Effacement données sur des PC d'occasion pour en assurer la confidentialité

[Bmanu68]

Bonjour,

je suis référent Solution Numériques pour un jeune FabLab de Saintes (17) BigUp17.
Nous somme à la recherche de solution d'effacements de disque dur efficace pur offrir cette prestation à des partenaires (Mutuelle, notaire, ..)
ce qui nous permettrait de récupérer ainsi du matériel que nous pourrions reconditionner.
Les exigences de la CNIL ne sont pas très claires.
J'ai trouvé ce logiciel:
https://killdisk.com/eraser.html
Si quelqu'un avait des infos ou des précisions,*
je serait interréssé.

Merci d'avance

Manu
-----

[Paraboloide_Hyperbolique]

Bonjour,

En cherchant un peu, j'ai aussi trouvé ceci: https://www.lifewire.com/free-data-d...ograms-2626174
Les logiciels proposés ne sont peut-être pas aussi intéressants que celui que vous avez trouvé, mais il y a une bonne vulgarisation (il me semble) des différentes techniques d'effacement de disques existantes.

[jiherve]

bonjour
chercher avec formatage bas niveau.
JR

[kryok]

Bon , en préambule le seul effacement éfficace (et ..définitif) consiste au marteau pilon ou au chalumeau sur les plateaux du disque!!;

aprés tout dépends des moyens mis en oeuvre pour récuperer les données :avec de l'argent et du matos (salle blanche etc) beaucoup de choses sont possibles (surtout dans un service gouvernemental aux trés gros moyens type Nsa etc...)
sinon pour des datas moyennement "sensibles" les logiciels type ceux cités peuvent suffirent sans garantie absolue comme on vient de voir
Alternative très simple :dans une console Linux (à partir d'un liveCd/CléUSB type Ubuntu ou Mint) on tape :

# dd if=/dev/zero of=/dev/sdX bs=1024

ou "x" est le ddur qui sera entiérement rempli de zéros ..(ne pas se tromper ,hein)>> le repérer en tapant avant:

# fdisk -l

voila donc quelques possibilités.

[A voir en vidéo sur Futura]

[JPL]

J'ai trouvé ce logiciel:
https://killdisk.com/eraser.html
Si quelqu'un avait des infos ou des précisions,*

J’ai en effet rencontré Eraser au cours de mes explorations d’utilitaires. Je viens de m’apercevoir d’ailleurs que je l’ai toujours sur mon disque dur. C’est ce qui me semble le plus puissant, surtout si on utilise les options les plus avancées. Avec Gutmann 35 passes le marteau pilon devient inutile. Le problème c’est qu’avec un disque de la taille qu’on utilise couramment le processus demande énormément de temps.

J’attire toutefois l’attention sur le fait que le problème d’effacement des SSD est totalement différent et qu’il ne faut surtout pas utiliser cet outil pour le faire. En raison de la manière très particulière d’enregistrement sur un SSD l’effacement de sécurité d’un fichier unique sans qu’il en reste le moindre bout de trace n’est pas évident. Je renvoie à ton moteur de recherche préféré pour faire un peu de lecture sur ce sujet.

[invite9dc7b526]

chercher avec formatage bas niveau.

mais est-ce qu'il faut tout effacer ou juste les données utilisateur? qui ne sont pas toujours dans une partition séparée de celle qui porte le système d'exploitation.

[JPL]

À mon avis il faut tout effacer parce qu’on peut trouver des données personnelles dans Windows lui-même dans les fichiers des répertoires .temp et .tmp, sans oublier les reliquats des anciens fichiers réenregistrées.Ce qu’on appelle "espace libre" contient en réalité des tas de choses.

Ceci étant dit pour une revente à un particulier il n’est généralement pas nécessaire d’utiliser des méthodes d’effacement pouvant défier la NSA.

[kryok]

On peut aussi ,le disque étant traité , essayer pour etre tranquille de récuperer les datas avec des softs tyoe Photorec/ recuva :
c'est un bon test qui permet de repérer des fausses manoeuvres lors de l'effacement (surtout pour des professions comme Notaire/Mutuelles citées à la demande initiale)

[Bmanu68]

Super merci à tous pour vos réponses.

Je vois que je n'ai pas été assez clair dans ma question.

Les PC seront entièrement effacés pour y réinstallé un système Linux.

Je vais tester les différentes solutions que vous me suggérez.
Je comptait effectivement effectuer des tests avec Recuva pour vérifier.

Questions complémentaires:
Est ce que quelqu'un à une idée sur le cadre légales des certificats à fournir?
Est ce que vous auriez une idée sur des solutions de traitement de PCs branchés en réseau afin de les traiter par lots (le temps d'affacement semblant assez long)?

Encore merci pour toutes vos suggestions.

Manu

[kryok]

J'ai souvenir d'un ami qui avait effacé sur 5 pc différents ,travaillant en simultané, en créant trés simplement 5 clés de boot avec DBan dessus (des clés de moins de 1Go suffisent) ...
;sinon un script à base de la séquence "dd" avec bs=10240 pour accélerer le travail..

mais en réseau je n'en ai pas l'expérience.

[CapFlam]

Ceci étant dit pour une revente à un particulier il n’est généralement pas nécessaire d’utiliser des méthodes d’effacement pouvant défier la NSA.

as tu pris en considération que les PC pouvaient provenir de Notaires, Mutuelles... ? (cf. 1er post)
Mon avis serait différent, si c'est une société de destruction de données, elle doit contractuellement la sécurité à ses clients, il faut prendre en considération qu'elle pourrait être repérée par des pirates souhaitant récupérer des infos confidentielles à mauvais essian (orthographe??) . Je dirait donc qu'il faut une sécurité capable de défier des "hackers" de haut niveau.

Sous Linux, il existe des outils tel que Wipe et Cie que je n'ai pas encore essayé permettant (à priori) d'effacer de façon sure toute données d'un disque.

[CM63]

Bonjour,

Moi j'ai une méthode infaillible: j'écris des données bidon jusqu'à remplir le disque.

[kryok]

Bonjour,

Moi j'ai une méthode infaillible: j'écris des données bidon jusqu'à remplir le disque.

Pas de différence avec la méthode du post #4: zero ou urandom (données aléatoires) c'est le meme résultat avec les memes reserves : pour 2 ou 3000€ (minimum) une société spécialisée recupére les données en salle blanche avec éventuelle analyse du fantome magnétique de bordure de plateau etc etc

Dans les années 2000, Tesgaz proposait aussi un formatage successif en NTFS puis en Ext2 puis en ReiserFS
plusieurs fois avec effacements intermediaires...

[invite44510b00]

Bonjour,

Moi j'ai une méthode infaillible: j'écris des données bidon jusqu'à remplir le disque.

Ce qui ne change rien du tout, sauf à recommencer l'opération une demi-douzaine de fois.

[invite44510b00]

Pas de différence avec la méthode du post #4: zero ou urandom (données aléatoires) c'est le meme résultat avec les memes reserves : pour 2 ou 3000€ (minimum) une société spécialisée recupére les données en salle blanche avec éventuelle analyse du fantome magnétique de bordure de plateau etc etc.

Il y en a justement une dans le coin géographique du PO.

[Ikhar84]

Les métiers de la sécurité informatique ne s'inventent/s'improvisent pas sur un forum !

La meilleur solution pour vous en tant qu'association, c'est de récuperer le matériel informatique SANS support de stockage...

Ce n'est pas tellement la CNIL le problème que le RGPD. Vous courrez au devant de quelques ennuis sans une réelle expertise.
Si vous souhaitez vraiment garantir une destruction sécurisée des données, la seule solution est le broyage des disques, avec traçabilité (numéros de série, etc...), et remise d'un certificat de destruction. Toutes les solution logicielles permettent, potentiellement, de récupérer les données. Plus ou moins façilement, c'est vrai.

Si vous voulez vraiment garder les supports de stockage, tournez vous vers une société spécialisée, en tant qu'association, vous pourrez obtenir un partenariat, avec un peu de chance.
Comme pour remettre ces matériels sur le marché de l'occasion, vous pourrez obtenir des partenariat avec des "brokers".

N'hesitez pas à contacter un conseiller de la CNIL, il y une équipe spécialisée pour les domaines que vous citez (notaires, assurances, ...).

Accessoirement, je fais comme CM: je copie un énorme fichier bidon jusqu'à saturer le disque, formatage lent, et rebelote, quelques cycles: besoin d'aucun soft et amusant suivant le fichier copié (un bon vieux nanar en ultra HD, histoire de décourager la nsa...)

[yoda1234]

Dans les années 2000, Tesgaz proposait …

[HS]

Cela m'a rappelé des souvenirs, en cherchant je me suis aperçu que j’avais encore son site (speedWeb) dans mes marque-pages.
[/HS]

[kryok]

[HS]

Cela m'a rappelé des souvenirs, en cherchant je me suis aperçu que j’avais encore son site (speedWeb) dans mes marque-pages.
[/HS]

[HS]bis
hé, oui , son très bon site est (en partie seulement) en erreur SQL mais il est intervenu il y a quelques mois encore sur le forum d'assiste.com.. [/HS]bis

[polo974]

Super merci à tous pour vos réponses.

...
Questions complémentaires:

Est ce que vous auriez une idée sur des solutions de traitement de PCs branchés en réseau afin de les traiter par lots (le temps d'affacement semblant assez long)?

Encore merci pour toutes vos suggestions.

Manu

en boot pxe, par exemple pour debian ou ubuntu, on peut avoir un script early_cmd qui fait le job (boucle de quelques dd if=/dev/urandom par exemple) et ensuite enchaîner sur l'install...


attention de ne pas effacer une autre machine: avoir un réseau dédié à l'opération ! ! !

[jiherve]

Bonjour,
JPL :

J’attire toutefois l’attention sur le fait que le problème d’effacement des SSD est totalement différent et qu’il ne faut surtout pas utiliser cet outil pour le faire. En raison de la manière très particulière d’enregistrement sur un SSD l’effacement de sécurité d’un fichier unique sans qu’il en reste le moindre bout de trace n’est pas évident. Je renvoie à ton moteur de recherche préféré pour faire un peu de lecture sur ce sujet.

En théorie cela devrait être plus simple car SSD => Flash => il existe une commande Erase mais est elle accessible çà c'est un autre probleme.
JR

[kryok]

Bonjour,
JPL :
En théorie cela devrait être plus simple car SSD => Flash => il existe une commande Erase mais est elle accessible çà c'est un autre probleme.
JR

La réalité est plus complexe:

Kroll Ontrack a réalisé suffisamment de récupération de données pour confirmer qu’il est presque toujours possible de récupérer les données de disques SSD si seules les techniques logicielles actuellement disponibles pour supprimer des fichiers ont été utilisées. Les recherches menées par l’université de Californie vont dans le même sens.

https://www.ontrack.com/fr/blog/effa...s-disques-ssd/

[JPL]

Oui la manière dont sont enregistrées les données sur un SSD n’a rien à voir avec la manière dont elles sont enregistrées sur un disque dur. Donc quelle que soit la méthode utilisée il reste toujours au moins des fragments de données récupérables. Je ne sais pas si ce problème a fait l’objet de progrès récents. Il est sûr que les SSD devenant de plus en plus répandus divers organismes ont dû se pencher sur la question pour des raisons de sécurité. Si quelqu’un a des informations sourcées très récente à ce sujet je suis preneur.

[jiherve]

re

si seules les techniques logicielles actuellement disponibles

!!!!
Si en effet il n'est pas possible d'utiliser la fonction Erase du chip flash alors c'est envisageable, par contre si celle ci est accessible alors il ne restera rien .
Ceci dit Micron décrit plusieurs méthodes :https://www.micron.com/-/media/clien...icron_ssds.pdf.
reste la solution brutale, utilisée dans certains équipements sensibles : la destruction physique, assez facile à mettre en œuvre avec des mémoires silicium.
JR

[polo974]

La réalité est plus complexe:
...

sinon, à lire un autre article, il suffit de remplir son ssd à 25°C puis de le stocker 1 semaine hors tension à 55°C pour en perdre le contenu... (autres explications)

[jiherve]

bonsoir,
il faut tout lire, cela ne vaut que pour un SSD ayant consommé tout son potentiel d’écriture, donc les cellules fuient déjà beaucoup car la couche d'oxyde est fragilisée les chauffer ne fait qu'empirer la chose. Solution le congel !
JR