S2I Consulting
Demander un devisGet a quote
AccueilHomeServicesServicesRessourcesResourcesPièces / P/NSpare partsÀ proposAboutContactContact

Effacer un SSD ou un disque dur : deux logiques différentesErasing an SSD or a hard disk: two very different logics

Les méthodes d'effacement héritées des disques à plateaux se transposent mal aux mémoires flash. Un SSD ne donne pas au système d'exploitation un accès direct à ses cellules physiques : un contrôleur interne répartit les écritures et conserve des zones invisibles. Comprendre ce mécanisme explique pourquoi la réécriture multiple, longtemps considérée comme la référence, n'est plus la bonne réponse.Erasure methods inherited from platter disks transfer poorly to flash memory. An SSD does not give the operating system direct access to its physical cells: an internal controller spreads writes and keeps areas invisible from outside. Understanding this mechanism explains why multiple overwriting, long regarded as the gold standard, is no longer the right answer.

Pourquoi la réécriture est inadaptée sur mémoire flashWhy overwriting is unsuitable on flash memory

Pour prolonger la durée de vie des cellules, le contrôleur d'un SSD pratique le wear leveling : il répartit les écritures sur l'ensemble de la mémoire disponible plutôt que de réécrire au même endroit. S'y ajoute le surprovisionnement, une réserve de capacité non adressable depuis l'extérieur, ainsi que des blocs retirés du service. Une réécriture logique ne touche donc pas nécessairement les cellules qui contenaient réellement la donnée : des copies peuvent subsister dans des zones inaccessibles au système.To extend cell lifetime, an SSD controller applies wear levelling: it spreads writes across the whole available memory rather than rewriting the same location. Add over-provisioning, a capacity reserve not addressable from outside, plus blocks retired from service. A logical overwrite therefore does not necessarily touch the cells that actually held the data: copies may remain in areas the operating system cannot reach.

  • Le wear leveling déplace les écritures, la cible logique n'est pas la cible physique
  • Le surprovisionnement conserve des cellules non adressables de l'extérieur
  • Les blocs retirés du service peuvent contenir des résidus
  • Multiplier les passes use le support sans améliorer la garantie
  • Wear levelling moves writes: the logical target is not the physical one
  • Over-provisioning retains cells not addressable from outside
  • Blocks retired from service may still hold residual data
  • Multiplying passes wears the device without improving assurance

Les deux réponses adaptées : sanitize firmware et crypto-eraseThe two appropriate answers: firmware sanitize and crypto-erase

La première approche consiste à demander au contrôleur lui-même d'assainir la mémoire, via les commandes de sanitize prévues par les jeux de commandes du support. Le contrôleur, seul à connaître la correspondance entre adresses logiques et cellules physiques, traite l'ensemble de la mémoire, zones réservées comprises. La seconde repose sur le chiffrement matériel : si l'intégralité du contenu est chiffrée à l'écriture, détruire la clé rend les données inexploitables. Ces deux voies supposent une implémentation correcte du firmware et, surtout, une vérification du résultat.The first approach asks the controller itself to sanitize the memory, through the sanitize commands defined in the device command sets. The controller alone knows the mapping between logical addresses and physical cells, and processes the entire memory including reserved areas. The second relies on hardware encryption: if all content is encrypted as it is written, destroying the key makes the data unusable. Both routes assume a correct firmware implementation and, above all, verification of the outcome.

  • Sanitize firmware : le contrôleur traite toute la mémoire, zones cachées incluses
  • Crypto-erase : destruction de la clé sur support auto-chiffrant
  • Le crypto-erase suppose un chiffrement actif dès la mise en service
  • Dans les deux cas, la vérification du résultat reste indispensable
  • Firmware sanitize: the controller processes all memory, hidden areas included
  • Crypto-erase: destroying the key on a self-encrypting drive
  • Crypto-erase assumes encryption was active from first commissioning
  • In both cases, verifying the outcome remains essential

Disques à plateaux : une logique plus simple mais des angles mortsPlatter disks: simpler logic, but blind spots remain

Sur un disque magnétique, l'écrasement adressé correspond bien à une réécriture physique, ce qui rend la méthode fiable dès la première passe correctement vérifiée. Restent des zones particulières, secteurs réalloués ou espaces réservés, que seul un traitement par le firmware atteint. Le dégaussage constitue une alternative valable si le support est destiné à la destruction. Sur les parcs mixtes, S2I Consulting applique à chaque support la méthode adaptée à sa technologie, vérifie le résultat et émet un certificat par support précisant la méthode retenue.On a magnetic disk, an addressed overwrite genuinely corresponds to a physical rewrite, which makes the method reliable from the first properly verified pass. Some specific areas remain, such as reallocated sectors or reserved space, that only firmware-level processing reaches. Degaussing is a valid alternative when the device is destined for destruction. Across mixed fleets, S2I Consulting applies the method suited to each technology, verifies the outcome and issues a per-device certificate stating the method used.

  • Sur disque magnétique, une passe vérifiée suffit dans le cas général
  • Secteurs réalloués et zones réservées demandent un traitement firmware
  • Sur parc mixte, la méthode se choisit support par support
  • S2I documente la méthode appliquée sur chaque certificat
  • On magnetic disks, one verified pass is sufficient in the general case
  • Reallocated sectors and reserved areas need firmware-level processing
  • On a mixed fleet, the method is chosen device by device
  • S2I documents the method applied on every certificate

Repères de configurationConfiguration guidance

SSD, méthode recommandéeSSD, recommended methodSanitize firmware ou crypto-erase
SSD, méthode inadaptéeSSD, unsuitable methodRéécriture multiple / multi-pass overwrite
Obstacles techniquesTechnical obstaclesWear leveling, surprovisionnement
HDD, méthodeHDD, methodÉcrasement vérifié ou sanitize
DégaussageDegaussingHDD et bandes uniquement
Condition du crypto-eraseCrypto-erase preconditionChiffrement actif dès l'origine
Exigence communeCommon requirementVérification + certificat par support

Repères indicatifs : la configuration finale est validée avec vous selon vos contraintes réelles (charge, budget, environnement).Indicative guidance: the final configuration is validated with you against your real constraints (workload, budget, environment).

Questions fréquentesFrequently asked questions

Il l'est si le support a chiffré l'intégralité de son contenu dès la mise en service et si la destruction de la clé est effective et vérifiée. Si le chiffrement a été activé tardivement, des données antérieures peuvent subsister en clair : combinez alors avec une commande de sanitize.It is, provided the device encrypted all of its content from first commissioning and the key destruction is effective and verified. If encryption was enabled late, earlier data may remain in the clear: combine it with a sanitize command in that case.
Les implémentations varient selon les fabricants et les générations. C'est précisément pourquoi la vérification après opération n'est pas optionnelle : elle permet de détecter les supports dont la commande a échoué silencieusement et de les orienter vers la destruction.Implementations vary between manufacturers and generations. That is precisely why post-operation verification is not optional: it detects devices whose command failed silently and routes them to destruction instead.
Il faut le traiter avant démontage, par la commande de sanitize adaptée ou par destruction de la clé si le support est auto-chiffrant. Si aucune de ces options n'aboutit, la destruction physique de la carte devient la seule voie garantissant le résultat.It must be processed before disassembly, via the appropriate sanitize command or by destroying the key if the device is self-encrypting. If neither option succeeds, physical destruction of the board becomes the only route that guarantees the outcome.

À lire aussiRelated reading

Voir toute la rubriqueBrowse the whole section

Un besoin précis à chiffrer ?A specific need to quote?

Décrivez votre contexte : nous revenons sous 24 à 72 heures avec une approche et un devis.Tell us your context: we come back within 24-72 hours with an approach and a quote.

Parler à un expertTalk to an expert Voir nos expertisesSee our expertise