Existe-t-il un moyen d'effacer en toute sécurité un SSD sur mon Macbook Air ?

Il semble que l'effacement sécurisé d'un SSD soit une tâche différente de l'effacement d'un disque dur traditionnel. Ce n'est pas confirmé, mais il semble qu'Apple désactive activement les techniques d'effacement traditionnelles pour les disques SSD, puisqu'elles ne fonctionnent pas, comme indiqué dans le rapport de la Commission européenne. Demandez à Ars : Comment puis-je effacer en toute sécurité les données de mon disque SSD ?

Comme le souligne un récent article de recherche Il n'existe pas de méthode standard pour supprimer en toute sécurité les données d'un disque dur. Les disques durs ont résolu ce problème depuis longtemps, et peuvent exécuter une suppression sécurisée en remplissant l'espace occupé par un fichier incriminé avec des zéros ou des écritures multiples de caractères différents...

La procédure d'écrasement qui fonctionne si bien pour les disques durs ne fonctionne pas aussi bien pour les disques SSD pour plusieurs raisons. La première est que de nombreux disques SSD disposent d'un espace de stockage supplémentaire qui n'est pas accessible aux utilisateurs. C'est ce qu'on appelle l'over-provisioning, et certains outils de suppression ne vous donnent pas accès à cette zone (si vous pouvez passer par le BIOS et désinstaller votre disque, vous pouvez obtenir un accès complet). Bien que le document de recherche indique ci-dessus que l'écrasement a masqué toutes les données de certains des disques SSD testés, certains contenaient encore des données anciennes lisibles après vingt écrasements. Cela peut se produire en raison de bogues du micrologiciel et, à moins que vous ne puissiez confirmer physiquement que cette procédure fonctionne sur le SSD de votre choix, elle n'est pas suffisamment fiable pour un effacement réellement sécurisé.

...

De même, il est presque impossible de supprimer en toute sécurité un fichier individuel sur un SSD, car la façon dont les SSD écrivent et suppriment les fichiers est dispersée, et un utilisateur n'a aucun contrôle sur ce que fait un SSD où. Si c'est le type de sécurité que vous recherchez, votre meilleure option est le cryptage, que nous allons aborder dans un instant.

...

De nos jours, de nombreux disques SSD sont également préinstallés avec des utilitaires d'effacement sécurisé destinés à supprimer réellement les données des cellules. Mais sur les douze disques testés par ces chercheurs, seuls quatre ont effacé leurs données de manière fiable, et l'un d'entre eux, qui prétendait tout effacer en toute sécurité, ne faisait que le vieux truc du "oubliez où tout se trouve et laissez-le là pour l'instant", et toutes les données étaient encore récupérables. Certains disques sont connus pour disposer de meilleurs outils d'effacement que d'autres. Par exemple, les disques équipés de contrôleurs Indilinx disposent d'un "Effacement sanitaire" qui supprime toutes les données et restaure les disques dans leur état d'origine.

Votre meilleure chance est d'utiliser le cryptage, puis de jeter la clé de cryptage pour l'"effacer en toute sécurité". Donc, à l'avenir, si vous êtes préoccupé par la sécurité et que vous utilisez un SSD, vous pouvez activer FileVault2 immédiatement avant de commencer à placer des données sur le SSD. Malheureusement, pour les données qui sont déjà sur le disque, il peut être extrêmement difficile de les supprimer en toute sécurité, selon le SSD utilisé dans le Macbook Air. Il existe peut-être un outil de réinitialisation pour le SSD fourni par le fabricant, mais comme il s'agit d'une pièce spécifique à Apple OEM fournie par un fournisseur tiers, il est peu probable qu'il existe.

Si la sécurité est un problème, vous voudrez peut-être conserver le SSD ou le détruire pour être le plus sûr possible.

Si votre Macbook Air supporte Mode de récupération Lion et que vous utilisez un chiffrement complet du disque tel que FileVault2, vous n'aurez besoin de rien d'autre pour le faire que de suivre les étapes ci-dessous.

1. Démarrez votre Macbook Air en mode de récupération en maintenant la touche Command + R en le démarrant.

2. Ouvrez le programme Utilitaire de disque, sélectionnez le lecteur que vous voulez effacer en toute sécurité.

3. Sélectionnez l'onglet "Effacer".

4. Cliquez sur "Options de sécurité..."

5. Faites glisser le curseur jusqu'au paramètre le plus sûr ou entre les deux, puis sélectionnez "OK".

6. Cliquez ensuite sur "Effacer..." et suivez les autres instructions à l'écran.

Remarque : pour plus d'informations sur le degré de sécurité de la fonction d'effacement sécurisé de Disk Utilities, consultez la rubrique À propos de la fonction d'effacement de l'espace libre de l'Utilitaire de disque

Vous pouvez le faire en démarrant dans la partition Recovery, lancer Terminal à partir de l'onglet Utilities et utiliser le menu diskutil comando.

Entrez diskutil secureErase ou man diskutil pour expliquer comment effacer avec diskutil travaux. Pour trouver le diskidentifier du volume que vous voulez effacer (par exemple disk0s2 ), saisissez diskutil list .

L'exemple suivant efface un volume avec US DoE 3-pass secure erase :

diskutil secureErase 4 disk0s2

Vous devez activer le cryptage FileVault, puis effacer le disque de la manière standard. L'effacement du disque de la manière standard efface les métadonnées, mais pas les fichiers réels, mais si le disque est crypté avant d'être effacé, quelqu'un qui tente de récupérer les fichiers effacés ne trouvera que du charabia.

Il s'agit de l'effacement cryptographique, dont l'énorme avantage est que l'effacement est pratiquement instantané lorsque vous effacez les clés qui peuvent déverrouiller les données.

Si vous êtes sous Lion, il y a de fortes chances que vous ayez installé la nouvelle partition de récupération.

Ce que vous pouvez faire pour effacer votre disque dur, c'est démarrer dans la partition Recovery en maintenant enfoncée la touche command - R lorsque vous démarrez votre carnet de notes.

Cela fera démarrer votre ordinateur en mode limité, où vous pourrez accéder à l'Utilitaire de disque. À partir de là, sélectionnez la partition que vous voulez effacer, puis effacez-la. Sélectionnez Security Options... pour que l'effacement soit complet et sécurisé, de sorte que les données ne soient plus accessibles.