Le chiffrement de disque : comment ça marche?

Transcription

1 LIBRE BLANC : LE CHIFFREMENT DE DISQUE : COMMENT ÇA MARCHE ? Le chiffrement de disque : comment ça marche? Public cible : Administrateurs informatiques et de sécurité

2

3 Sommaire Présentation du chiffrement de disque Définition du chiffrement de disque Comment ça marche? Chiffrement de disque : en arrière-plan Utilisation du chiffrement : une transition sans heurts Chiffrement de disque : restauration

4 Présentation du chiffrement de disque Si vous utilisez un ordinateur ou un disque USB amovible, il se peut qu'il contienne des données sensibles. Qu'il s'agisse d'un ordinateur personnel contenant vos données financières familiales, d'un ordinateur de travail contenant des informations d'entreprise sensibles ou d'une clé USB contenant des secrets gouvernementaux, vous devez veiller à empêcher tout accès non autorisé à ces données en cas de perte ou de vol du périphérique. Le chiffrement de disque protège ces données en les rendant illisibles pour les utilisateurs non autorisés. Le présent document décrit les différences entre le chiffrement de disque et de fichier, détaille le fonctionnement du chiffrement de disque et présente les mécanismes de restauration. Définition du chiffrement de disque Chiffrement de disque et chiffrement de fichier Lorsqu'il s'agit de chiffrer des données, différentes stratégies de chiffrement sont possibles. Le chiffrement de disque protège un disque en cas de vol ou de perte accidentelle en chiffrant tout le disque, y compris les fichiers d'échange, les fichiers système et les fichiers d'hibernation. Si un disque chiffré est perdu, volé ou déplacé sur un autre ordinateur, le chiffrement reste intact et seul un utilisateur autorisé peut accéder à son contenu. Toutefois, le chiffrement de disque ne permet pas de protéger vos données si vous vous êtes connecté au système et que vous laissez l'ordinateur sans surveillance. Dans ce cas, le système a été déverrouillé et des utilisateurs non autorisés peuvent y accéder aussi facilement qu'un utilisateur autorisé. C'est là que le chiffrement de fichier entre en jeu. Tout comme un système d'alarme protège toute une maison et un coffre-fort offre une sécurité supplémentaire, le chiffrement de disque protège tout le système et le chiffrement de fichier offre une couche de sécurité supplémentaire. Le chiffrement de fichier chiffre des fichiers spécifiques de telle sorte que lorsqu'un utilisateur accède à un système d'exploitation, le contenu du fichier reste chiffré. Une application telle que Symantec File Share Encryption permet de protéger des fichiers et dossiers individuels, en invitant l'utilisateur à saisir une phrase secrète pour autoriser l'accès. Le chiffrement de fichier exige une action de l'utilisateur tandis que le chiffrement de disque chiffre automatiquement tout ce que vous ou le système d'exploitation créez. En outre, le chiffrement de fichier peut être associé à un serveur de politiques de chiffrement qui permet aux administrateurs informatiques de créer et fournir des règles de chiffrement dans toute une organisation, tout en chiffrant automatiquement les fichiers issus de différentes applications et/ou dossiers. Comment ça marche? Pendant le processus de démarrage des systèmes d'exploitation Microsoft Windows, Apple OS X ou Linux, une séquence d'amorçage est exécutée. Le système d'amorçage représente l'ensemble initial d'opérations que l'ordinateur exécute lors de sa mise sous tension. Un chargeur d'amorçage (ou chargeur bootstrap) est un petit programme informatique qui charge le système d'exploitation principal de l'ordinateur. Le chargeur d'amorçage consulte d'abord un enregistrement d'amorçage ou une table de partition, qui représente la zone logique zéro (ou point de départ) du disque. Le chiffrement de disque modifie la zone de point zéro du disque. Un ordinateur protégé avec Symantec Drive Encryption présente un environnement de pré-amorçage modifié (Figure 1) à l'utilisateur. 1

5 Cet écran de pré-amorçage modifié invite l'utilisateur à s'authentifier en saisissant une phrase secrète (généralement un long mot de passe, qui ressemble souvent à une phrase). A ce stade, l'ordinateur peut demander d'autres identifiants tels qu'une carte à puce, un token (jeton) ou une autre authentification à deux facteurs. Une fois que l'utilisateur a saisi des identifiants d'authentification valides, le système d'exploitation poursuit le chargement de façon normale et l'utilisateur peut accéder à l'ordinateur. Le logiciel de chiffrement de disque permet également de chiffrer des supports de stockage amovibles tels que des clés USB. Lorsque vous insérez une clé USB chiffrée dans un système informatique, vous êtes invité à saisir une phrase secrète et, une fois l'authentification effectuée, vous pouvez utiliser la clé USB. Chiffrement de disque : en arrière-plan Notions de base sur un système de fichiers Pendant le processus d'amorçage, le système initialise les systèmes de fichiers de l'ordinateur. Lorsqu'un utilisateur demande l'accès à un fichier (c.-à-d. s'il crée, ouvre ou supprime un fichier), la demande est envoyée au gestionnaire des entrées/sorties (E/S) du système d'exploitation, qui la transmet au gestionnaire des systèmes de fichiers. Le gestionnaire des systèmes de fichiers traite les données par blocs. Utilisation du chiffrement : une transition sans heurts La plupart des logiciels de chiffrement de disque dur fonctionnent avec l'architecture de systèmes de fichiers. Ils filtrent les opérations d'e/s d'un ou de plusieurs systèmes de fichiers ou volumes de systèmes de fichiers. Lorsqu'un disque est chiffré pour la première fois, il convertit successivement les blocs de disque non chiffrés en blocs chiffrés. Drive Encryption permet aux utilisateurs de continuer à travailler normalement pendant ce processus de chiffrement initial en variant la quantité d'uc affectée à ce processus. 2

6 Lorsqu'un utilisateur accède à un fichier, Drive Encryption déchiffre les données en mémoire avant de les afficher. Si l'utilisateur modifie le fichier, les données sont chiffrées dans la mémoire et réécrites sur le bloc de disque dur approprié comme s'il n'y avait aucun chiffrement. Les données déchiffrées ne seront jamais disponibles sur le disque. Le processus de chiffrement/déchiffrement s'effectue de façon parfaitement transparente pour l'utilisateur. Chiffrement de disque : restauration Chiffrement de disque complet : restauration La restauration de données est principalement due à la perte ou à l'oubli d'une phrase secrète. Par conséquent, le logiciel de chiffrement de disque dur doit comporter une fonction de restauration. Symantec Drive Encryption propose plusieurs façons d'accéder à un système chiffré en cas d'oubli d'une phrase secrète, notamment l'auto-dépannage en local, un token de restauration et une clé d'administrateur. L'auto-dépannage en local permet aux utilisateurs de répondre à des questions prédéfinies et personnalisables pendant l'amorçage de façon à accéder à un système chiffré et à réinitialiser la phrase secrète d'amorçage sans avoir à appeler le service informatique. Le DRT (Drive Recovery Token) est un jeu de caractères alphanumériques temporaire et à usage unique, fourni par périphérique et par utilisateur pour réinitialiser une phrase secrète. La clé d'administrateur, détenue par l'administration, est stockée sur une carte à puce ou un token inviolable. La restauration de données peut résulter, plus rarement, d'une corruption liée à une défaillance matérielle ou à d'autres facteurs tels que des virus. La corruption d'un enregistrement d'amorçage maître sur une partition ou un disque d'amorçage protégé par un chiffrement de disque peut empêcher le démarrage d'un système. Pour éviter ce type d'erreurs, il est recommandé de créer un CD-ROM de restauration puis de sauvegarder un disque avant de le chiffrer avec un logiciel de chiffrement de disque. Ce dernier comporte des options de restauration et interagit avec les outils de sauvegarde courants. Contactez votre interlocuteur Symantec pour obtenir de plus amples informations sur la compatibilité avec les systèmes de sauvegarde existants. 3

7

8 À propos de Symantec Symantec protège les informations échangées à travers le monde et se positionne comme leader mondial des solutions de sécurité, sauvegarde et disponibilité. Nos produits et services innovants protègent les individus et les informations dans n'importe quel environnement, du plus petit appareil mobile aux datacenters et systèmes dans le cloud. Notre expertise inégalée en matière de protection des données, identités et interactions donne confiance à nos clients dans le monde interconnecté actuel. Pour plus d'informations, rendez-vous sur ou rejoignez Symantec sur go.symantec.com/socialmedia. Pour connaître les coordonnées des bureaux dans un pays spécifique, consultez notre site Web. Symantec Limited Ballycoolin Business Park Blanchardstown Dublin 15 Irlande Tél. : Fax : Copyright 2012 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec et le logo en forme de coche sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux États-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs. 12/