L’effacement de données ou blanchiment

Lorsqu’un employé quitte l’entreprise, tous les supports de stockage de données organisationnelles doivent être effacés en toute sécurité avant une éventuelle réaffectation ou sortie de l’entreprise.

Lorsqu’un périphérique de stockage de données (serveur, PC, ordinateur portable, clé USB, appareil mobile, machine virtuelle, LUN, …) est prêt à être réutilisé, revendu ou jeté, toutes les données qu’il contient doivent être effacées pour éliminer toute faille de sécurité ou intrusion.

Le RGPD et d’autres réglementations internationales permettent aux citoyens de demander la suppression de leurs données de vos systèmes. Un rapport certifiant que les données sont effacées est nécessaire pour prouver la conformité.

En production ou en environnement de test, après toute restauration réussie sur le site secondaire, toutes les données du site primaire doivent être effacées pour éliminer les doublons et risques de failles de sécurité.

Lorsque les données ne sont plus utiles à l’entreprise, quel que soit le support sur lequel elles sont stockées, vous devez mettre en œuvre des politiques pour l’effacement des machines virtuelles, LUN’s, fichiers et dossiers avec des procédures automatisées au sein de vos systèmes existants.

Lors de la sélection d’un hébergeur ou d’un fournisseur de services managés, tous les contrats doivent comprendre une clause vous garantissant la preuve de l’effacement de vos données à la fin du service.