Destruction de disque dur : comment détruire un disque dur pour de bon ?

Pourquoi formater un disque dur ne détruit rien

Supprimer un fichier, vider la corbeille, formater le disque : ces trois gestes ont un point commun, ils n’effacent que l’index. Le système d’exploitation marque l’espace comme disponible, mais les données restent physiquement écrites sur les plateaux ou dans les cellules mémoire jusqu’à ce qu’autre chose vienne les recouvrir. Un logiciel de récupération gratuit les retrouve en quelques minutes, y compris sur un disque formaté plusieurs fois.

Les disques SSD ajoutent une difficulté : leur contrôleur répartit l’usure sur l’ensemble des cellules et déplace les données sans prévenir le système. Un écrasement logiciel classique, conçu pour les disques à plateaux, laisse sur un SSD des zones entières hors de portée que le contrôleur n’a jamais réécrites. C’est pour cette raison que la méthode se choisit d’abord selon le type de support.

Ce qui ne détruit pas un disque dur, malgré la légende

• L’eau. Un disque à plateaux immergé, séché, se relit dans un laboratoire de récupération. Les plateaux sont en verre ou en aluminium, ils ne se dissolvent pas.
• L’aimant. Un aimant de bureau, même puissant, n’a aucun effet mesurable sur des plateaux modernes. Seul un dégausseur industriel produit un champ suffisant, et il ne fait rien sur un SSD, qui n’est pas magnétique.
• Le marteau. Un boîtier cabossé, une électronique cassée : les plateaux, eux, sont souvent intacts et se remontent dans un autre disque. Sans compter les éclats de verre.
• Le formatage « complet ». Il écrit des zéros sur une partie du disque, pas sur les secteurs réalloués ni sur les zones réservées, et pas de façon fiable sur un SSD.

Les trois méthodes qui détruisent réellement les données

Il n’en existe que trois, et elles ne se valent pas selon le support et selon ce que vous voulez faire du disque ensuite.

Méthode	Ce qu’elle fait	HDD	SSD	Le disque après
Effacement logiciel normé	Écrasement de toute la surface en plusieurs passes selon un protocole documenté (DoD 5220.22-M, NIST 800-88), avec rapport de vérification	Oui	Oui, par la commande d’effacement sécurisé du contrôleur	Réutilisable ou revendable
Dégaussage	Exposition à un champ magnétique industriel qui efface l’intégralité des plateaux, y compris les pistes d’asservissement	Oui	Non, aucun effet	Inutilisable, à recycler
Broyage	Réduction du disque en fragments dans un broyeur industriel, à un niveau de sécurité défini par la norme DIN 66399	Oui	Oui, avec une granulométrie plus fine (puces mémoire)	Détruit, métaux recyclés

En pratique : un disque que vous voulez réutiliser ou revendre s’efface ; un disque à plateaux hors d’usage se dégausse ou se broie ; un SSD ou une clé USB à détruire se broie. Nous pratiquons les trois, et nous vous orientons vers la bonne méthode support par support.

Un cas à part mérite d’être cité : l’effacement cryptographique. Si le disque était chiffré dès le départ (BitLocker, FileVault, LUKS), détruire la clé de chiffrement rend son contenu illisible sans avoir à réécrire quoi que ce soit. C’est rapide et efficace pour un usage personnel, mais ce n’est pas une preuve : rien n’atteste que la clé n’existe plus ailleurs. En entreprise, il complète une destruction, il ne la remplace pas.

Comment détruire un disque dur soi-même, à la maison ?

Pour un ou deux disques personnels, il n’est pas nécessaire de passer par un prestataire, à condition de faire les choses dans l’ordre et de ne pas s’arrêter au formatage.

• Sauvegarder. Ce qui doit être conservé est copié ailleurs, puis vérifié. Une fois le disque effacé, il n’y a pas de retour possible.
• Effacer réellement. Sur un disque encore fonctionnel : un logiciel d’effacement complet pour un HDD, ou l’outil d’effacement sécurisé du fabricant pour un SSD. Sur un disque qui ne répond plus, cette étape est impossible et la suivante devient obligatoire.
• Rendre le disque illisible. Le démonter (les vis du capot sont des Torx T6 à T8, une est souvent cachée sous l’étiquette), sortir les plateaux et les rayer profondément sur les deux faces, ou les percer en plusieurs points en passant par le boîtier. Gants et lunettes : les plateaux en verre éclatent. Sur un SSD, ce sont les puces mémoire qu’il faut casser une par une, pas le circuit imprimé.
• Recycler le reste. Un disque détruit reste un DEEE : point de collecte, déchetterie, ou dans le carton que nous enlevons avec votre ancien ordinateur.

En entreprise : la destruction certifiée, support par support

Une entreprise ne détruit pas ses disques pour se rassurer, elle les détruit pour pouvoir démontrer qu’elle l’a fait. Le RGPD impose de sécuriser les données tout au long de leur cycle de vie, destruction comprise, et de conserver la preuve des mesures prises. Un disque parti sans certificat est une donnée dont personne ne peut dire ce qu’elle est devenue.

• Inventaire. Vous nous transmettez la liste des supports, ou nous l’établissons sur place : type, nombre, et sur demande le relevé des numéros de série, qui figureront sur le certificat.
• Collecte sur site. Les disques sont retirés des machines si nécessaire, placés en contenants fermés et enlevés par nos équipes, avec bordereau de prise en charge. Les postes et serveurs vidés partent au recyclage dans la même intervention.
• Destruction en centre partenaire agréé. Effacement normé si le support doit être réutilisé, dégaussage pour les disques magnétiques, broyage pour tout le reste. Les supports ne sont ni stockés ni revendus.
• Certificat par support. Date, méthode, identification du support, quantité. C’est la pièce que vous versez à votre registre des traitements et que vous présentez en cas de contrôle.
• Recyclage des résidus. Aluminium des boîtiers et des plateaux, acier, cartes électroniques : les fragments rejoignent les filières de valorisation des métaux.

Ce que couvre le certificat de destruction

• QuoiIdentification des supportsType, quantité, et numéros de série si le relevé a été demandé à l’inventaire.
• CommentMéthode appliquéeEffacement, dégaussage ou broyage, pour chaque lot ou chaque support.
• QuandDate et lieu de destructionAvec le bordereau de prise en charge signé lors de l’enlèvement, qui fait le lien entre vos locaux et le centre de traitement.

Quels supports détruisons-nous ?

• Disques durs à plateaux (HDD), 2,5 et 3,5 pouces, internes ou externes, quelle que soit leur capacité et leur état, y compris hors d’usage.
• SSD, cartes NVMe, clés USB, cartes mémoire : uniquement par effacement sécurisé ou broyage, le dégaussage n’ayant aucun effet sur une mémoire flash.
• Serveurs, baies et NAS : les disques sont extraits des tiroirs et traités un par un, le châssis part au recyclage.
• Disques de copieurs et de multifonctions : souvent oubliés, ils conservent des copies des documents numérisés. Voir notre page recyclage d’imprimante et de copieur.
• Bandes de sauvegarde, cartouches, disquettes : broyage, après inventaire.
• Ordinateurs complets : nous retirons le disque, le traitons, et recyclons le reste de la machine, cf. recyclage d’ordinateur et collecte de matériel informatique.

La destruction de supports numériques s’articule naturellement avec celle des documents papier : lors d’une fermeture de site ou d’un déménagement, archives et disques partent dans la même intervention, chacun avec son certificat. Voir notre service de destruction d’archives.

Normes de destruction : ce que veulent dire DIN 66399 et NIST 800-88

Deux référentiels reviennent dans toutes les discussions sur le sujet, et ils ne parlent pas de la même chose.

• DIN 66399 classe la destruction physique par la taille des fragments obtenus. Pour les disques durs, les niveaux vont de H-1 (support simplement inutilisable) à H-7 (fragments de quelques millimètres carrés). Les données confidentielles d’entreprise relèvent en général des niveaux H-4 et H-5 ; c’est le niveau que nous vous indiquons pour votre lot.
• NIST 800-88 est le guide américain qui définit les procédés d’effacement logiciel et leur vérification. C’est lui, avec l’ancien protocole DoD 5220.22-M, qui sert de référence aux outils d’effacement lorsque le disque doit être réutilisé.

D’autres sigles circulent sur les sites de prestataires et prêtent à confusion. ISO 21964 est la reprise internationale de la DIN 66399, même classification. ISO 27001 certifie le système de management de la sécurité de l’information d’une organisation : elle dit quelque chose du prestataire, rien de la méthode de destruction appliquée à vos disques. La liste NSA/CSS recense les dégausseurs et broyeurs homologués par l’agence américaine pour ses propres besoins ; c’est un référentiel d’équipement, pas une certification de service en France.

Un prestataire qui annonce « la norme » sans dire laquelle ni à quel niveau ne vous dit rien. Demandez le niveau DIN atteint pour le broyage, et le rapport de vérification pour l’effacement.

Combien coûte la destruction d’un disque dur ?

Le tarif dépend de trois choses : le nombre de supports, la méthode (l’effacement avec rapport prend plus de temps par disque que le broyage), et la logistique, c’est-à-dire s’il faut extraire les disques des machines et se déplacer. La destruction physique avec certificat individuel démarre à partir de 15 € par disque. Pour un parc complet, le devis se construit sur l’inventaire, et vous connaissez le montant avant l’enlèvement.

Pour un particulier avec un ou deux disques, la question se pose autrement : la procédure maison décrite plus haut suffit, ou le disque part avec l’ordinateur que nous enlevons.

Destruction de disques durs à Paris et en Île-de-France

• Paris (75)Sièges, cabinets, professions réglementées, y compris en immeuble ancien.
• Hauts-de-Seine (92)Parcs de plusieurs centaines de disques lors des renouvellements de postes.
• Seine-Saint-Denis (93)Notre département d’implantation, délais d’intervention les plus courts.
• Val-d’Oise (95)PME, zones d’activités, sur rendez-vous.

Hors Île-de-France, nous intervenons pour les volumes importants, à partir de cinquante postes ou l’équivalent en supports.

FAQ : destruction de disques durs