PROFILPELAJAR.COM

L'effacement de données (Data erasure, data clearing ou data wiping en anglais) est une méthode logicielle de suppression volontaire des données d'un disque dur, ayant pour objectif d'éliminer toutes traces de données présentes sur un support magnétique ou numérique, afin d'empêcher ou rendre très difficile la récupération de données, le plus souvent afin de préserver la confidentialité. L'effacement définitif de données va au-delà de la simple suppression de fichiers, qui efface simplement les pointeurs vers les blocs physiques du disque dur, les octets étant toujours présents mais pas accessibles par le système d'exploitation.

Contrairement à la démagnétisation ou la destruction physique rendant le média inutilisable, l'effacement de données détruit les informations mais laisse le média utilisable pour un autre usage, préservant l'investissement matériel et l'environnement.

Enjeux

La technologie de l'information manipule de gros volumes de données dont une part importante est sensible au regard de la confidentialité. Numéro de sécurité sociale, numéro de carte de crédit, coordonnées bancaires, données médicales et données économiques sensibles sont stockées sur des disques durs de postes de travail ou de serveurs. Ils peuvent intentionnellement ou non être copiés sur des médias tels que clé USB, flash, disque ZIP, etc. L'utilisateur croit généralement que la suppression par une commande du système d'exploitation supprime la donnée, alors qu'en fait il n'en est rien. Cela a par exemple été médiatisé lors de l'affaire Clearstream 2 en France, où le général Rondot croyait avoir supprimé les données sensibles de son portable.

Parmi les incidents de sécurité liés à l'accès de données mal effacées, figurent les exemples suivants :

en mai 2005, Cardsystem expose 40 millions de comptes clients^[1] ;
en 2006, des informations bancaires sont retrouvées sur des disques durs de PC britanniques recyclés au Nigéria^[2] ;
en février 2008, un portable volé expose les numéros de sécurité sociale de plus de 320 000 personnes^[3] ;
en mars 2008, Hannaford expose 4,2 millions de cartes de crédit^[4] ;
en mars 2008, un disque dur volé contenait 1 million d'enregistrement clients^[5] ;
en mai 2008 à l'université de Floride, des informations personnelles de 1 900 patients se retrouvent sur le disque dur d'un ordinateur donné à un membre de la famille du médecin^[6] ;
une étude de British Telecom sur 200 disques durs recyclés montre que seuls 25 % étaient correctement effacés, et que les outils d'effacement par réécriture ne fonctionnaient pas correctement^[7].

Principes

Chiffrement

Le chiffrement initial du disque permet de rendre les données lisibles uniquement par la ou les personnes qui détiennent la clé de chiffrement, et empêche la récupération de données. La suppression de la clé de chiffrement permet de rendre le disque illisible, on parle alors d'effacement cryptographique. Cette pratique est recommandée par le National Institute of Standards and Technology^[8] et l'Université de l'Indiana^[9].

Effacement complet du disque

Il existe de nombreux programmes permettant l'effacement complet d'un disque dur, en supprimant toutes les données présentes dans tous les secteurs du disque dur. En accédant à la totalité des secteurs, ces programmes éliminent le risque lié à la rémanence des données. Le principe de ce logiciels est dé réécrire entièrement le disque en remplissant tous les secteurs avec des zéros par exemple.

Support matériel

Des solutions d'effacement de données peuvent être déployées à travers un réseau pour gérer de nombreux postes, plutôt que de devoir les gérer séquentiellement. Il existe des solutions spécifiques pour disques SCSI, SAS, SATA.

Normes

Plusieurs normes gouvernementales ou industrielles ont vu le jour pour les solutions logicielles de suppression de données sécurisées. Le niveau de sécurité atteint dépend essentiellement du nombre de passes d'effacement, mais aussi du fait que des zones cachées du disque sont aussi traitées.

Norme	Date	Nombre de passes	Principe
U.S. Navy Staff Office Publication NAVSO P-5239-26^[10]	1993	3	Un caractère, son complément, aléatoire
U.S. Air Force System Security Instruction 5020^[11]	1996	4	Des « 0 », des « 1 », n'importe quel caractère
Algorithme de Peter Gutmann	1996	1 à 35	Variable
Algorithme de Bruce Schneier^[12]	1996	7	Des « 0 », des « 1 », séquence pseudo-aléatoire 5 fois
U.S. DoD Unclassified Computer Hard Drive Disposition^[13]	2001	3	Un caractère, son complément, aléatoire
German Federal Office for Information Security^[14]	2004	2-3	Séquence non uniforme, son complément
Communications Security Establishment Canada ITSG-06^[15]	2006	3	Des « 0 », des « 1 », son complément, une séquence pseudo-aléatoire
NIST SP-800-88^[16]	2006	1	?
U.S. National Industrial Security Program Operating Manual (DoD 5220.22-M)^[17]	2006	7	?
NSA/CSS Storage Device Declassification Manual (SDDM)^[18]	2007	0	?
Australian Government ICT Security Manual^[19]	2008	1	?
New Zealand Government Communications Security Bureau NZSIT 402^[20]	2008	1	?
British HMG Infosec Standard 5, Baseline Standard	?	1	Que des « 0 »
British HMG Infosec Standard 5, Enhanced Standard	?	3	Des « 0 », des « 1 », aléatoire
NIST SP-800-88 Rev. 1^[8]	2014	1	Que des « 0 »

Médias autres que disque dur

EPROM : effacement par rayons UV
Bandes magnétiques ou disquettes : trois passes de réécriture sont considérées comme suffisantes^[15].
CD-ROM, DVD-ROM ou autres disques optiques : destruction physique pour les médias non réinscriptibles, trois passes pour les réinscriptibles^[15].
Mémoires flash, clés USB : une passe de « 0 » suffit à effacer toutes les informations présentes^[21].
Disques SSD : le contrôleur interne pouvant faire des réallocations de données pour gérer l'usure des blocs, il est difficile de savoir si des copies antérieures de données ne subsistent pas^[21].

L'effacement de données peut ne pas fonctionner complètement avec les mémoires flash, telles que les disques SSD, ou les clés USB, du fait que ces appareils peuvent conserver des données inaccessibles aux techniques d'effacement, et que les données peuvent être récupérées depuis chacune des puces flash à l'intérieur de l'appareil^[22].

L'effacement de données par réécriture fonctionne uniquement sur les disques qui fonctionnent et peuvent écrire sur tous les secteurs. Le plus souvent les secteurs défectueux ne peuvent pas être réécrits, mais contiennent des informations récupérables. Les secteurs défectueux cependant, peuvent être invisibles pour le système d'exploitation et donc par le logiciel d'effacement de données. Le chiffrement de disque avant son utilisation permet de contourner ce problème. L'effacement de données par le logiciel du fabricant peut être compromis par du code malveillant^[23].

Notes et références

(en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Data erasure » (voir la liste des auteurs).

↑ « http://www.pcinpact.com/news/CardSystem_Visa_pour_des_problemes.htm »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}
↑ (en) « UK bank details sold in Nigeria », BBC, 14 août 2006
↑ (en) « http://www.commercialappeal.com/news/2008/feb/13/missing-lifeblood-laptops-personal-information-tho/ »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}
↑ (en) http://www.msnbc.msn.com/id/23678909/#.UH1UIvWz76g
↑ (en) Jaikumar Vijayan, « Programmer who stole drive containing 1 million bank records gets 42 months », Computerworld
↑ (en) « UF warns patients of security breach », Jacksonville Business Journal, 20 mai 2008
↑ « http://www.ipnl.in2p3.fr/perso/pugnere/effacement-disque-DP.pdf »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}
↑ ^{a et b} Kissel, Richard, Regenscheid, Andrew, Scholl, Matthew et Stine, Kevin, « SP800-88 Rev. 1 Guidelines for Media Sanitization », NIST,‎ décembre 2014 (DOI 10.6028/NIST.SP.800-88r1, lire en ligne, consulté le 18 janvier 2018)
↑ « Securely erase a solid-state drive », University Information Technology Services (consulté le 7 février 2022) : « you may be able to quickly sanitize the device by deleting the encryption key, which renders the data on the drive irretrievable. »
↑ (en) « Navy Remanence Regulation, U.S. Navy Publication NAVSO P-5239-26 », 30 mai 2008 (consulté le 20 juillet 2010)
↑ (en) « Air Force System Security Instruction 5020 - Remanence Security » (consulté le 20 juillet 2010)
↑ (en) Bruce Schneier, Applied Cryptography : protocols, algorithms, and source code in C, New York, Wiley, 1996, 758 p. (ISBN 0-471-12845-7), p. 229
↑ (en) « Unclassified Computer Hard Drive Disposition »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)} [PDF], département de la Défense des États-Unis, 2001 (consulté le 20 juillet 2010)
↑ [1]. German Federal Office for Information Security, 2004.
↑ ^{a b et c} (en) « Clearing and Declassifying Electronic Data Storage Devices ITSG-06 » [PDF], Communications Security Establishment Canada, juillet 2006
↑ (en) Kissel, Scholl, Skolochenko, Li, « SP800-88 Guidelines for Media Sanitization » [PDF], NIST, septembre 2006 (consulté le 20 juillet 2010)
↑ (en) « U.S. National Industrial Security Program Operating Manual (DoD 5220.22-M) », dtic.mil, département de la Défense des États-Unis National Industrial Security Program, 2006
↑ (en) « Storage Device Declassification Manual » [PDF], NSA
↑ (en) « Australian Government Information Security Manual (ISM)] », Defence Signals Directorate, 2006 (consulté le 20 juillet 2010)
↑ (en) « New Zealand Security of Information NZSIT 402 »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}, Government Communications Security Bureau, 2008 (consulté le 20 juillet 2010)
↑ ^{a et b} « Effacement sécurisé des médias », sur epfl.ch (consulté le 6 octobre 2023).
↑ (en) Michael Wei, Laura M. Grupp, Frederick E. Spada et Steven Swanson, « Reliably Erasing Data From Flash-Based Solid State Drives », sur FAST '11: 9th USENIX Conference on File and Storage Technologies (consulté le 31 octobre 2013) : « For sanitizing entire disks, built-in sanitize commands are effective when implemented correctly, and software techniques work most, but not all, of the time. We found that none of the available software techniques for sanitizing individual files were effective. »
↑ « NSA/CSS Storage Device Declassification Manual » [archive du 20 mars 2016], NSA (consulté le 19 janvier 2009) This Manual 912 supersedes NSA/CSS Manual 1302, dated 10 November 2000.

Voir aussi

Articles connexes

Liens externes

Portail de la sécurité informatique

[1] « http://www.pcinpact.com/news/CardSystem_Visa_pour_des_problemes.htm »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}

[2] (en) « UK bank details sold in Nigeria », BBC, 14 août 2006

[3] (en) « http://www.commercialappeal.com/news/2008/feb/13/missing-lifeblood-laptops-personal-information-tho/ »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}

[4] (en) http://www.msnbc.msn.com/id/23678909/#.UH1UIvWz76g

[5] (en) Jaikumar Vijayan, « Programmer who stole drive containing 1 million bank records gets 42 months », Computerworld

[6] (en) « UF warns patients of security breach », Jacksonville Business Journal, 20 mai 2008

[7] « http://www.ipnl.in2p3.fr/perso/pugnere/effacement-disque-DP.pdf »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}

[SP800-88rev1-8] {a et b} Kissel, Richard, Regenscheid, Andrew, Scholl, Matthew et Stine, Kevin, « SP800-88 Rev. 1 Guidelines for Media Sanitization », NIST,‎ décembre 2014 (DOI 10.6028/NIST.SP.800-88r1, lire en ligne, consulté le 18 janvier 2018)

[UITS-9] « Securely erase a solid-state drive », University Information Technology Services (consulté le 7 février 2022) : « you may be able to quickly sanitize the device by deleting the encryption key, which renders the data on the drive irretrievable. »

[10] (en) « Navy Remanence Regulation, U.S. Navy Publication NAVSO P-5239-26 », 30 mai 2008 (consulté le 20 juillet 2010)

[11] (en) « Air Force System Security Instruction 5020 - Remanence Security » (consulté le 20 juillet 2010)

[12] (en) Bruce Schneier, Applied Cryptography : protocols, algorithms, and source code in C, New York, Wiley, 1996, 758 p. (ISBN 0-471-12845-7), p. 229

[13] (en) « Unclassified Computer Hard Drive Disposition »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)} [PDF], département de la Défense des États-Unis, 2001 (consulté le 20 juillet 2010)

[14] [1]. German Federal Office for Information Security, 2004.

[ITSG-06-15] {a b et c} (en) « Clearing and Declassifying Electronic Data Storage Devices ITSG-06 » [PDF], Communications Security Establishment Canada, juillet 2006

[SP800-88-16] (en) Kissel, Scholl, Skolochenko, Li, « SP800-88 Guidelines for Media Sanitization » [PDF], NIST, septembre 2006 (consulté le 20 juillet 2010)

[22-M-17] (en) « U.S. National Industrial Security Program Operating Manual (DoD 5220.22-M) », dtic.mil, département de la Défense des États-Unis National Industrial Security Program, 2006

[18] (en) « Storage Device Declassification Manual » [PDF], NSA

[19] (en) « Australian Government Information Security Manual (ISM)] », Defence Signals Directorate, 2006 (consulté le 20 juillet 2010)

[20] (en) « New Zealand Security of Information NZSIT 402 »^{(Archive.org • Wikiwix • Archive.is • Google • Que faire ?)}, Government Communications Security Bureau, 2008 (consulté le 20 juillet 2010)

[epfl-21] {a et b} « Effacement sécurisé des médias », sur epfl.ch (consulté le 6 octobre 2023).

[m.wei-22] (en) Michael Wei, Laura M. Grupp, Frederick E. Spada et Steven Swanson, « Reliably Erasing Data From Flash-Based Solid State Drives », sur FAST '11: 9th USENIX Conference on File and Storage Technologies (consulté le 31 octobre 2013) : « For sanitizing entire disks, built-in sanitize commands are effective when implemented correctly, and software techniques work most, but not all, of the time. We found that none of the available software techniques for sanitizing individual files were effective. »

[23] « NSA/CSS Storage Device Declassification Manual » [archive du 20 mars 2016], NSA (consulté le 19 janvier 2009) This Manual 912 supersedes NSA/CSS Manual 1302, dated 10 November 2000.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]

[22]

[23]

PROFILPELAJAR.COM

Effacement de données

Enjeux

Principes

Chiffrement

Effacement complet du disque

Support matériel

Normes

Médias autres que disque dur

Notes et références

Voir aussi

Articles connexes

Liens externes

Read other articles:

Muhriz dari Negeri Sembilan

A Thief Catcher

Chet Brandenburg

Branscombe

Brutus (tragedy)

Canadian Register of Historic Places

Европа (спутник)

Hildegard Knef

Charles Goethe

Astronomical ceiling of Senenmut's Tomb

Zillion II

Державний комітет телебачення і радіомовлення України

Jazeera Airways

Deinstitutionalisation

Isis King

Great River Bridge

NBA TV

Kanton Tuzla

1944 United States presidential election in Texas

GPR12