Comment effacer en toute sécurité les données des bandes LTO ?

Malgré les technologies et les supports de stockage les plus récents, les bandes de stockage magnétiques, y compris les bandes LTO, restent l'un des supports de stockage les plus populaires dans différents secteurs.

Les bandes magnétiques sont actuellement le support de stockage le plus rentable, avec le prix le plus bas par To. C'est pourquoi, bien que les bandes LTO offrent une fonctionnalité de lecture/écriture séquentielle plus lente que les disques durs ou les disques SSD, elles restent un support populaire pour les entreprises, en particulier pour l'archivage de données à long terme. 

Un autre avantage clé des bandes LTO par rapport aux autres supports est leur longévité, avec un cycle de vie généralement estimé à 30 ans. Cependant, malgré ce long cycle de vie, à un moment donné, vous devrez retirer ces cartouches de bande et probablement les remplacer par des cartouches plus récentes.

Alors, que pouvez-vous faire des données stockées sur ces bandes LTO une fois que vous avez décidé de les retirer ? Est-il sûr de simplement effectuer un nettoyage régulier ?

Dans ce guide, nous discuterons de tout ce que vous devez savoir sur l'effacement sécurisé des données et la destruction physique de vos cartouches de bande LTO, et à la fin de ce guide, vous découvrirez :

  • Vos options avec les anciennes bandes LTO
  • La légalité de l'élimination des bandes LTO
  • Méthodes sécurisées d'effacement des données et de destruction physique des cartouches de bande LTO
  • Conseils pour éliminer ou vendre en toute sécurité vos cartouches de bande LTO inutilisées

Et plus encore.

Sans plus tarder, commençons par discuter de vos options avec vos bandes LTO inutilisées/retirées.

Vendre vs réutiliser vs recycler vos bandes LTO

Vous avez une cartouche de bande LTO inutilisée (ou des cartouches dans une bibliothèque de bandes) qui traînent et accumulent la poussière. Quelles sont vos options avec eux ?

Tout d'abord, nous devons évaluer l'état des bandes LTO. Chaque bande LTO est unique et nous devrons tenir compte de plusieurs facteurs clés :

  • L'âge et l'état de la cartouche de bande, si la bande peut toujours fonctionner correctement à une vitesse optimale
  • Quelle est la valeur de revente de la bande LTO ? Évidemment, plus il est récent et en bon état, plus il sera cher.
  • Si vous envisagez d'obtenir une cartouche et/ou un lecteur de bande de remplacement (mise à niveau), quel est le prix des cartouches de remplacement ? L'écart entre la valeur de revente de la nouvelle et de l'ancienne bande est-il trop grand ?
  • Si la cartouche de bande LTO contient des données sensibles, confidentielles ou réglementées

En tenant compte de ces facteurs, nous pouvons essentiellement choisir entre trois options : 

  1. Recyclage/élimination : dans cette approche, votre La cartouche de bande LTO est physiquement détruite et éliminée et/ou recyclée. L'élimination est l'approche à adopter si la valeur de revente de la bande de stockage est déjà trop faible ou si la bande contient des données sensibles/réglementées et que vous ne voulez tout simplement pas prendre de risque.
  2. Réaffectation : c'est l'option à prendre si votre cartouche de bande est encore en assez bon état, mais que la valeur de revente est trop faible. Vous pouvez utiliser le ancien disque dur IBM sur d'autres appareils ou réutilisez-le comme lecteur externe.
  3. Vente: Si la valeur de revente de la cartouche de bande LTO est encore raisonnablement bonne et que vous êtes confiant quant à l'effacement sécurisé des données (ou si vous vendez à une société réputée d'élimination des actifs informatiques), cela devrait être la principale option à envisager pour maximiser le retour sur investissement de votre bande. Si vous envisagez de remplacer la cartouche de bande, vendre vos supports de bande de données usagés peut également aider à financer la mise à niveau.

Est-il légal de se débarrasser physiquement des cartouches de bande LTO ?

Lorsque nous discutons de la légalité de l'élimination des bandes LTO - ou de tout support de stockage numérique d'ailleurs - nous devons tenir compte de deux réglementations différentes : les lois sur l'environnement et la sécurité des données.

Réglementations environementales

En vertu des lois en vigueur, telles que réglementées par les réglementations 40CFR2v3 et RIOS61 de l'US EPA (Environmental Protection Agency), il est parfaitement légal de se débarrasser des cartouches de bande LTO sans aucun moyen particulier. 

En vertu de ce règlement, les cartouches de bande LTO sont considérées comme des déchets non dangereux, donc techniquement, vous pouvez simplement jeter la bande à la poubelle, et vous avez pratiquement terminé. 

Cependant, vos réglementations locales et nationales peuvent être plus restrictives que cette réglementation EPA 40CFR2v3 et RIOS61, nous vous recommandons donc de les consulter avant de jeter la bande LTO. Cela s'applique également si vous êtes une entreprise non américaine et/ou opérant dans différentes régions. Assurez-vous de consulter les réglementations de votre pays ou de votre région et assurez-vous de consulter la fiche technique de la bande (c'est-à-dire sur le site Web officiel du fournisseur) pour obtenir des informations sur les matériaux contenus dans la cartouche.

Pourtant, bien que vous soyez légalement autorisé à éliminer les cartouches de bande LTO conformément aux réglementations environnementales, cela peut ne pas être le cas conformément aux lois applicables en matière de protection des données.

Règles de protection des données

À l’ère du numérique et des médias sociaux, diverses règles, lois et réglementations en matière de protection des données sont mises en œuvre dans différents pays et/ou régions pour contrôler la collecte, l’utilisation, le transfert et — dans le cas présent de la destruction de bandes magnétiques — le stockage des informations sensibles et personnelles.

Le pionnier de ces lois a été le RGPD (Règlement général sur la protection des données) qui s'applique aux pays et aux organisations de l'UE (Union européenne). Cependant, de nombreux pays en dehors de l'UE ont également créé et mis en œuvre leurs propres lois sur la protection des données.

Aux États-Unis, il n'existe pas de loi unique régissant la protection des données, mais un ensemble de lois sectorielles et de lois étatiques. Autrement dit, les entreprises américaines sont relativement libres de se débarrasser de leurs bandes LTO et de faire ce qu'elles veulent des données sensibles de leurs clients, sauf si leur secteur d'activité ou l'État auquel elles appartiennent dispose de sa propre loi sur la protection des données.

À l'heure actuelle, seuls trois États américains ont leurs lois sur la confidentialité des données des consommateurs : 

  • Californie avec CCPA (California Customer Privacy Act) et son amendement, CPRA (California Privacy Rights Act)
  • Virginie avec VCDPA (Virginia Customer Data Protection Act)
  • Colorado avec ColoPA ou CPA (Colorado Privacy Act)

Différentes réglementations conçues pour différents secteurs et/ou types de données spécifiques sont également en vigueur aux États-Unis, notamment :

  • HIPAA (Loi sur la portabilité et la responsabilité de l'assurance maladie). Si vous êtes dans le secteur de la santé, toutes les données qui couvrent la communication entre les patients et les entités couvertes (hôpitaux, pharmacies, assureurs, médecins, etc.) sont protégées par HIPAA.
  • La loi sur les droits éducatifs de la famille et la confidentialité (FERPA) couvre les dossiers scolaires des élèves.
  • La Fair Credit Reporting Act (FCRA) couvre les informations des consommateurs dans leurs rapports de solvabilité.
  • La règle de protection de la vie privée en ligne des enfants (COPPA) limite la capacité d'une entreprise à effectuer la collecte de données sur les enfants de moins de 13 ans.

Si vous êtes dans un pays ou un état avec des lois spécifiques sur la protection des données ou dans une industrie qui vous oblige à protéger les données sensibles des consommateurs, vous devrez très probablement effectuer une éradication sécurisée des données ou une destruction physique sécurisée conforme à ces réglementations. avant de pouvoir vous débarrasser de vos cartouches de bande LTO ou même avant de vendre vos bandes LTO à d'autres parties.

Effacement sécurisé des données des bandes LTO

Comme indiqué, si vous vous trouvez dans un État, un pays ou un secteur réglementé, vous serez légalement tenu d'effacer en toute sécurité les données sensibles de vos cartouches de bande LTO avant de pouvoir les éliminer, les recycler ou les vendre, que ce soit via l'effacement sécurisé des données (alors que en gardant la cartouche de bande intacte) ou une destruction physique complète. L'idée est de s'assurer que les données sensibles ne peuvent pas être récupérées et utilisées par des parties malveillantes. 

Cependant, même lorsque l'effacement sécurisé des données n'est pas légalement requis dans votre région et/ou votre secteur, le fait de laisser vos données intactes lorsque vous vous débarrassez de/vendez votre bande de stockage peut exposer votre entreprise et vos clients à d'énormes risques. Les données sensibles stockées dans vos bandes de données peuvent fournir aux cybercriminels et aux acteurs malveillants un vecteur précieux pour attaquer votre entreprise et causer des dommages potentiellement durables. 

Cela étant dit, nous vous recommandons de toujours effectuer un effacement sécurisé de vos bandes LTO avant de vous en séparer de quelque manière que ce soit.

Alors, comment pouvons-nous effacer en toute sécurité les données stockées dans les bandes LTO et empêcher leur récupération ? 

Il existe différentes méthodes d'effacement de données que vous pouvez utiliser, mais voici quelques-unes des plus populaires : 

  • Écrasement avec des données aléatoires : une pratique viable et sécurisée consiste à pomper des données aléatoires vers la cartouche de bande LTO. Ces données aléatoires peuvent décourager les parties malveillantes, et la récupération des données d'origine peut être difficile et prendre du temps. Cependant, ce processus de réécriture peut prendre beaucoup de temps, compte tenu de la taille de la bande et de sa nature séquentielle de lecture/écriture.
  • Mise en page: la plupart des bandes autonomes et des périphériques de bibliothèque de bandes offrent la possibilité de formater votre cartouche de bande LTO (c'est-à-dire, étiquette de volume, méthodes de densité de bande). Le formatage est beaucoup plus efficace que l'écrasement de la bande, mais en même temps, il n'est pas aussi sécurisé . Les données précédemment stockées sur l'appareil formaté peuvent être récupérées par des attaquants sophistiqués.
  • Démagnétisation : La démagnétisation est la méthode consistant à faire passer la cartouche de bande LTO à travers un champ magnétique puissant mais contrôlé (via un outil de démagnétisation.) Le champ magnétique réorganisera la polarité des particules à l'intérieur de la bande, supprimant complètement la ressemblance avec les données précédemment enregistrées. Une remarque importante lors de la démagnétisation des bandes LTO est que le processus rendra la bande inutilisable car il brouillera également les composants de contrôle importants stockés sur la bande (piste d'asservissement, piste de contrôle, etc.)
  • Déchiquetage : Si vous envisagez de vous débarrasser de la bande en toute sécurité, le déchiquetage est une méthode de destruction physique viable à envisager. Cependant, le déchiquetage n'est pas complètement sécurisé et il est possible que des parties malveillantes persistantes reconstruisent les morceaux déchiquetés. De plus, les petits morceaux de ruban adhésif s'accumuleront bientôt sous forme de déchets électroniques.
  • Incinération: c'est-à-dire brûler la bande. Techniquement plus efficace et plus sûr que le broyage, mais l'incinération peut libérer des éléments toxiques dans l'environnement et peut ne pas être autorisée. De plus, à grande échelle, graver beaucoup de bandes peut coûter très cher.
  • Décharge:  l'élimination de vos bandes LTO dans une décharge peut ne pas être autorisée par les réglementations environnementales de votre région. Même si cela est autorisé, jeter la bande LTO dans une décharge sans la détruire au préalable (c'est-à-dire par déchiquetage) n'est pas très sûr, car quelqu'un d'autre peut simplement les retirer avec le bon équipement.                                                  

Destruction professionnelle de bandes sur site ou hors site avec Big Data Supply Inc. 

Comme vous pouvez le voir, bien qu'il existe différentes méthodes que vous pouvez essayer par vous-même pour effacer ou détruire physiquement vos bandes LTO en toute sécurité, aucune d'entre elles n'est garantie à 100 %, et c'est là que l'aide d'une entreprise de destruction de données professionnelle peut être très utile. .

Big Data Supply Inc. propose des services professionnels de destruction de données pour tous les supports de stockage, y compris les bandes LTO, ainsi qu'un broyage professionnel conforme aux principales réglementations. Forte de plusieurs décennies d'expertise, Big Data Supply Inc. s'engage à respecter vos délais, votre budget et vos exigences de sécurité pour la destruction de vos données.

Big Data Supply Inc. garantit l'effacement sécurisé et irréversible des données sensibles/personnelles stockées sur vos bandes LTO. En tant qu'entreprise certifiée ITAD , Big Data Supply Inc. peut également délivrer un certificat de destruction de données juridiquement reconnu pour chaque bande sécurisée, afin de garantir la conformité réglementaire.

Selon votre secteur d'activité ou votre emplacement, le certificat de destruction des données peut être considéré comme une exigence légale. 

Contactez Big Data Supply Inc. pour discuter immédiatement de votre projet.

Vendre vos anciennes cartouches de bande LTO

Comme indiqué, si votre cartouche de bande est toujours en assez bon état et/ou a encore une bonne valeur de revente, l'option la plus viable est de la vendre pour maximiser sa valeur. C'est, bien sûr, après avoir pris en compte les méthodes sécurisées d'effacement des données que nous avons couvertes ci-dessus.

En vendant vos anciennes bandes LTO, techniquement, vous avez trois options principales :

  1. Trouver votre propre acheteur. Y compris la liste des marchandises sur des marchés peer-to-peer comme Craigslist ou eBay. Avec cette option, vous avez le plus de liberté et de polyvalence pour fixer vos propres prix et conditions, mais non seulement trouver l'acheteur peut être difficile (avec le fait que les bandes de stockage magnétiques ne sont principalement recherchées que par les entreprises), mais vous aurez également besoin de tout faire par vous-même, de l'effacement sécurisé des données, de l'emballage à l'expédition.
  2. Cotation sur les places de marché. La deuxième option consiste à répertorier vos cartouches de bande LTO sur Amazon, Facebook Marketplace, etc. Il est généralement plus facile de trouver des acheteurs sur ces plates-formes que d'essayer de trouver vos propres acheteurs, mais vous aurez également moins de liberté et de polyvalence car vous serez limité par les règles de la plateforme/place de marché. Encore faut-il tout faire par soi-même et assurer la sécurité des biens physiques comme de vos données.
  3. Vente aux sociétés spécialisées ITAD. Vendre à des sociétés IT Asset Disposition (ITAD) comme Big Data Supply Inc. est l'option la plus simple, la plus rapide et la plus sécurisée. La société ITAD procédera à l'effacement sécurisé des données pour vous (et vous fournira un certificat de destruction des données) et pourra même récupérer les marchandises à votre emplacement. Bien que vous puissiez avoir moins de liberté dans la fixation de vos conditions et de votre prix, si vous faites affaire avec la bonne entreprise ITAD, vous pouvez toujours obtenir une juste valeur marchande pour vos marchandises. 

De plus, si vous êtes un centre de données, la vente de vos bandes LTO peut constituer un aspect essentiel de votre processus de mise hors service.

Le timing est essentiel : maximiser la valeur de revente de votre bande LTO

Quand faut-il vendre sa bande LTO pour maximiser sa valeur de revente ?

Il est assez évident que plus la bande LTO est ancienne, plus sa valeur sera faible. De plus, chaque fois qu'un nouveau modèle et/ou une mise à jour majeure est publiée, la valeur de l'ancien modèle de cartouche de bande diminue généralement. 

Par exemple, lors de la sortie du LTO-7 , la valeur des bandes LTO-6 a chuté de manière significative. Ainsi, en cas de sortie imminente d'une norme majeure, il est généralement judicieux de vendre avant que leur valeur ne baisse davantage.

Cependant, si vous envisagez d'obtenir une cartouche de bande de remplacement (ou de mettre à niveau vos cartouches de lecteur de bande), vendre vos anciennes bandes et/ou lecteurs trop tôt n'est peut-être pas une bonne idée car le prix de la bande et du lecteur de remplacement peut encore être trop élevé. haut.

Dans de tels scénarios, vous voudriez trouver le bon moment où la valeur de revente de l'ancienne bande est encore suffisamment élevée alors que le prix du remplacement a légèrement baissé. Cela permet de s'assurer que la mise à niveau est rentable.

Vérification de l'état de vos bandes LTO usagées

Étant donné que les bandes magnétiques, y compris les bandes LTO, sont extrêmement sensibles aux conditions de stockage, il est nécessaire d'inspecter régulièrement l'état de votre bande LTO. Bien sûr, l'inspection est particulièrement importante lorsque vous cherchez à vendre la bande pour évaluer sa valeur de revente potentielle. 

Bien que cette évaluation n'identifie pas tous les problèmes potentiels qui peuvent survenir dans une cartouche de bande LTO, ces critères d'inspection vous fourniront un bon départ.

Remarque : si votre bande ne répond pas à l’un des critères ci-dessous, ne la lisez pas avant d’avoir résolu le problème, sous peine d’endommager la cartouche et le lecteur.

  • Étape 1 : évaluation externe du conteneur

Vérifiez le confinement physique (externe) de la bande pour voir s'il y a des dommages qui pourraient compromettre la bande. Si le conteneur externe, la cassette ou la bobine présente des dommages affectant son intégrité structurelle, il est fort probable que la bande à l'intérieur soit également contaminée et/ou physiquement endommagée.

  • Étape 2 : évaluation interne du conteneur

Si la bande réussit l'évaluation du conteneur externe, l'étape suivante consiste à inspecter les bords de la bande et l'intérieur du conteneur. Recherchez tout symptôme de contamination fongique, comme toute croissance filiforme et toute présence de coloration noire/marron/moutarde. Si un champignon est suspecté, l'inspection doit être arrêtée. La bande doit être isolée et traitée immédiatement par des professionnels.

  • Étape 3 : inspection des odeurs de bande

Retirez la bande de son emballage et sentez-la immédiatement . Les bandes dont le liant est hydrolysé (c'est-à-dire qu'il se détruit) peuvent dégager une odeur forte et caractéristique qui disparaît presque aussitôt. Ces bandes peuvent se bloquer dans le lecteur lors de la lecture ; évitez donc de les lire avant de les avoir traitées.

  • Étape 4 : vérifier la contamination liquide

La bande peut être contaminée en raison d'un mauvais stockage, vérifiez donc que le bord de la bande et la cartouche ne présentent aucun signe de contamination liquide. 

  • Étape 5 : vérifiez les signes potentiels de panne

Vérifiez le bord de la bande pour tout résidu blanc semblable à de la poudre ou à du cristal. Cela peut indiquer que la bande commence à se décomposer. Vérifiez également l'intérieur du conteneur/bobine/cassette pour la présence de flocons d'oxyde.

  • Étape 6 : Inspectez le pack de bandes

Vérifiez le pack de bandes pour toute irrégularité :

  • Parler : un motif rayonnant à partir du moyeu, causé par une mauvaise manipulation/tension.
  • Brins éclatés : également appelé paquet « étagé », fait référence aux rubans adhésifs qui dépassent du bord du paquet.
  • Méné : réflexion irrégulière (plus grande que d'habitude) lorsque vous braquez une lumière sur la bande. Généralement causé par des bords de bande déchirés ou pliés.
  • Windows: espaces irréguliers dans le paquet de bandes, causés par le relâchement de la bande sur son moyeu.

Pour évaluer l'état de votre pack de bandes, faites briller le pack par le haut et légèrement derrière avec une source de lumière (c'est-à-dire une lampe de poche), puis inclinez le bord de la bande à un angle d'environ 45 degrés par rapport à la source de lumière. Inspectez soigneusement le pack. 

Vendre vos bandes LTO à une société ITAD spécialisée

Une entreprise spécialisée dans la gestion du matériel informatique se consacre à l'achat et à la vente de matériel informatique d'occasion, d'ordinateurs portables , d'ordinateurs de bureau et de tablettes . Elle prendra donc en charge l'ensemble des démarches tout en veillant à ce que votre entreprise et elle-même respectaient les réglementations en vigueur.

L'un des principaux avantages de la vente via des sociétés de gestion de la défaillance informatique (ITAD) est leur capacité à prendre en charge la suppression des données. Privilégiez les entreprises de recyclage R2v3 et RIOS, telles que Big Data Supply Inc., qui garantissent non seulement la suppression sécurisée des données, mais aussi le respect de l'environnement pour tous les processus appliqués à vos bandes LTO, vos anciens disques durs SanDisk , Hitachi ou Seagate , et autres équipements informatiques.

Les certifications R2v3 et RIOS sont attribuées uniquement aux entreprises respectant des normes de recyclage responsables et appliquant les meilleures pratiques en matière de sécurité des données. La certification RIOS , quant à elle, est une norme accréditée ANSI qui atteste de la conformité du prestataire de services aux normes ISO 9001 (qualité de service), ISO 14001 (environnement) et OHSAS 18001 (santé et sécurité au travail).

Big Data Supply Inc. peut également fournir des certificats de destruction de données après que votre cartouche de bande LTO a été effacée en toute sécurité. Dans le cas où vous devez prouver la responsabilité de votre entreprise vis-à-vis des données des consommateurs, ces certificats sont légalement reconnus.

N'oubliez pas que lorsque vous vendez à des sociétés de gestion de matériel informatique (ITAD), vous ne fixez pas vous-même les prix. Généralement, ces sociétés vous envoient une offre pour vos disques durs, que vous pouvez accepter ou refuser.

Conclusion

Effacer en toute sécurité les données sensibles/personnelles stockées sur vos bandes LTO peut être difficile et prendre du temps, surtout si vous ne savez pas où chercher.

La meilleure solution, la plus viable, consiste à vendre vos bandes LTO usagées et autres équipements comme les processeurs et les cartes graphiques usagés à une société de gestion des actifs informatiques comme Big Data Supply Inc., qui s'occupera de tout, de la sécurisation de vos données à l'emballage et au transport de vos anciennes bandes LTO.

N'hésitez pas à laisser vos commentaires et questions ci-dessous, et si vous souhaitez obtenir un devis pour la vente de vos anciennes bandes LTO ou de vos lecteurs de bandes, contactez-nous au 1 (866) 411-4890 ou remplissez le formulaire en ligne ici.

traverser