4 votes

Comment effacer toutes les données sur le disque dur (partition système Windows 10) ?

Je suis un peu surpris de ne pas avoir trouvé de méthode canonique (= recommandée par Microsoft) pour le faire en recherchant sur Google mais nous voici :

On m'a chargé de supprimer toutes les données en toute sécurité d'un ordinateur Windows 10 avec un seul disque dur et une seule partition (qui est bien sûr la partition du système d'exploitation).

À l'heure actuelle, la meilleure solution me semble être d'utiliser un outil comme Partition Assistant et de supprimer/écraser la partition à partir d'une clé USB bootable.

Êtes-vous d'accord, ou existe-t-il de meilleures façons de le faire ?

Quels pièges sont cachés dans l'approche que je suggère ?

9voto

gronostaj Points 50460

Supprimer une partition ne supprime pas les données. Créer une partition au même emplacement rendra toutes les données disponibles à nouveau. Il existe des outils pour automatiser cela. Vous voulez écraser son contenu.

Le diskpart de Windows a une commande clean all qui écrasera le disque sélectionné avec des zéros. Vous devez démarrer à partir d'une clé USB d'installation de Windows ou connecter le disque à un autre PC, car vous ne pouvez pas effacer Windows pendant son fonctionnement. Vérifiez bien si vous avez sélectionné le bon lecteur. Cela prendra un certain temps. Pour les disques durs de plusieurs téraoctets, prévoyez quelques heures pour effectuer un passage complet.

En parlant d'outils tiers, DBAN est un outil populaire. Sa seule fonction est d'effacer le contenu des disques durs.

Pour les SSD, vous envisageriez d'autres approches car leur durée de vie est limitée par la quantité de données que vous écrivez dessus. Les SSD auto-chiffrants ont une commande qui fait tourner la clé de chiffrement interne, mélangeant instantanément toutes les données sur le disque sans gaspiller d'écritures.

Idéalement, dans le futur, vous pourriez configurer un chiffrement complet du disque dès le premier jour. Ensuite, vous pouvez simplement effacer l'en-tête de la partition. De manière similaire aux SSD auto-chiffrants, cela transforme instantanément son contenu en une série d'octets aléatoires.

1voto

rackandboneman Points 780

Deuxième réponse, puisque les méthodes sont complètement différentes :

Démarrer un système linux live (par exemple knoppix), devenir root, identifier clairement le périphérique de bloc du disque que vous voulez effacer (cela dépend de la configuration du système et des paramètres du BIOS :( ). Il est assez probable que ce soit /dev/sda, vérifiez avec sfdisk -dx /dev/sda - si vous voyez la disposition de partition que vous attendez, c'est votre disque.

Si le disque le prend en charge (la plupart des disques le feront), utilisez l'utilitaire hdparm et suivez le processus "ATA secure erase".

Alternativement, dd if=/dev/urandom of=/dev/sda bs=1M status=progress va écraser complètement le disque (techniquement, il PEUT laisser intacte une zone appelée HPA, voir la documentation de hdparm sur comment vérifier et désactiver HPA).

0voto

UpTide Points 123

Si le disque n'est plus nécessaire, la meilleure façon de rendre les données inutilisables est de détruire physiquement le disque. Certaines personnes/entreprises les envoient pour être déchiquetés, mais je trouve que les frapper avec un marteau jusqu'à ce que j'aie plié ou brisé le plateau métallique est la façon la plus gratifiante de supprimer définitivement les données.

Voici un guide élaboré de la NSA qui recommande la désintégration ou l'incinération pour les HDD, les HDD hybrides et les SSD. Ils appellent la technique "sanitization".

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X