Salut @roy!
Quand j’étais chez Koumbit, je tenais une documentation détaillée sur plusieurs procédures de nettoyage de disques ici:
https://wiki.koumbit.net/DiskMaintenance#Wiping
En anglais, mais ça recoupe ce que certaines personnes ont dit ici. En gros, avec les SSD, ça ne fonctionne pas aussi bien de “wiper” le disque (avec nwipe ou DBAN ou autres), parce que le contrôleur du disque nous ment constamment. Par exemple, il va écrire un bloc à endroit au lieu de ré-écrire celui qu’on pensait remplacer. Du coup, “effacer”, ou même “ré-écrire” des données sur un SSD ne fait pas vraiment ce qu’on pense: ça les marque comme étant possiblement réutilisables, mais elles ne sont pas réellement effacées.
La seule technique que je connaisse qui soit un minimum fiable est le “ATA Secure Erase”, tel que documenté dans le wiki ATA. En bref, c’est les deux commandes suivantes:
hdparm --user-master u --security-set-pass Eins /dev/sdc
time hdparm --user-master u --security-erase Eins /dev/sdc
Il faut faire très attention de mettre le bon chemin vers le disque (/dev/sdc
) ici. cat /proc/partitions
ou dmesg
peuvent donner une idée de quel disque fait quoi.
Puisque je n’ai plus accès au wiki de Koumbit, je maintiens mes procédures de maintenance des disques dans la documentation de Stressant:
https://stressant.readthedocs.io/
Bonne chance!
A.