Explication des paramètres de nettoyage PrivaZer (normes de suppression sécurisée)

Ceci détermine avec quelle minutie PrivaZer traite l'espace libre de votre disque pendant le nettoyage de l'espace libre:

• Nettoyage intelligent (recommandé) : plus rapide, une méthode optimisée qui n'examine et n'écrase que les secteurs libres contenant réellement des traces résiduelles et qui n'ont pas déjà été remis à zéro
• Nettoyage normal : plus lent, nettoie l'intégralité de l'espace libre, que le secteur concerné contienne déjà des traces ou ait déjà été remis à zéro

Pour la plupart des gens, le nettoyage intelligent obtient le même résultat pratique en une fraction du temps, puisqu'il ignore les secteurs qui n'ont besoin d'aucun traitement.

Chaque type de stockage se comporte différemment au niveau physique lors de l'effacement des données, un réglage unique n'aurait donc pas de sens :

• RAM : mémoire volatile, pertinente principalement pour des éléments comme les dumps mémoire qui sont écrits sur le disque
• NAND, mémoire Flash, SSD, clés USB, cartes SD : prennent en charge TRIM et utilisent le nivellement d'usure (wear-leveling), si bien que l'écrasement ne garantit pas l'effacement de la même manière que sur un disque dur traditionnel
• HDD, disque magnétique : écraser un emplacement précis efface réellement ce qui y était physiquement stocké

TRIM est une commande prise en charge par les SSD qui indique au disque quels blocs ne sont plus utilisés, afin que le contrôleur du disque puisse les effacer lui-même, souvent plus efficacement qu'un écrasement externe, étant donné la façon dont les SSD gèrent les données en interne.

Le menu déroulant principal pour NAND/Flash/SSD propose :

• Suppression normale : une suppression standard, sans écrasement, sans envoi de TRIM
• Suppression normale + TRIM : aucune technique d'écrasement n'est utilisée, mais une commande TRIM est envoyée ; lorsque TRIM réussit (SSD uniquement), les données sont effacées de manière sécurisée et ne peuvent pas être récupérées
• Suppression SÉCURISÉE + TRIM : combine une passe d'écrasement avec une commande TRIM

• Suppression normale : une suppression standard sans technique d'écrasement
• Suppression SÉCURISÉE : une technique d'écrasement est utilisée afin que les données soient effacées de manière sécurisée et ne puissent pas être récupérées

Comme TRIM ne s'applique pas aux disques magnétiques traditionnels, cette approche basée sur l'écrasement est la façon dont l'effacement sécurisé fonctionne pour les HDD.

Pas de manière parfaitement fiable, non. TRIM ne fait que marquer les blocs comme libres ; c'est le ramasse-miettes interne du SSD lui-même qui revient effectivement les effacer, à son propre rythme, en arrière-plan. Ce processus ne s'exécute pas toujours immédiatement ni complètement, donc en pratique, certaines données résiduelles peuvent subsister plus longtemps que prévu sur un disque compatible TRIM, même si TRIM est techniquement actif.

Une "passe" est un écrasement complet des données ciblées avec un motif précis, tout-à-zéro, ou une séquence définie par une norme reconnue d'effacement de données. Certaines normes gouvernementales et militaires exigent plusieurs passes avec des motifs différents en séquence. PrivaZer en propose toute une gamme :

La liste complète se poursuit pour les disques durs, avec des normes provenant de pays et d'agences supplémentaires.

Les normes multi-passes datent pour la plupart d'une époque de stockage magnétique plus ancien, lorsqu'on pensait que de faibles traces résiduelles pouvaient survivre à un seul écrasement et rester récupérables avec un équipement de laboratoire spécialisé. Pour la plupart des disques durs modernes, et surtout pour les SSD où TRIM et le nivellement d'usure changent complètement la donne, une seule passe tout-à-zéro est généralement considérée comme suffisante par les recommandations de sécurité actuelles, c'est pourquoi c'est le réglage par défaut recommandé par PrivaZer lui-même.

Les normes supplémentaires restent disponibles pour les situations où une exigence de conformité précise, un contrat gouvernemental ou une politique organisationnelle, impose de nommer une norme précise.

Si vous êtes soumis à une exigence de conformité précise qui nomme une norme particulière, choisissez cette norme directement dans le menu déroulant correspondant.