Pour gérer vos consentements :

L’effacement des données stockées sur SSD, un enjeu pour l’entreprise

Premier fournisseur mondial de solutions d’effacement de données, Blancco s’attaque aux données récalcitrantes qui restent présentes dans la mémoire flash des SSD (solid-state drive) après effacement. Un problème systématique sur les SSD qui expose les entreprises à des risques de sécurité.

L’effacement des données stockées sur SSD : un problème de sécurité

« Les entreprises qui ne parviennent pas à gérer correctement l’effacement des données pour les SSD techniquement sophistiqués peuvent sans le savoir s’exposer à des risques de sécurité, dans la mesure où les méthodes traditionnelles d’effacement de disque dur ne sont souvent pas efficaces pour les SSD », déclare Kim Väisänen, PDG et co-fondateur de Blancco .

Les systèmes d’exploitation gèrent les SSD comme des disques durs. Mais lorsqu’il s’agit d’effacer les données, cette transposition des commandes à la flash n’est pas efficace.

Sur un SSD, les données sont sans cesse réécrites afin d’utiliser l’ensemble de la flash (notamment par wear levelling, répartition égale de l’usure) et d’optimiser les temps d’accès. Ainsi, lors de l’effacement des données, seuls les derniers blocs où sont localisées les données sont réécrits (i.e. effacés). Les multiples autres blocs sur lesquels les données avaient été écrites précédemment les contiennent toujours à ce stade.

Accéder aux commandes d’effacement spécifiques des SSD

Des spécificités propres aux SSD qui passent par des techniques adaptées. Celle de Blancco consiste à supprimer automatiquement le verrou de blocage, une méthode qui donne accès aux commandes critiques d’effacement présentes dans le micrologiciel des SSD. Il s’agit d’une première dans l’industrie de l’effacement commercial.

Cette solution automatisée en cours de brevetage sera d’une grande utilité pour les responsables IT et les sociétés qui désirent recycler leur matériel informatique.

Elle permet de mettre les SDD en conformité réglementaire et élimine par ailleurs l’intervention manuelle de toute façon inefficace dans les processus d’effacement. «Avec notre percée majeure dans l’enlèvement du verrou de blocage , couplé avec notre processus d’effacement de SSD unique, Blancco propose la meilleure méthode pour assurer la sécurité complète et la conformité », assure Kim Väisänen.

La méthode a d’ores et déjà été testée et validée par Stellar Data Recovery et a également reçu une approbation de la part de l’ADISA (Asset Disposal and Information Security Alliance). «Nous avons testé la méthode d’effacement des SSD de Blancco en tentant de récupérer les données des clients pour une large gamme de SSD », indique Kees Jan Meerman, directeur général de Stellar Data Recovery. Mais, après un mois de tests, Stellar Data Recovery affirme ne pas avoir trouvé la moindre trace de donnée.

crédit photo © Duc Dao – shutterstock


Voir aussi
Silicon.fr en direct sur les smartphones et tablettes
Silicon.fr fait peau neuve sur iOS

Recent Posts

La Fondation Linux a fait son choix pour remplacer Redis

La Fondation Linux apporte son soutien à Valkey, un fork de Redis qui vient d'émerger…

1 heure ago

Quels sentiments animent la communauté OpenAI ?

Le contenu du forum officiel de la communauté OpenAI donne des indications sur les points…

2 heures ago

Emmanuelle Olivié-Paul — AdVaes : « Le premier enjeu du scope 3 c’est d’avoir les données pour faire une évaluation »

Dans une interview accordée à Silicon, Emmanuelle Olivié-Paul, présidente-fondatrice du cabinet de market intelligence AdVaes,…

2 heures ago

Étude Trends of IT 2024 : comprendre les mutations de l’environnement IT

Silicon et KPMG lancent Trends of IT 2024, une étude co-construite avec les managers IT…

19 heures ago

Guillaume Poupard, DGA de Docaposte : « Le plus de l’offre, c’est notre position comme acteur de confiance »

Avec son Pack cybersécurité lancé au Forum InCyber 2024, Docaposte tend une perche aux PME.…

20 heures ago

Quels impacts de l’IA générative sur le monde de la cybersécurité ? : regards croisés entre Onepoint, Wavestone et Fortinet

Quels sont les impacts immédiats de l'IA générative sur la cybersécurité ? Comment le contexte…

23 heures ago