2.8 - Destruction sécurisée des données et des disques
L'objectif 2.8 du CompTIA A+ Core 2 couvre la destruction des données et la mise au rebut des disques pour que l'information soit irrécupérable. Quand un disque quitte l'entreprise, détruis-le physiquement - déchiquetage, perçage, incinération ou dégaussage - et conserve un certificat de destruction comme preuve. Avant de donner ou revendre d'anciens PC, les disques doivent d'abord être effacés de façon sécurisée ou détruits. Piège d'examen : le dégaussage fonctionne sur les disques durs magnétiques mais n'efface pas de façon fiable un disque SSD, car un SSD stocke les données en mémoire flash, pas magnétiquement. Si un disque sera réutilisé en interne, un effacement sécurisé multi-passes certifié supprime les données tout en gardant le disque utilisable. Attends-toi à des mises en situation précisant si le disque est mis au rebut ou réutilisé.
Quitte l'entreprise = destruction physique (déchiqueter/percer/incinérer/dégausser) + certificat de destruction. Réutilisé en interne = effacement multi-passes certifié. Piège : le dégaussage n'efface PAS les SSD (flash, pas magnétique).
Questions d'entraînement
1. Une entreprise doit éliminer des disques pour que les données soient IRRÉCUPÉRABLES. Quelles méthodes conviennent aux HDD ?
- Faire seulement un formatage rapide
- Broyer physiquement ou démagnétiser le disque (bonne réponse)
- Mettre les fichiers à la corbeille
- Renommer tous les fichiers
Le broyage/pulvérisation (destruction physique) ou la démagnétisation des supports magnétiques rendent les données HDD irrécupérables. Un format rapide non.
2. Après destruction certifiée de disques, qu'est-ce qui prouve que les données ont été correctement détruites ?
- Une capture d'écran de l'outil
- Un certificat de destruction (bonne réponse)
- Un e-mail de confirmation
- Une photo du carton
Un certificat de destruction atteste que les supports ont été détruits selon les normes — important pour audits/conformité.
3. Avant de donner d'anciens PC d'entreprise, que faut-il faire des disques ?
- Rien à faire de particulier
- Les effacer ou détruire de façon sûre (bonne réponse)
- Supprimer juste les icônes du bureau
- Simplement cacher les fichiers
Le réemploi/don exige un effacement sûr certifié (ou destruction) pour qu'aucune donnée entreprise/PII récupérable ne subsiste.
4. Pourquoi la démagnétisation n'efface-t-elle pas fiablement un SSD ?
- Les SSD sont simplement bien trop gros
- Les SSD stockent en flash, pas magnétiquement (bonne réponse)
- La démagnétisation des disques est illégale
- Les SSD ne contiennent aucune donnée récupérable
La démagnétisation efface les supports magnétiques (HDD/bande). Les SSD utilisent la flash — utiliser crypto-effacement, effacement ATA sécurisé, ou destruction physique.
5. Laquelle décrit LE MIEUX les méthodes de destruction physique des disques ?
- Un formatage rapide de haut niveau
- Broyer, percer ou incinérer le support (bonne réponse)
- Renommer les fichiers sensibles
- Vider la corbeille du bureau
La destruction physique (broyer, percer, pulvériser, incinérer) rend les données irrécupérables — la méthode la plus sûre.
6. Un disque sera RÉUTILISÉ en interne. Quelle méthode efface les données en gardant le disque utilisable ?
- Le broyage mécanique physique
- Un effacement sécurisé multi-passes certifié (bonne réponse)
- L'incinération complète du disque
- La démagnétisation magnétique avant réemploi
Pour le réemploi, un effacement sécurisé certifié écrase les données tout en gardant le disque fonctionnel (la destruction le ruinerait).