Publié : 14/03/2020

Historique de la reconstruction des données et pourquoi une destruction adéquate

Par : Olivier - Catégories : Destructeur de papier

Tout au long de l’histoire, les données ont été enregistrées et transmises de multiples façons : dessins sur des parois, manuscrits, livres imprimés, microfilms, puis supports numériques. Et à chaque progrès dans le stockage de l’information, un nouveau défi apparaît : comment s’assurer que ces données disparaissent réellement lorsqu’on veut les supprimer ?

Car détruire un support ne signifie pas toujours détruire les informations qu’il contient. Selon le niveau de confidentialité, un document “déchiré”, un disque “formaté” ou un support “endommagé” peut encore être exploité. Cet article revient sur quelques cas marquants du siècle dernier, où des données supposées perdues ont été reconstruites… parfois avec des conséquences majeures.

Une fois détruites, les données sont-elles vraiment perdues à jamais ?

Aujourd’hui, lorsque les supports ne sont pas détruits avec des équipements de haute sécurité (par exemple un destructeur de disque dur), il existe presque toujours une possibilité de récupération, partielle ou totale. Plus le support a de valeur, plus les moyens engagés pour tenter une restauration peuvent être importants : experts, laboratoires, outils spécifiques, temps de travail…

Dans le passé, la récupération de documents “détruits” semblait encore plus improbable, faute de technologies avancées. Pourtant, cela n’a jamais empêché des groupes déterminés, des ennemis de guerre ou des chercheurs d’essayer. Voici trois exemples emblématiques qui illustrent pourquoi une destruction rigoureuse est essentielle.

Trois exemples marquants de reconstruction de données

L’ambassade des États-Unis à Téhéran (1979)

En novembre 1979, dans le contexte de la Révolution iranienne, l’ambassade des États-Unis à Téhéran est prise d’assaut. L’événement déclenche la crise des otages, qui durera 444 jours et marquera durablement la présidence de Jimmy Carter.

Avant et pendant l’intrusion, des membres du personnel tentent de détruire en urgence des documents confidentiels. Mais tout n’a pas pu être éliminé, et surtout, une partie des documents déchiquetés n’était pas irréversible. Au cours des mois suivants, des équipes se sont attelées à reconstituer manuellement des pages réduites en bandes, puis à publier une partie du contenu reconstitué.

Les documents reconstruits contenaient notamment des informations sensibles : procédures internes, éléments d’identification, détails opérationnels, listes de contacts et de personnes d’intérêt, etc. Cet épisode reste un exemple célèbre montrant qu’un déchiquetage “insuffisant” peut être exploité si la motivation et les moyens sont au rendez-vous.

L’incendie du Centre national des archives du personnel (1973)

Le 12 juillet 1973, un incendie éclate au Centre national des archives du personnel militaire aux États-Unis. Le feu, difficile à contenir, brûle pendant plusieurs jours et endommage une quantité massive de documents. Le point critique : une grande partie des dossiers conservés ne disposait ni de duplicata, ni de sauvegarde, ni de copie.

Après l’extinction, des millions d’enregistrements sont déclarés perdus ou gravement détériorés. Une initiative de reconstruction est alors lancée. Les documents partiellement endommagés sont traités et conservés dans des conditions spécifiques afin de limiter leur dégradation, tandis que des équipes dédiées tentent, au fil du temps, de reconstituer des informations exploitables.

Ce cas illustre un autre angle de la “perte de données” : parfois, les données ne sont pas détruites intentionnellement, mais perdues par accident. Et même dans ces situations extrêmes, la restauration peut progresser grâce à des méthodes de conservation et de reconstruction de plus en plus techniques.

La navette spatiale Columbia (2003)

Le 1er février 2003, la navette Columbia se désintègre lors de sa rentrée atmosphérique. Des mois plus tard, un disque dur ayant potentiellement appartenu à la navette est retrouvé. L’entreprise spécialisée Kroll Ontrack est alors sollicitée pour tenter une récupération des données.

Le support avait subi une succession de conditions extrêmes : explosion, chute à grande vitesse, exposition à la chaleur, immersion prolongée… Malgré cela, l’équipe est parvenue à restaurer la quasi-totalité des données. Le processus a nécessité un démontage, un nettoyage minutieux, une récupération des plateaux et une remise en lecture via du matériel compatible.

Ce type de réussite montre à quel point la récupération peut être étonnamment efficace, même quand un support semble “hors service”.

Pourquoi une destruction de données appropriée est indispensable

Pourquoi ces histoires sont-elles importantes pour une entreprise ? Parce qu’elles rappellent un principe simple : “abîmé” ne veut pas dire “inexploitable”. Un disque dur endommagé peut être relu. Des documents déchiquetés en bandes peuvent être reconstitués. Même un sinistre majeur ne garantit pas la disparition totale d’une information.

Si des données classifiées, confidentielles ou contenant des informations personnelles identifiables (IPI) sont en jeu, des précautions doivent être prises pour s’assurer que la destruction est réellement irréversible. La première étape consiste à choisir le bon niveau de destruction (papier, supports numériques, médias spécifiques) et à s’équiper en conséquence. La seconde étape est d’adopter un plan clair de fin de vie des supports : collecte, stockage temporaire, destruction, traçabilité si nécessaire, puis recyclage.

Et si vous pensez avoir perdu des données…

Dernier point important : si vous avez “perdu” des données, il existe parfois une possibilité de récupération. Selon le support et l’état du matériel, une restauration peut être envisagée, qu’elle soit interne ou réalisée par des spécialistes. C’est une bonne nouvelle en cas d’accident… mais c’est précisément la raison pour laquelle la destruction doit être pensée sérieusement lorsqu’on veut empêcher toute récupération.