L’organisme de contrôle technique TÜV certifie le processus de suppression des données de CHG-MERIDIAN

„Les disques durs recyclés représentent de véritables mines d’informations sensibles“, affirme Michael Krause. « Numéros de cartes de crédit, informations bancaires, dossiers cliniques, tableaux de calcul internes, plans de construction, informations confidentielles – la plupart des entreprises et administrations gèrent encore trop souvent leurs données avec une grande insouciance. » Michael Krause sait de quoi il parle : à 29 ans, il exerce depuis six ans ses talents d’expert en suppression des données, traitement et logistique des composants informatiques d’occasion chez le spécialiste du financement, CHG-MERIDIAN. 

CHG-MERIDIAN est la première société à proposer depuis peu à ses clients allemands une solution complète et fiable de suppression de données certifiée par le TÜV. C’est une filiale du TÜV Nord Gruppe, TÜV Informationstechnik GmbH, qui a réalisé l’audit et classé le procédé « Trusted Process » (procédure de confiance).

Unique en son genre et révolutionnaire, la procédure de suppression des données démarre avec la prise en charge sur site par nos techniciens spécialisés des appareils électroniques dont les données doivent être effacées.  Les ordinateurs de bureau et les portables sont ensuite transportés dans des caisses et des conteneurs sécurisés à destination de Mörfelden (à proximité de Francfort), où CHG-MERIDIAN détient un centre moderne de logistique et de courtage.  « Ceci nous permet de garantir qu’aucune donnée sensible ne disparaisse lors du transport », précise Michael Krause.

Arrivés à Mörfelden, les ordinateurs sont aussitôt déposés dans une zone dont l’accès est réservé aux personnes habilitées et contrôlé par un système biométrique d’identification. C’est là que les informaticiens de CHG-MERIDIAN installent des cartes de réseau spéciales dans les ordinateurs à recycler. Ceux-ci se connectent alors par un processus automatisé dans un réseau distinct au serveur de sécurité qui commande et contrôle simultanément l’ensemble de l’opération de suppression des données.

Il ne reste plus qu’à lancer la procédure de suppression des données proprement dite : les disques durs sont re-partitionnés, reformatés puis effacés à l’aide de programmes spécifiques avant de faire l’objet de sept sessions d’écrasements successives. En général, les experts considèrent qu’une triple session suffit pour supprimer définitivement toutes les informations d’un disque dur. « Avec ses sept sessions d’écrasement, le procédé développé par CHG-MERIDIAN répond aux normes les plus sévères du Service fédéral de l’information pour la sécurité (BSI) et du ministère de la défense américain (DoD) », souligne Alfred Korbmacher. Directeur du centre de courtage et de logistique de Mörfelden, Alfred Korbmacher, 45 ans, est également le chef de projet du « Processus de suppression irréversible des données»,  nom officiel donné à cette méthodologie.

Très pointue et complexe, l’opération dure entre six et vingt-quatre heures selon la taille des supports de données. Les disques durs en ressortent vierges mais entièrement exploitables et peuvent être remis à des tiers sans souci. « Les technologies actuelles ne permet pas de restaurer ces données », affirme Alfred Korbmacher.

Pendant toute l’opération d’effacement, une vérification de l’intégrité physique des supports de données est effectuée en continu. « Les disques durs défectueux présentent un risque important de sécurité, du fait qu’ils ne peuvent être effacés intégralement », précise Michael Krause. S’il s’avère en cours d’effacement que le disque dur est défectueux et ne peut donc être effacé, le serveur de sécurité lance aussitôt une alerte. Le disque dur est alors placé dans le dégausseur, un appareil spécial qui détruit entièrement le disque dur en le démagnétisant, c'est-à-dire en le soumettant à un puissant champ magnétique.

Le processus de suppression des données est documenté étape par étape, de l’enlèvement de l’appareil sur le site du client jusqu’au contrôle final du disque dur effacé. Chaque client se voit ensuite remettre un rapport détaillé et une attestation écrite certifiant la suppression irréversible des données.

CHG-MERIDIAN a commencé à développer ce processus de suppression des données, alors unique en son genre, dès début 2001. La collaboration avec la société d’audit de sécurité TÜV Informationstechnik GmbH (TÜViT) date de mi-2005. Il a fallu attendre novembre 2006 pour finaliser le « processus de suppression irréversible des données»,  qui englobe la prise en charge du matériel et son expédition à CHG-MERIDIAN, la destruction des données et la délivrance du rapport final au client. La certification du procédé a été obtenue en décembre 2006.

A propos du groupe CHG-MERIDIAN
Le groupe CHG-MERIDIAN est l’un des leaders européens indépendants sur le segment du financement des parcs informatiques et télécoms. Fondé en 1979, le groupe intervient et conseille ses clients à chaque étape du renouvellement de leur infrastructure informatique – de l’étude et du financement jusqu’à l’enlèvement et la recommercialisation des appareils dans un centre de logistique et de courtage en passant par l’acquisition et l’installation de matériel. Forts de leur autonomie et de leur grand savoir-faire, les équipes de CHG-MERIDIAN assurent à leurs clients un service sur mesure optimal.

En 2005, avec l’aide de ses 370 collaborateurs, le groupe CHG-MERIDIAN a réalisé de nouveaux investissements d’un volume total de 604 millions d’euros. Au 31 décembre 2005, il gérait un parc de l’ordre de 2,1 milliards d’euros.

Le groupe CHG-MERIDIAN est implanté dans 14 pays d’Europe : Allemagne, Autriche, Suisse, Grande-Bretagne, Irlande, Belgique, Pays-Bas, France, Espagne, Italie, Pologne, République tchèque, Slovaquie et Russie.