Suppression sécurisée et destruction de clés

Lorsque vous supprimez un fichier avec rm ou le déplacez dans la Corbeille, le système d'exploitation supprime uniquement l'entrée de répertoire qui pointe vers le fichier. Les données réelles du fichier restent sur le support de stockage jusqu'à ce que de nouvelles données écrasent ces secteurs. Un outil d'analyse criminalistique peut récupérer les données en recherchant les secteurs non alloués. C'est pourquoi une suppression sécurisée nécessite davantage qu'une simple opération de suppression.

Les anciens disques durs magnétiques à plateaux de très haute densité peuvent, en théorie, conserver une magnétisation résiduelle après un seul écrasement, ce qui permettrait à des laboratoires spécialisés de récupérer les données au moyen de la microscopie à force magnétique. Cette possibilité concernait davantage les anciens disques ; les disques modernes à haute densité rendent une telle récupération irréalisable en raison de la largeur des pistes et de la densité des bits. Cette inquiétude a toutefois contribué à l'adoption de normes d'écrasement en plusieurs passes comme la norme DoD 5220.22-M.

Les SSD compliquent considérablement la suppression sécurisée. TRIM indique au contrôleur du SSD quels blocs sont libres pour être effacés, mais le moment réel de l'effacement dépend du contrôleur et peut être différé. La répartition de l'usure déplace les données entre les cellules afin de répartir uniformément les écritures, ce qui signifie que d'anciennes copies des données peuvent subsister dans des zones que l'OS considère comme libres. Écraser directement un fichier sur un SSD ne permet donc pas d'écraser de manière fiable toutes les copies des données.

La norme DoD 5220.22-M prescrivait historiquement un écrasement en 7 passes (motifs 0x00, 0xFF, données aléatoires et passes de vérification). Elle avait été conçue pour les anciens disques magnétiques et est largement sans intérêt pour les disques modernes. NIST SP 800-88 a remplacé cette norme pour la plupart des types de supports de stockage et recommande qu'une seule passe d'effacement (écrasement avec des zéros ou des uns) suffise pour les disques magnétiques modernes.

La commande shred sous Linux écrase un fichier plusieurs fois avant de le supprimer : shred -vzun 3 secret.txt l'écrase 3 fois (-n 3), ajoute une dernière passe de remplissage avec des zéros (-z), puis supprime le fichier (-u), avec une sortie détaillée (-v). Toutefois, shred n'est pas fiable sur les SSD en raison de la répartition de l'usure, sur les systèmes de fichiers journalisés qui peuvent conserver d'anciennes données dans leurs journaux, ni sur les systèmes de fichiers à copie sur écriture comme Btrfs ou ZFS.

La méthode la plus fiable pour supprimer des données de manière sécurisée sur les SSD et les supports de stockage modernes consiste à ne jamais stocker de données sensibles non chiffrées. Si le disque entier est chiffré dès le départ, le texte en clair n'existe jamais sous forme non chiffrée sur le support. Lorsque vous devez mettre le disque hors service, la destruction de la clé de chiffrement (effacement cryptographique) rend instantanément toutes les données définitivement irrécupérables, quelle que soit la quantité de données présente sur le disque.

Les disques durs et les SSD modernes prennent en charge la commande ATA Secure Erase (hdparm --security-erase sous Linux). Celle-ci demande au contrôleur interne du disque d'effacer toutes les zones de données utilisateur, y compris les secteurs réaffectés auxquels l'OS ne peut pas accéder directement. Sur les SSD, cela réinitialise généralement toutes les cellules flash à leur état effacé. Lorsqu'elle est correctement implémentée, cette commande est plus complète qu'un écrasement logiciel et ne prend que de quelques secondes à quelques minutes.

L'effacement cryptographique consiste à chiffrer toutes les données avec une clé stockée uniquement dans un emplacement sécurisé, puis à détruire cette clé. Les données deviennent définitivement illisibles car, sans la clé, leur déchiffrement est irréalisable en pratique sur le plan computationnel. Les fournisseurs de services en nuage utilisent cette approche pour mettre hors service des supports de stockage : les données de chaque client sont chiffrées avec une clé qui lui est propre et la suppression de cette clé rend immédiatement les données irrécupérables.

Le paquet secure-delete (Linux) fournit plusieurs utilitaires : srm pour supprimer des fichiers de manière sécurisée (méthode de Gutmann en 35 passes, bien qu'une à trois passes suffisent pour les disques modernes), smem pour effacer la mémoire de manière sécurisée, sfill pour remplir l'espace disque libre et sswap pour effacer la zone d'échange de manière sécurisée. Comme shred, ces outils sont surtout efficaces sur les disques magnétiques traditionnels et moins fiables sur les SSD en raison de la répartition de l'usure.

Pour obtenir le niveau de garantie le plus élevé, notamment pour les données sensibles des administrations ou du secteur de la santé, la destruction physique est la méthode de suppression sécurisée la plus fiable. La démagnétisation expose les supports magnétiques à un champ magnétique puissant, désorganisant tous leurs domaines magnétiques. Les broyeurs industriels réduisent les disques en petits fragments. L'incinération à une température suffisante détruit tous les supports de stockage. NIST SP 800-88 fournit des recommandations sur les méthodes de destruction adaptées à chaque type de support.

NIST SP 800-88 définit trois niveaux d'assainissement des supports : Effacement (écrasement logiciel, adapté à une réutilisation en interne), Purge (techniques propres au support, comme l'effacement sécurisé ou la démagnétisation, adaptée à une remise à l'extérieur) et Destruction (destruction physique, adaptée aux niveaux de sensibilité les plus élevés). Le niveau approprié dépend de la classification des données et de la destination prévue du support après son assainissement.

Récapitulatif de la suppression sécurisée : rm et la Corbeille ne suppriment que les entrées de répertoire, laissant les données récupérables ; les SSD et la répartition de l'usure rendent l'écrasement logiciel peu fiable ; le chiffrement du disque entier dès le départ, suivi de la destruction cryptographique de la clé, constitue la stratégie la plus fiable ; ATA Secure Erase agit au niveau du contrôleur pour les SSD ; la destruction physique (démagnétisation, broyage) offre le niveau de garantie le plus élevé pour les données les plus sensibles.