Protégez vos données
Comprenez les types de chiffrement et de sécurité pour vous assurer que vos données importantes sont en sécurité.
Les 4 piliers de la sécurité
Pour protéger votre disque contre les intrusions et les contrôles indésirables, Western Digital a mis en place un processus et une approche
complets en matière de sécurité des disques, basés sur une enclave sécurisée.
Chiffrement
Assurez-vous que les données sur le disque sont correctement chiffrées.
Nous proposons des disques avec ou sans chiffrement matériel. Les disques avec chiffrement utilisent l’AES-256 pour chiffrer les données de l’utilisateur au repos.
Contrôle d’accès
Configurer le disque pour n’autoriser l’accès qu’aux utilisateurs authentifiés
Nous proposons des disques dotés de méthodes de contrôle d’accès conformes aux normes de l’industrie, incluant l’ensemble des fonctionnalités de sécurité ATA et diverses classes de sous-systèmes TCG.
Nettoyage des données
Effacer les données en toute sécurité lors de la mise hors service du disque
Tous les disques offrent des fonctionnalités de nettoyage qui, lorsqu’elles sont utilisées correctement, sont conformes à la fonction « Purge » décrite dans les directives NIST SP 800-88 relatives à l’assainissement des supports.
Secure Erase (fonction d’effacement sécurisé)
Les disques SE sont proposés sans chiffrement des données de l’utilisateur, et le contrôle d’accès ne peut être assuré que sur les disques SATA. Le nettoyage du disque est effectué à l’aide des commandes standards ATA Security Erase, SCSI Sanitize, ou NVMeMC Sanitize, et intègre les méthodes d’écrasement (disque dur) ou d’effacement de blocs (SSD).
Instant Secure Erase (ISE – Effacement sécurisé instantané)
Les disques ISE prennent en charge toutes les méthodes de nettoyage des disques SE. En outre, les données des disques ISE sont chiffrées au repos et le contrôle d’accès peut être assuré uniquement sur les disques SATA. Au cours de l’étape de nettoyage, les disques peuvent être nettoyés à l’aide de commandes standards ATA, SCSI ou NVMe, mais avec un effacement cryptographique instantané plutôt qu’en nécessitant que les disques soient écrasés ou qu’ils passent par un processus d’effacement de blocs.
Trusted Computing Group (TCG)
Les données des disques TCG sont chiffrées au repos. Le contrôle d’accès est assuré par les protocoles TCG-SSC, à savoir TCG Enterprise, TCG Opal ou TCG Ruby selon le modèle du disque. Les disques TCG prennent en charge toutes les méthodes de nettoyage des disques ISE. En outre, les disques TCG prennent en charge la commande Revert (Réinitialiser), qui non seulement permet de nettoyer le disque, mais ramène également son état TCG aux paramètres d’usine.
TCG-FIPS
Les disques TCG-FIPS sont identiques aux disques TCG, mais ils sont également validés par un laboratoire agréé par le NIST pour répondre à la norme FIPS (Federal Information Processing Standard). Les disques dotés de la sécurité TCG-FIPS peuvent également utiliser des fonctions d’inviolabilité pour se conformer aux exigences de sécurité de niveau 2.