Effacer un SSD avant de le vendre ou de le recycler

Pourquoi formater ne suffit pas

Un formatage rapide ne fait que réécrire la table des fichiers : les données restent physiquement présentes. Sur un disque dur, on contournait le problème en réécrivant tout le disque. Sur un SSD, cette méthode n'est pas fiable.

Le contrôleur d'un SSD répartit les écritures sur l'ensemble des cellules (wear levelling) et garde une réserve de blocs invisible pour le système (over-provisioning). Un logiciel qui réécrit le disque n'atteint donc pas forcément toutes les cellules, et les passes multiples ne font qu'user le SSD inutilement.

La bonne approche consiste à demander au contrôleur lui-même d'effacer toute la mémoire, ou à rendre les données illisibles grâce au chiffrement.

Méthode 1 : l'outil du fabricant

C'est la méthode la plus simple pour un particulier. La plupart des fabricants proposent un utilitaire gratuit (Samsung Magician, Crucial Storage Executive, WD Dashboard, Kingston SSD Manager…) avec une fonction d'effacement sécurisé, appelée selon les cas Secure Erase, Sanitize ou PSID Revert.

Cette commande s'exécute dans le SSD : elle efface toutes les cellules, réserve comprise, en quelques secondes à quelques minutes. Certains outils demandent de créer une clé USB de démarrage, car on ne peut pas effacer le disque sur lequel le système tourne.

Méthode 2 : le BIOS/UEFI de l'ordinateur

De nombreux ordinateurs portables professionnels et cartes mères récentes intègrent une fonction d'effacement des disques dans leur interface de configuration (souvent sous un nom comme « Secure Erase », « Data Wipe » ou « Effacement du disque »). Elle envoie au SSD la même commande que les outils des fabricants, sans rien installer.

Méthode 3 : les commandes sous Linux

Pour les utilisateurs à l'aise avec la ligne de commande, un système Linux démarré depuis une clé USB permet d'envoyer directement les commandes d'effacement. Vérifiez trois fois le nom du disque : une erreur efface le mauvais support, sans retour possible.

Pour un SSD SATA (le disque ne doit pas être en état « frozen », visible avec la première commande) :

sudo hdparm -I /dev/sdX        # vérifier « not frozen » et la prise en charge de l'effacement
sudo hdparm --user-master u --security-set-pass motdepasse /dev/sdX
sudo hdparm --user-master u --security-erase motdepasse /dev/sdX

Méthode 3 bis : SSD NVMe sous Linux

Pour un SSD NVMe, l'outil nvme-cli propose une commande de formatage avec effacement et, sur les modèles qui la prennent en charge, une commande Sanitize :

sudo nvme id-ctrl /dev/nvme0 -H | grep -i -E 'format|sanit'   # fonctions prises en charge
sudo nvme format /dev/nvme0n1 --ses=1          # effacement des données utilisateur
sudo nvme sanitize /dev/nvme0 --sanact=2       # Sanitize par effacement de blocs, si disponible

Méthode 4 : le chiffrement

Si votre SSD a été chiffré dès le départ (BitLocker sous Windows, FileVault sous macOS, LUKS sous Linux), les données ne sont lisibles qu'avec la clé. Supprimer le volume chiffré ou réinitialiser le système en effaçant le disque rend alors le contenu inexploitable.

Sous Windows, l'option « Réinitialiser ce PC » avec « Supprimer tout » puis le nettoyage du lecteur est une bonne solution pour un ordinateur que l'on revend complet. Sur les Mac récents, dont le SSD interne est chiffré en permanence, la fonction « Effacer contenu et réglages » remplit ce rôle.

Et si le SSD est en panne ?

Un SSD qui n'est plus détecté ne peut recevoir aucune commande d'effacement. Deux cas :

• Le SSD était chiffré (BitLocker, FileVault, LUKS) : sans la clé, son contenu est illisible. Le risque est très faible.
• Le SSD n'était pas chiffré : sans son contrôleur, le contenu des puces est généralement difficile à exploiter, d'autant que beaucoup de SSD chiffrent leurs données en interne. Le risque n'est cependant pas nul pour des données très sensibles : dans ce cas, confiez le SSD à un prestataire qui fournit un certificat de traitement, ou détruisez physiquement les puces.

Ce que fait Recychips de vos SSD

Nous ne lisons, ne copions et ne tentons jamais de récupérer les données présentes sur les supports reçus. Chaque SSD est démonté en atelier : les puces sont séparées du contrôleur pour un réemploi industriel en tant que composants, et la carte part en valorisation matière dans une filière DEEE agréée. Aucun SSD n'est revendu en l'état.

L'effacement préalable reste de votre responsabilité, et nous vous recommandons de l'effectuer chaque fois que c'est possible. Les professionnels peuvent demander un certificat de traitement. Pour connaître la valeur de vos disques, consultez combien vaut un SSD HS ou estimez votre lot en ligne.

Pour les entreprises

Les entreprises qui gèrent des parcs importants s'appuient généralement sur la norme NIST SP 800-88, qui distingue trois niveaux : Clear (effacement logique), Purge (Secure Erase, Sanitize ou effacement cryptographique) et Destroy (destruction physique). Documentez la méthode utilisée pour chaque lot et conservez les certificats de traitement : c'est ce qui vous sera demandé en cas d'audit RGPD.

Pour les SSD de serveurs et de baies, voir aussi notre page rachat de SSD serveur SAS et U.2.