Données et traçabilité

Preuve d’effacement : comment relier chaque résultat au bon support ?

Une preuve d’effacement est utile si elle permet de répondre à une question simple : quel support a été traité, avec quel résultat ? Avant une reprise de parc informatique, précisez les identifiants à suivre, les informations attendues et la façon dont les exceptions seront signalées. Vous pourrez ainsi rapprocher les documents reçus du matériel réellement confié.

Postes de contrôle et ordinateurs dans l’espace d’audit

Le numéro de série du PC ne suffit pas toujours

Un ordinateur peut contenir plusieurs supports de stockage. Un disque peut aussi avoir été remplacé depuis l’achat. Le numéro de série de la machine et celui de son SSD décrivent donc deux objets différents.

Pour un parc suivi à la machine, le rapprochement utile peut être :

Référence de votre inventaire → numéro de série de l’ordinateur → identifiant du support → résultat du traitement.

Cette chaîne doit être adaptée au matériel concerné. Un lot de disques retirés de leurs ordinateurs ne se suit pas exactement comme un lot de portables complets. L’essentiel est de convenir du niveau de détail avant l’opération.

Les informations à rechercher dans le rapport

Les formats varient selon les outils et les prestations. Voici une grille de lecture pour préparer votre demande, et non un modèle de document GIWORKS.

InformationCe qu’elle permet de vérifier
Référence du lot ou de l’opérationRelier le document au bon dossier
Identifiant du support et, si disponible, de la machineRetrouver le matériel concerné
Date du traitementSituer l’intervention dans le suivi du parc
Méthode et outil utilisésComprendre le traitement décrit
Résultat et contrôle associéDistinguer un traitement réussi d’une opération incomplète ou en échec
Intervenant ou organisation responsableIdentifier qui a effectué l’opération
Exceptions et suite donnéeSuivre les supports absents, inaccessibles ou non traités

Le suivi attendu peut porter sur un lot ou nécessiter une identification support par support. Pour choisir le niveau de restitution utile, partez de vos exigences internes et des justificatifs que votre équipe devra conserver. Un rapport d’audit et un certificat d’effacement répondent à des besoins distincts.

Un échec doit rester visible

Un SSD inaccessible ne doit pas disparaître du suivi au motif que le reste du lot a été traité. Demandez comment les supports en exception sont identifiés, isolés et orientés vers la suite convenue avec vous.

Exemple pédagogique : votre inventaire mentionne dix ordinateurs. À réception, l’un contient deux supports et un autre n’en contient plus. Une liste de dix numéros de série de PC ne décrit pas, à elle seule, les supports présents. Le rapprochement doit faire apparaître cette différence et les résultats obtenus pour chaque support concerné.

Certificat d’effacement et certification d’entreprise : deux informations différentes

Le rapport d’une opération décrit le traitement d’un matériel donné. La certification d’une entreprise ou d’un logiciel porte sur un périmètre défini. Pour examiner une prestation, il faut donc regarder à la fois les engagements du prestataire et les documents correspondant à votre lot.

La CNIL recommande une suppression sécurisée des données avant la réutilisation, la revente ou la mise au rebut des supports. Le NIST SP 800-88, révision 2, fournit un cadre pour organiser l’assainissement des supports selon leur nature et la sensibilité des informations. Ces références aident à poser les bonnes questions ; elles ne constituent pas une attestation de conformité d’une opération particulière.

Préparer votre reprise avec GIWORKS

Dans le cadre d’une reprise de parc, l’effacement fait systématiquement partie du traitement des supports de données, même lorsque le client ne demande pas de certificat. L’audit technique du matériel est réalisé dans nos locaux.

Le certificat d’effacement par numéro de série est une prestation complémentaire payante, réalisée sur demande. L’absence de demande de certificat ne signifie donc pas que l’effacement est facultatif. Nous convenons avec vous du besoin de documentation avant l’opération, sans vous imposer une restitution dont vous n’avez pas l’usage.

Un rapport d’audit est systématiquement remis, et l’attribution du grade est documentée par des photos. Le futur portail gi.works, actuellement en développement, est prévu pour faciliter le suivi des dossiers de reprise et l’accès à ces éléments. Dans l’attente, les rapports sont transmis sous forme de fichiers Excel.

Pour préparer cet échange, indiquez les familles de matériel, les identifiants disponibles et votre besoin de suivi : par lot, par machine ou par support. Il n’est pas nécessaire de nous transmettre le contenu des données à effacer.

Vous préparez une sortie de parc avec des exigences de traçabilité ? Présentez votre projet et choisissez un créneau pour en discuter. Nous vous répondons sous 48 h ouvrées.

Ressources

À consulter ou télécharger

Extrait réel anonymisé · PDF

Découvrez un exemple d’audit

Consultez un extrait anonymisé d’audits réels : configurations, résultats des tests, grades et photographies des équipements.

Rapport d’audit : il ne constitue pas un certificat d’effacement. Clients, numéros de série, lots, dates et liens ont été retirés.

Sources et références

Passons à votre projet

Décrivez les informations dont vous disposez. Le périmètre, les conditions et les documents attendus seront définis avec vous.

Pour aller plus loin

Reprise informatique multisite : organiser les collectes sans perdre le suiviFermeture de site : organiser la sortie de tout le matériel informatiqueReprise de parc sans inventaire : les informations utiles pour démarrer

Votre projet