Comment détruire en toute sécurité les données sur les SSD et les clés USB

crwdns2935443:0crwdne2935443:0

= crwdns2915112:0crwdne2915112:0 = crwdns2861241:0crwdne2861241:0

crwdns2936315:0crwdne2936315:0

crwdns2936317:0crwdne2936317:0

crwdns2947189:0crwdne2947189:0

crwdns2915892:0crwdne2915892:0

Data destruction on hard drives is comparatively easy, either by overwriting (though this may take a long time) or more securely by physical destruction. However, with solid state disks (SSDs) and memory sticks, physical destruction is the only safe method.

Unlike a hard disk, an SSD cannot overwrite data without first erasing any previously written data - a comparitively slow process which can only be applied to quite large blocks of memory at a time. So to achieve an acceptable speed, new data is written to a fresh data block, the SSD controller keeping an index of where it has stored what data. The old data remains until the SSD has determined that none of the data in the data block (perhaps parts of several different files) is still required. Only then is the entire block erased and released for reuse.

As a result, old copies of data are likely to persist in memory cells that you can’t directly access, except with forensic tools. At some time this old data will be cleared and the memory cells made available for reuse, though heavily used and no longer reliable data blocks will eventually be permanently retired and never cleared.

You can use the ATA Secure Erase command (implemented by the freeware [link|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase|new_window=true] utility) to securely erase data on an SSD. This tells the SSD to erase all the data on the drive, including any data that may be hidden or inaccessible, such as in retired blocks. However, there have been suggestions from government security agencies that ATA Secure Erase is not properly implemeted on all hard disks and SSDs, and there's no easy way to tell.

The smart thing to do is to enable encryption before you write any sensitive data, then all you have to do is change the key to something totally random and destroy any record of it, and no one will be able to recover your data. On Windows, you can use Bitlocker, or FileVault on Macs. You can use either of those on memory sticks, or Veracrypt, which also works on Linux. You should always encrypt your memory sticks as they are so easily lost.

If you were looking to destroy data on a HDD, take a look at my companion guide here [guide|140673]

crwdns2915888:0crwdne2915888:0

crwdns2947189:0crwdne2947189:0

crwdns2915892:0crwdne2915892:0

Détruire les données sur les disques durs (HDD) est relativement facile, soit par écrasement (bien que cela puisse prendre beaucoup de temps), soit, de manière plus sûre, par destruction physique. Toutefois, pour les SSD et les clés USB, la destruction physique est la seule méthode sûre.

Contrairement à un disque dur, un disque SSD ne peut pas écraser des données sans d'abord effacer toutes les données précédemment écrites, c'est un processus relativement lent qui ne peut être appliqué qu'à des blocs de mémoire assez importants à la fois. Pour atteindre une vitesse acceptable, les nouvelles données sont donc écrites dans un nouveau bloc de données, le contrôleur du disque SSD conservant un index de l'endroit où il a stocké les données. Les anciennes données sont conservées jusqu'à ce que le disque SSD détermine qu'aucune des données du bloc de données (peut-être des parties de plusieurs fichiers différents) n'est encore nécessaire. Ce n'est qu'à ce moment-là que le bloc entier est effacé et libéré pour être réutilisé.

Par conséquent, d'anciennes copies de données sont susceptibles de persister dans des cellules de mémoire auxquelles il est impossible d'accéder directement, sauf à l'aide d'outils de forensique. À un moment donné, ces anciennes données seront effacées et les cellules de mémoire pourront être réutilisées, bien que les blocs de données très utilisés et qui ne sont plus fiables seront finalement retirés de façon permanente et ne seront jamais effacés.

Vous pouvez utiliser la commande ATA Secure Erase (mise en œuvre par l'utilitaire gratuit [link|https://cmrr.ucsd.edu/resources/secure-erase.html|Secure Erase]) pour effacer en toute sécurité les données d'un disque SSD. Cela indique au SSD d'effacer toutes les données du disque, y compris celles qui peuvent être cachées ou inaccessibles, comme les blocs retirés. Cependant, des agences de sécurité gouvernementales ont suggéré que l'ATA Secure Erase n'est pas correctement mis en œuvre sur tous les disques durs et SSD, et qu'il n'y a pas de moyen facile de le savoir.

L'idéal est de chiffrer avant d'écrire des données sensibles. Il suffit ensuite de changer la clé par quelque chose de totalement aléatoire et de détruire toute trace de cette clé, pour que personne ne puisse récupérer vos données. Sous Windows, vous pouvez utiliser Bitlocker, et FileVault sous Mac. Vous pouvez utiliser l'un ou l'autre de ces systèmes sur les clés USB, ou Veracrypt, qui fonctionne également sous Linux. Vous devriez toujours chiffrer vos clés USB, car elles se perdent facilement.

Si vous cherchiez à détruire des données sur un disque dur (HDD), consultez mon tutoriel ici : [guide|140673].

crwdns2915888:0crwdne2915888:0

crwdns2931349:0crwdne2931349:0

crwdns2936071:01crwdne2936071:0

La première étape consiste à ouvrir l'appareil afin d'exposer les puces de stockage.

crwdns2936071:02crwdne2936071:0 — Utilisez un ciseau à froid

Avec l'appareil sur une surface ferme, placez la pointe du ciseau à froid au milieu de la puce mémoire et frappez fermement le ciseau à froid avec le marteau.

crwdns2936071:03crwdne2936071:0 — Utilisez un Dremel

Si vous deviez utiliser un dremel pour ouvrir l'appareil, vous pouvez l'utiliser comme alternative au marteau et au ciseau à froid.

crwdns2936071:04crwdne2936071:0 — Utilisez une perceuse

Si vous n'avez ni ciseau à froid ni Dremel, vous pouvez aussi percer à travers la puce mémoire avec une perceuse ou une perceuse à colonne.

crwdns2944171:0crwdnd2944171:0crwdnd2944171:0crwdnd2944171:0crwdne2944171:0