défaillants, n’étaient plus reconnus par le système. Un effacement logiciel était donc impossible, alors que leurs plateaux contenaient toujours les données.
Ces disques ont été détruits physiquement par perçage : plusieurs trous traversent les plateaux magnétiques et la tête de lecture. Les plateaux sont déformés et la surface d’enregistrement est endommagée, ce qui rend toute lecture impossible, même en laboratoire de récupération de données.
4. Rapports de destruction
Pour chaque disque, nous avons rédigé un rapport de destruction indiquant :
- l’identification du disque (modèle et numéro de série) ;
- la méthode utilisée : effacement logiciel ou destruction physique ;
- la date de l’intervention et le résultat.
Les rapports ont été transmis au client. Il les conserve comme preuve de destruction, notamment en cas de contrôle RGPD.
5. Recyclage
Une fois les données détruites, les disques ont été déposés en filière de recyclage des déchets électroniques (DEEE). Les métaux et composants sont ainsi valorisés, dans le respect de la réglementation environnementale.
Le résultat
- 11 disques traités, sans aucune donnée récupérable.
- Un rapport par disque, remis au client.
- Zéro risque de fuite lors de la sortie du matériel de l’entreprise.
- Un recyclage responsable du matériel en fin de vie.
Project Information
Date
Août 2026
Clients
Collectivité locale
Localisation
Bouche-du-Rhône
Catégorie
Sécurité informatique
Nombre de disque
11 disques dur mécaniques
