Gérer les stockages amovibles
Disques durs externes, clés USB, cartes mémoire : ces supports se perdent, se volent et se cassent facilement, et ils peuvent transporter un logiciel malveillant d'un ordinateur à l'autre. Chacun a son usage — et un seul.
-
Disque dur externe
Pour sauvegarder, jamais pour transférer. Chiffré, rangé à part de l'ordinateur.
-
Clé USB, carte mémoire
Pour transférer ponctuellement, jamais pour sauvegarder. Une seule suffit.
-
UTBox ou FileSender
Pour partager : plus sûr qu'une clé, sans rien à perdre en chemin.
Sauvegarder sur un disque dur externe¶
Des trois, seul le disque dur externe convient à la sauvegarde, à ces conditions :
- il fait partie d'un dispositif de sauvegarde plus large : seul, il ne suffit pas ;
- il est chiffré, ou le logiciel de sauvegarde chiffre les données ;
- il est rangé en lieu sûr, pas avec l'ordinateur, et déplacé le moins possible ;
- il ne sert pas au transfert de fichiers ;
- s'il contient des données confidentielles ou en diffusion restreinte, il porte leur marquage.
Transférer avec une clé USB ou une carte mémoire¶
Les clés USB et les cartes mémoire conviennent au transfert, à ces conditions :
- leur petite taille les rend faciles à perdre ou à voler : n'y laissez rien qui ne soit plus utile ;
- formatez-les régulièrement ;
- une seule clé suffit à cet usage ;
- elles ne servent jamais à la sauvegarde ;
- dès qu'elles contiennent autre chose que des données publiques, elles sont chiffrées ;
- au niveau confidentiel, elles portent aussi le marquage du niveau le plus élevé qu'elles contiennent ;
- en diffusion restreinte, leur usage demande en plus l'accord préalable du fonctionnaire de sécurité de défense (FSD).
La politique de classification de l'université limite leur usage au strict nécessaire.
Jamais de clé inconnue
- Ne branchez jamais une clé inconnue sur votre poste — trouvée, offerte lors d'un salon ou d'un colloque, oubliée dans une salle : apportez-la plutôt à votre informaticien de proximité.
- Ne branchez jamais votre clé sur un ordinateur inconnu : il peut l'infecter à son tour.
Plus sûr qu'une clé : le partage en ligne¶
Pour transmettre des fichiers, UTBox ou le service de transfert FileSender — jusqu'au niveau confidentiel — évitent tous les risques d'un support amovible. Pensez à fixer une date d'expiration au partage et, pour des données sensibles, à activer le chiffrement ou à poser un mot de passe — transmis par un autre canal que le lien.
Chiffrer un disque externe ou une clé
BitLocker sous Windows, le chiffrement du Finder sous macOS, LUKS sous Linux : la marche à suivre est sur la page chiffrer son poste de travail. Conservez le mot de passe dans Lockpass, le coffre-fort de secrets de l'établissement, pour l'instant en phase de test : sans lui, les données sont perdues.