Pourquoi la démagnétisation n’efface pas un SSD – et ce qui fonctionne

De nombreuses organisations disposent déjà d’un démagnétiseur pour leurs disques durs et leurs bandes. Il est tentant d’y passer aussi les SSD. Cela ne fonctionne pas. La destruction de SSD demande une autre méthode, car un SSD stocke ses données d’une tout autre façon.

Pourquoi un démagnétiseur n’a aucun effet sur un SSD

Un démagnétiseur efface les données avec un champ magnétique puissant. C’est efficace sur les disques durs et les bandes, qui stockent les données de façon magnétique.

Les SSD, les clés USB et la mémoire des téléphones fonctionnent autrement. Ils stockent les données dans des puces mémoire, et non sous forme magnétique. Un champ magnétique laisse ces puces intactes. Après un passage dans un démagnétiseur, les données d’un SSD sont toujours là.

La conséquence est simple : ce sont les puces elles-mêmes qu’il faut détruire. NIST SP 800-88 Rev. 2 définit la méthode destroy comme le fait de rendre les supports inutilisables et la récupération irréalisable, par exemple par désintégration, pulvérisation, broyage ou fusion.

Deux voies pour les supports à semi-conducteurs

Garner propose deux machines pour la destruction physique des SSD. Elles fonctionnent différemment et ne donnent pas le même résultat.

Perforer avec un insert SSD

Le SSD-1E est un insert pour le destructeur PD-5E. Vous le placez dans la chambre de destruction, vous y déposez les supports, et la presse enfonce 90 pointes nickelées dans les puces mémoire.

La chambre accepte un SSD standard, un téléphone ou une carte contrôleur SSHD à la fois. Les petits éléments, comme les clés USB, se placent dans les manchons de transport fournis. Selon la taille des supports, Garner indique un débit de 180 à 720 pièces par heure.

Cette voie convient aux organisations qui possèdent déjà un PD-5E pour leurs disques durs, ou qui veulent une seule machine pour les disques durs et les SSD. À noter : le SSD-1E perfore les puces ; il ne les réduit pas à une taille de particules définie.

Broyer à une taille de particules définie

Le FLASHPRO-E est un broyeur pour SSD, clés USB, téléphones et CD/DVD. Des rouleaux de coupe réduisent les supports en particules de 4 × 15 mm, qui tombent dans un bac de récupération de 25 litres. Garner indique un débit allant jusqu’à 500 SSD par heure.

La version EMEA fonctionne en 230 ou 240 V et produit 65 dB pendant le broyage. Elle peut donc être installée dans un atelier ou dans une pièce séparée d’un immeuble de bureaux.

Quelle voie pour votre norme ?

La question décisive : votre norme impose-t-elle une taille de particules ?

L’ISO/IEC 21964 (anciennement DIN 66399) classe les SSD, les clés USB et les cartes à puce dans la catégorie de matériau E, celle des supports électroniques. La classe de protection de vos informations détermine un niveau de sécurité, et ce niveau précise la taille maximale des particules. Selon Garner, le FLASHPRO-E, avec des particules de 4 × 15 mm, atteint le niveau de sécurité E-3. Le niveau dont vous avez besoin découle de votre propre analyse de risques ou des exigences de votre client.

Si une taille de particules est exigée, le broyeur est la voie à suivre. Sinon, la perforation avec le SSD-1E peut suffire, selon votre politique.

Pour les supports classifiés, d’autres règles s’appliquent. Selon le NSA/CSS Policy Manual 9-12, les SSD doivent être désintégrés à 2 mm ou moins avec un appareil figurant sur la liste NSA/CSS des supports à semi-conducteurs. Aucun produit Garner ne figure sur cette liste.

Avant de commencer

Quelques points pratiques valent pour les deux machines :

• Retirez d’abord la batterie des téléphones.
• Retirez les cadres de montage et les boîtiers métalliques des SSD d’entreprise.
• Gardez les disques durs à part : ils relèvent d’un démagnétiseur puis d’un destructeur. Le FLASHPRO-E n’est pas prévu pour les disques durs.

Parcs mixtes : disques durs et SSD ensemble

De nombreuses organisations mettent au rebut des disques durs et des SSD en même temps. Il vous faut alors deux méthodes côte à côte. Les kits degauss-and-destroy de Garner associent un démagnétiseur au PD-5E, avec ou sans l’insert SSD-1E. Les kits poste de travail DDR réunissent les mêmes machines sur une seule table, avec un rangement verrouillable.

Enregistrer ce que vous détruisez

Le NIST demande aussi de vérifier et d’enregistrer le résultat. IRONCLAD enregistre chaque élément avec une photo. Avec le FLASHPRO-E, il photographie les supports avant le broyage et les intègre au certificat de destruction. Avec le PD-5E, il enregistre la profondeur d’écrasement et une photo.

Quelle méthode pour vos supports ?

Le bon choix dépend de vos supports, de vos volumes et de la norme que vous devez démontrer. Demandez un conseil personnalisé ou demandez directement un devis.