OVH Cloud OVH Cloud

disques durs, effacement - recuperation de donnees

60 réponses
Avatar
Kna
Salut à tous

Quelques questions sur lesquelles j'aimerais votre aide :

Quelles sont les applications courantes, ou si vous préférez les
"accréditations" pour les différents modes d'effacement suivants :

- effacement 1 passe, ou "zero-fill drive", ou formatage bas niveau via un
BIOS SCSI ou utilitaire comme Ontrack Disk manager

- effacement 3 passes comme par exemple selon DoD 5220.22-M ou équivalent

- effacement 7 passes comme ci-dessus

En bref, quelles sont les méthodes nécessaires et suffisantes, voir exigées
sous nos climats, suivant le type de données que l'on veut supprimer d'un
disque dur ?

Et en complément, quels sont les outils soft les plus performants que l'on
puisse employer pour récupérer les données d'un disque ainsi effacé ?

En imaginant qu'un tel disque effacé tombe dans des mains mal
intentionnées, et finisse dans un labo spécialisé dans la récupération de
données, quel est alors le niveau de protection minimal à envisager pour
contrer ce genre de tentative ?

D'après quelques test logiciels que j'ai pu faire, des outils comme
Byteback, Tiramisu, Lost&found se cassent les dents dès qu'un effacement
une passe a eu lieu..

Merci pour vos lumières,
Kna.

10 réponses

2 3 4 5 6
Avatar
LaDDL
On 08 Feb 2005 17:47:29 GMT, Nicob wrote:

On Tue, 08 Feb 2005 16:04:15 +0000, LaDDL wrote:

Il faut noter que plus il y a de couches de réécriture plus il
sera difficile de récupérer les données.


Sauf si la tête s'est déplacée.
Excuses moi je ne comprends pas ta phrase. Tu veux sans doute parler de

têtes lecture/écriture endommagées non ?
Si c'est le cas il faudra réparer la structure du disque => salle blanche.


Auquel cas, vous pourrez passer autantde fois qu'il vous plaira, les
données inscrites "à côté" seront
toujours là.
Un logiciel d'effacement de données ne garantit pas qu'il soit impossible

de récupérer des données plus tard.
Cf utilisation d'un éditeur hexadécimal

A mon avis, l'approche "utiliser les têtes pour effacer (par
écrasement répétitif) le contenu du disque" est fortement limitée,
pour cette raison là. Autant pulvériser le disque, ça offre de
meilleures garanties côté impossibilité de récupération.
IMHO la meilleure méthode consiste à démagnétiser (degausser) les disques.

De nombreux clients & connaissances pratiquent cela notamment pour leurs
flottes de PC portables.
Autrement la destruction physique d'un disque est la dernière solution
bien entendu.


Avatar
Fabien LE LEZ
On 08 Feb 2005 16:04:15 GMT, LaDDL :

D'après quelques test logiciels que j'ai pu faire, des outils comme
Byteback, Tiramisu, Lost&found se cassent les dents dès qu'un effacement
une passe a eu lieu..


Je te recommande WinHex : http://www.winhex.com/winhex/forensics.html


A quoi peut-il servir ? Si une tête d'un disque dur a écrit des
données à un endroit du disque, elle ne peut pas lire ce qui s'y
trouvait avant, il me semble.


--
;-)


Avatar
LaDDL
On 08 Feb 2005 20:53:38 GMT, Fabien LE LEZ wrote:

On 08 Feb 2005 16:04:15 GMT, LaDDL :

D'après quelques test logiciels que j'ai pu faire, des outils comme
Byteback, Tiramisu, Lost&found se cassent les dents dès qu'un
effacement
une passe a eu lieu..


Je te recommande WinHex : http://www.winhex.com/winhex/forensics.html


A quoi peut-il servir ? Si une tête d'un disque dur a écrit des
données à un endroit du disque, elle ne peut pas lire ce qui s'y
trouvait avant, il me semble.
C'est un éditeur hexadécimal de fichier, disque et RAM. Un outil

indispensable offrant de nombreuses fonctionnalités. Très efficace par
exemple pour effacer de manière sécurisée les données.

Si les données ne sont pas accessibles via le système d'exploitation alors
on tentera via le BIOS.



Avatar
Fabien LE LEZ
On 08 Feb 2005 20:53:38 GMT, LaDDL :

Sauf si la tête s'est déplacée.
Excuses moi je ne comprends pas ta phrase. Tu veux sans doute parler de

têtes lecture/écriture endommagées non ?


Déplacées.
I.e. elles ne se calent pas toujours au même endroit. En temps normal
ça n'a pas d'importance (les pistes de données sont assez larges pour
permettre un peu de marge d'erreur), mais si l'écriture des données
bidon ne se fait pas exactement au même endroit, les données réelles
peuvent être lisibles par des moyens assez lourds.

Si c'est le cas il faudra réparer la structure du disque => salle blanche.


Salle blanche, oui. Par contre, j'ai du mal à comprendre ce que tu
entends par "réparer la structure du disque".

Un logiciel d'effacement de données ne garantit pas qu'il soit impossible
de récupérer des données plus tard.
Cf utilisation d'un éditeur hexadécimal


Uh ?
Un logiciel d'effacement de données sérieux garanti qu'il ne sera pas
possible de récupérer les données en utilisant les têtes qui se
trouvent dans le disque dur. I.e. pour récupérer les données, il faut
ouvrir le disque dur (et de gros moyens).

IMHO la meilleure méthode consiste à démagnétiser (degausser) les disques.
De nombreux clients & connaissances pratiquent cela notamment pour leurs
flottes de PC portables.
Autrement la destruction physique d'un disque est la dernière solution
bien entendu.


Démagnétiser un disque dur _est_ une méthode de destruction, puisqu'il
est totalement inutilisable après l'opération.


--
;-)


Avatar
Nicob
On Wed, 09 Feb 2005 10:11:29 +0000, Fabien LE LEZ wrote:

Démagnétiser un disque dur _est_ une méthode de destruction, puisqu'il
est totalement inutilisable après l'opération.


Il me *semble* qu'une démagnétisation est relative à la puissance de
l'aimant employé. N'est-il pas possible qu'une "faible" démagnétisation
(faite avec de petits moyens) soit contournée par un adversaire mieux
équipé ?


Nicob

Avatar
LaDDL
On 09 Feb 2005 10:11:29 GMT, Fabien LE LEZ wrote:

On 08 Feb 2005 20:53:38 GMT, LaDDL :

Sauf si la tête s'est déplacée.
Excuses moi je ne comprends pas ta phrase. Tu veux sans doute parler de

têtes lecture/écriture endommagées non ?


Déplacées.
I.e. elles ne se calent pas toujours au même endroit. En temps normal
ça n'a pas d'importance (les pistes de données sont assez larges pour
permettre un peu de marge d'erreur), mais si l'écriture des données
bidon ne se fait pas exactement au même endroit, les données réelles
peuvent être lisibles par des moyens assez lourds.

Si c'est le cas il faudra réparer la structure du disque => salle
blanche.


Salle blanche, oui. Par contre, j'ai du mal à comprendre ce que tu
entends par "réparer la structure du disque".
Un disque dur est constitué d'éléments structurant soit : MBR, tables de

partition, secteurs de boot, bios, etc.
Il peut arriver que l'on intervienne logiquement ou physiquement sur une
des structures d'un disque en vue d'un effacement de données par exemple.


Un logiciel d'effacement de données ne garantit pas qu'il soit
impossible
de récupérer des données plus tard.
Cf utilisation d'un éditeur hexadécimal


Uh ?
Un logiciel d'effacement de données sérieux garanti qu'il ne sera pas
possible de récupérer les données en utilisant les têtes qui se
trouvent dans le disque dur. I.e. pour récupérer les données, il faut
ouvrir le disque dur (et de gros moyens).
Il est possible d'opérer une récupération de données après un effacement

"propre" mais il faut disposer de moyens financiers importants et fortes
compétences techniques.
Normalement un effacement de données réalisé dans les règles de l'art ne
comporte plus de risque pour le propriétaire du disque dur.


IMHO la meilleure méthode consiste à démagnétiser (degausser) les
disques.
De nombreux clients & connaissances pratiquent cela notamment pour leurs
flottes de PC portables.
Autrement la destruction physique d'un disque est la dernière solution
bien entendu.


Démagnétiser un disque dur _est_ une méthode de destruction, puisqu'il
est totalement inutilisable après l'opération.
Exact on obtient un simple bout de métal.




Avatar
Fabien LE LEZ
On 09 Feb 2005 13:26:21 GMT, Nicob :

Il me *semble* qu'une démagnétisation est relative à la puissance de
l'aimant employé.


Effectivement. Je vais donc préciser mon propos : une démagnétisation
suffisante est une méthode de destruction du disque. Une
démagnétisation insuffisante est à peu près équivalente à boire un
café au lait.


--
;-)

Avatar
Fabien LE LEZ
On 09 Feb 2005 10:11:28 GMT, LaDDL :

A quoi peut-il servir ? Si une tête d'un disque dur a écrit des
données à un endroit du disque, elle ne peut pas lire ce qui s'y
trouvait avant, il me semble.


Très efficace par
exemple pour effacer de manière sécurisée les données.


Uh ? Effacer, c'est pas très dur. Y'a pas mal de logiciels libres qui
font ça très bien.

Bien évidemment, il faut mettre le temps -- compter au minimum une
heure par passe pour 100 Go.

Si les données ne sont pas accessibles via le système d'exploitation alors
on tentera via le BIOS.


Les données, une fois effacées proprement, ne sont pas lisibles par
les têtes du disque dur. Tu peux mettre ton disque dur dans quelque
machine que ce soit, avec quelque logiciel que ce soit, ça ne changera
bien.
La seule solution est d'ouvrir le disque dur et d'utiliser des têtes
de lecture différentes.



--
;-)


Avatar
djehuti
LaDDL a écrit dans le message
news:

Normalement un effacement de données réalisé dans les règles de l'art
ne comporte plus de risque pour le propriétaire du disque dur.


normalement ? règles de l'art ?
plus de risque de quoi ?

tout ça me semble bien flou (certains diraient que "c'est parler pour ne
rien dire" *eg* )

quand on voit ce que certains s'amusent à faire dans leur labo... on peut
raisonnablement penser qu'une "action" logique n'est d'aucune utilité (en
terme de sécurité, bien sûr)

l'examen des surfaces au microscope et un traitement numérique des images
permet de récupérer une partie du "signal"
(cf les boîtes noires de l'aéronautique)

alors, pour faire un peu plus sérieux... vaudrait mieux que tu détailles ces
"règles de l'art"

@tchao

Avatar
Fabien LE LEZ
On 10 Feb 2005 07:27:00 GMT, LaDDL :

I.e. pour récupérer les données, il faut
ouvrir le disque dur (et de gros moyens).


Il est possible d'opérer une récupération de données après un effacement
"propre" mais il faut disposer de moyens financiers importants et fortes
compétences techniques.


Et comment comptes-tu faire sans ouvrir le disque dur ?


--
;-)


2 3 4 5 6