Détruire CD, DVD et Blu-ray en toute sécurité, pourquoi rayer ne suffit pas

L'époque où les sauvegardes, les installations et les présentations circulaient sur disques optiques semble révolue, mais les armoires d'archives en regorgent encore. Dossiers de patients, sauvegardes clients, séances photo confidentielles, présentations issues d'entreprises rachetées. Un tiroir rempli de vieux CD et DVD reste un stock de données tant que les disques sont lisibles. Et ils restent lisibles, même rayés.

Pourquoi casser en deux ne fonctionne pas

Casser un CD produit deux demi-disques, chacun avec de larges surfaces lisibles. Les laboratoires de criminalistique lisent depuis des années des disques optiques endommagés à l'aide de machines à polir et de lecteurs spécialement modifiés. Les rayures sur le dessus n'atteignent souvent pas la couche réfléchissante, donc les données sous le polycarbonate restent intactes. Le passage au micro-ondes fonctionne physiquement, mais il dégage d'énormes fumées dues à la combustion des couches réfléchissantes et adhésives, et il abîme le micro-ondes lui-même. Aucune de ces méthodes ne vous donne de preuve d'audit.

Comment un disque optique est construit

Un disque est un sandwich.

• Substrat en polycarbonate (1,2 mm). Le plastique transparent à travers lequel le laser lit.
• Couche réfléchissante. Aluminium sur CD/DVD, parfois argent ou or sur les disques d'archive.
• Motif de creux et de plats. Les bosses microscopiques physiques qui représentent les bits.
• Vernis de protection et étiquette. Sur la face supérieure.

Les données se trouvent donc plus profondément dans le disque que beaucoup ne le pensent, juste sous la couche réfléchissante. Une rayure sur le dessus qui n'abîme que l'étiquette ne touche même pas les bits.

La classification O de la norme DIN 66399

La norme DIN 66399 dispose de sa propre échelle O pour les disques optiques. Les niveaux pertinents pour les données d'entreprise.

• O-3. Particules jusqu'à 160 mm². Convient aux données d'entreprise courantes sans données personnelles sensibles.
• O-4. Jusqu'à 30 mm². Le niveau standard pour les fichiers clients et les données internes.
• O-5. Jusqu'à 10 mm². Pour les données personnelles sensibles, comme les dossiers médicaux ou le secret professionnel.
• O-6 / O-7. 5 et 0,2 mm². Pour le matériel classifié et de défense.

Pour la plupart des organisations néerlandaises, le niveau O-4 est largement suffisant. Pour la santé, le juridique et le notariat, O-5 est le niveau défendable.

Comment cela se passe en pratique

Un broyeur industriel de disques optiques fonctionne avec des rouleaux de coupe fins et une construction à tamis qui ne libère les particules qu'une fois qu'elles sont assez petites. Le CD ou le DVD passe dans la fente, le disque se désagrège en une poignée d'éclats de quelques millimètres, et ces éclats sont collectés sur un tapis dans un conteneur scellé. Comparable à la façon dont nous éliminons les clés USB et les cartes mémoire, à la différence que la taille de coupe pour les disques optiques peut être un peu plus grande que pour le solid state.

Quand même O-5 ne suffit pas

Pour les archives dites de stockage de masse sur bande LTO, d'autres règles s'appliquent encore, car la cassette et la bande ont chacune leurs propres exigences de destruction. Nous en avons parlé plus tôt dans éliminer les bandes de sauvegarde et LTO. Avec des lots mixtes (un carton contenant des CD, des DVD et des cartouches LTO), vous séparez idéalement par type, car les disques optiques et la bande magnétique n'ont pas leur place dans le même broyeur.

Que faire de l'ancien stock ?

1. Inventaire. Inventoriez par cartons, étiquetez par type (CD, DVD, Blu-ray, LTO). Pas besoin d'identification disque par disque, mais par carton.
2. Choisissez une classification. Déterminez le niveau O minimal de la DIN selon le contenu.
3. Planifiez une journée d'enlèvement. Idéalement avec votre destruction de papier ou de disques durs pour profiter d'un seul enlèvement.
4. Supervision. À partir de O-5, la destruction sur site est recommandée.
5. Conservez le certificat. Avec le nombre ou le poids, le type de support et le niveau DIN.

Vous ne savez pas quel niveau O de la DIN convient à votre contenu ? Demandez conseil via desnipperaar.nl. Nous conseillons de façon proportionnée, pas plus cher que nécessaire.