USA Today : Même un disque dur mort peut révéler vos informations privées. Voici comment l'effacer définitivement

Photo:Intel

Publié à l'origine par USA Today.

Rappel : Vos données peuvent survivre sur un disque dur mort.

Le crash d'un disque dur est déjà assez déconcertant en soi : le petit paquet d'électronique qui a stocké vos données pendant des années cesse soudainement de fonctionner, souvent sans avertissement. Mais lorsque ce disque est un volume de sauvegarde contenant vos données les plus sensibles, vous avez une inquiétude supplémentaire : qu'il ne soit pas assez mort, ce qui signifie que vos informations peuvent être récupérées à l'aide d'outils spécialisés.

"Il s'agit d'un scénario typique que nous observons sur les disques durs", a envoyé un courriel à Mike Cobb, directeur de l'ingénierie chez DriveSavers, une société spécialisée dans la récupération de données. Il a ajouté que son employeur de Novato, en Californie, "ne serait pas en activité si nous ne pouvions pas récupérer ce type de données".

Mais que se passe-t-il si vous ne voulez pas les récupérer, mais vous assurer que les informations disparaissent après les avoir déposées dans le bac de recyclage des déchets électroniques ?

Vous pourriez conserver le disque dur mort chez vous jusqu'à ce que la valeur des données qu'il contient ait diminué. Mais il est plus rapide et plus pratique de le détruire.

Toutefois, les experts ne s'accordent pas sur la manière de procéder. À l'une des extrémités, vous pouvez payer une entreprise de déchiquetage de disques durs pour qu'elle utilise des machines spécialisées afin de réduire le disque en petits morceaux. Ces services affichent rarement leurs prix (l'un d'entre eux, Shred-It, basé à Oakville, en Ontario, n'a même pas voulu répondre à une demande d'éventail de tarifs), mais je n'ai encore jamais vu d'utilisateurs signaler un prix inférieur à $10 par disque.

À titre de comparaison, M. Cobb indique que DriveSavers facture de "quelques centaines de dollars" à plusieurs milliers de dollars pour récupérer un disque, la différence étant due au degré de dommage et à la rapidité avec laquelle le client a besoin de récupérer ses données.

M. Cobb a conseillé de payer pour une destruction professionnelle des disques durs. Cooper Quintin, technologue principal à l'Electronic Frontier Foundation, estime quant à lui qu'une approche bricolée suffit pour les personnes dont le modèle de menace n'inclut pas les services d'espionnage d'un gouvernement étranger.

"Il n'est pas très difficile de détruire un disque", a-t-il déclaré, précisant que l'important est de briser non seulement l'électronique autour du disque, mais aussi les plateaux magnétiques qui se trouvent à l'intérieur.

"Il faut le percer de part en part, l'écraser avec un marteau et le rendre totalement inopérant", explique Quintin. "Je recommande de le faire à l'extérieur, car c'est un travail salissant.

Étant donné qu'un disque de sauvegarde est mort le mois dernier, j'ai décidé de tester son conseil en emmenant le volume décédé dans l'allée et en le poignardant avec l'extrémité pointue d'un pied-de-biche. Après une minute ou deux de travail facile mais satisfaisant, le disque semblait être mort sous une grêle de balles, avec une douzaine de trous percés à travers lui.

Conformément à l'avertissement de Quintin, la chaussée autour du disque endommagé était parsemée de petits morceaux de plateau de disque mélangés à des particules plus fines de circuits détruits - une sorte de sable cybernétique que j'ai dû balayer.

Toutefois, si votre disque de sauvegarde est crypté, vous pouvez éviter ce problème. Sans le mot de passe de cryptage, tout voleur de données potentiel ne verrait que du charabia.

Le logiciel Time Machine d'Apple comprend cette option, mais pour l'activer, vous devrez refaire vos sauvegardes à partir de zéro.

Microsoft n'inclut pas de fonction comparable dans la version familiale des outils de sauvegarde de Windows 10 ; vous pouvez utiliser le logiciel libre VeraCrypt pour crypter un disque de sauvegarde, mais Microsoft devrait se rendre compte que la sécurité des disques n'est pas quelque chose que seuls les utilisateurs professionnels souhaitent.

Lire la suite : https://www.usatoday.com/story/tech/columnist/2018/05/31/dead-hard-drive-how-delete-your-sensitive-data-good/658037002/