Un disque externe perdu peut emporter des contrats, des pièces d’identité ou une copie complète de dossiers professionnels. Le chiffrement réduit le risque de lecture par une personne qui récupère le support, à condition que celui-ci soit verrouillé et que le secret reste protégé. Mais il crée une autre exigence : vous devez conserver un moyen fiable de retrouver l’accès si le mot de passe habituel manque.
La bonne méthode dépend des ordinateurs qui devront lire le disque et du contexte d’utilisation. Un support exclusivement utilisé sur Mac ne se prépare pas comme un disque transporté entre plusieurs PC administrés. Avant toute opération, vérifiez les données présentes et préparez une copie indépendante. Certaines procédures de création d’un volume chiffré effacent le support ; aucune hésitation sur le bouton choisi ne doit mettre votre seule copie en danger.
Définir ce que vous voulez protéger
Le chiffrement vise la confidentialité des données au repos. Lorsque vous déverrouillez le disque, les applications autorisées sur l’ordinateur peuvent accéder aux fichiers disponibles. Un logiciel malveillant exécuté sur ce poste peut donc constituer une menace même si le disque est chiffré. Le verrouillage du support et la sécurité du poste se complètent.
Le chiffrement ne remplace pas non plus une sauvegarde.
Une panne électronique, une suppression accidentelle ou une corruption peut rendre les données inutilisables. Votre clé de récupération ne reconstruit pas les fichiers disparus : elle sert à franchir la protection cryptographique lorsque le support fonctionne encore suffisamment pour être lu. Gardez cette différence en tête pour dimensionner votre préparation.
Enfin, un mot de passe demandé par un logiciel fourni avec le disque ne prouve pas toujours que tout son contenu est chiffré. Il peut s’agir d’un accès à une application, d’un dossier particulier ou d’une fonction matérielle spécifique. Cherchez dans la documentation ce qui est effectivement protégé, comment le verrouillage intervient et sur quels appareils la lecture est possible.
Commencer par une copie et un inventaire du matériel
Branchez le disque sur un ordinateur de confiance. Identifiez-le par son nom et sa capacité, puis vérifiez quelques fichiers représentatifs. Préparez une copie des données importantes sur un autre support adapté et contrôlez qu’elle s’ouvre. Ne lancez pas une opération de formatage avec une sauvegarde simplement supposée terminée. Une vérification de lecture n’est pas une garantie absolue, mais elle révèle déjà les erreurs de destination les plus évidentes.
Notez les systèmes utilisés : Windows, macOS, éventuellement Linux, mais aussi téléviseur, appareil photo ou équipement métier. Un format chiffré lisible sur un ordinateur peut être inutilisable sur un autre appareil.
La compatibilité exFAT d’un disque ordinaire ne rend pas automatiquement compatible la couche de chiffrement ajoutée ensuite.
Si le support appartient à une entreprise, demandez quelle solution est autorisée et où les moyens de récupération doivent être déposés. Utiliser un compte personnel pour conserver une clé professionnelle peut compliquer la continuité et le départ d’un salarié. La procédure doit préciser qui peut récupérer les données et dans quelles circonstances.
BitLocker To Go pour un environnement Windows compatible
Microsoft distingue les lecteurs amovibles protégés par BitLocker To Go. L’activation et la gestion de BitLocker dépendent notamment de l’édition de Windows : les éditions Professionnel, Entreprise et Éducation disposent de cette gestion, contrairement à Windows Famille. Vérifiez l’édition du poste qui réalisera l’opération plutôt que de supposer que toute installation Windows possède les mêmes fonctions.
Dans l’interface de gestion BitLocker, identifiez le bon lecteur et suivez l’assistant officiel. Il demande de choisir un mode de déverrouillage et de sauvegarder les informations de récupération. Les intitulés et les options disponibles peuvent dépendre de la politique de l’organisation. Conservez la récupération avant de considérer l’opération comme achevée, puis attendez la fin du chiffrement selon l’état affiché.
Un disque déjà utilisé mérite une attention particulière : l’assistant peut proposer des options qui n’ont pas le même périmètre, notamment concernant l’espace utilisé ou l’ensemble du lecteur. Ne choisissez pas au hasard pour gagner du temps. Référez-vous à la documentation du fournisseur et à votre contexte, surtout lorsque le support a contenu des fichiers supprimés et sensibles. Le chiffrement d’un disque en service n’est pas une méthode générale de preuve d’effacement sécurisé.
La durée varie avec la capacité, le volume à traiter, l’interface et la méthode retenue.
Prévoyez une alimentation stable et évitez de débrancher le support pendant le travail. Ce guide ne donne pas de durée forfaitaire, car une estimation déduite de la seule capacité annoncée serait trompeuse.
Sur Mac, bien distinguer création et conversion
Apple documente la création d’un périphérique chiffré avec Utilitaire de disque. Selon le parcours choisi, cela passe par l’effacement et la sélection d’un format adapté, par exemple un format APFS chiffré sur les systèmes compatibles. Le bouton Effacer détruit les données présentes sur le volume ciblé. La copie indépendante doit donc être prête avant de suivre cette procédure.
Sélectionnez soigneusement le périphérique ou le volume demandé par l’aide officielle. L’affichage de tous les appareils aide à comprendre la hiérarchie, mais augmente aussi le nombre d’éléments visibles. Une capacité et un nom semblables ne suffisent pas à lever tous les doutes. En cas d’ambiguïté, débranchez les supports inutiles et reprenez l’identification sans lancer l’opération.
Il existe d’autres parcours selon le format existant et la version du système, notamment des fonctions de chiffrement accessibles depuis le Finder pour des volumes compatibles. Ne transposez pas une capture d’écran ancienne à un disque dont le format diffère. Si l’option attendue manque, arrêtez-vous et vérifiez la documentation plutôt que de reformater pour la faire apparaître.
Un disque au format Apple chiffré ne constitue pas une solution universelle d’échange avec Windows. Si plusieurs systèmes doivent accéder aux mêmes documents, examinez une solution prise en charge par tous les postes ou changez le mode de transmission. Une compatibilité obtenue grâce à un logiciel additionnel impose aussi de prévoir son installation, ses mises à jour et son usage sur les postes futurs.
Organiser la récupération sans l’offrir avec le disque
Le mot de passe d’usage doit être robuste et distinct des autres secrets. Les informations de récupération éventuelles dépendent de la solution : BitLocker utilise notamment un mot de passe de récupération à 48 chiffres. D’autres systèmes reposent sur un mot de passe ou des mécanismes différents. N’inventez pas une clé de secours que le produit ne propose pas. Comprenez précisément ce qui permet le déverrouillage.
Conservez les éléments nécessaires dans un emplacement sécurisé différent du disque. Un fichier texte placé sur ce même disque serait inaccessible lorsque vous en avez besoin ; une étiquette avec le secret dans la même housse pourrait le livrer au voleur. Un coffre numérique adapté ou une copie papier protégée peuvent convenir selon votre organisation.
Associez le secours au bon support avec un nom et, lorsque le produit le prévoit, l’identifiant correspondant. Sans cette association, plusieurs disques et plusieurs clés créent une recherche incertaine. N’inscrivez pas le secret dans un inventaire librement partagé. Pour un usage professionnel, prévoyez une personne suppléante et une procédure d’accès tracée plutôt qu’un mot de passe connu de toute l’équipe.
Microsoft précise que son support ne peut pas recréer une clé BitLocker perdue. Plus généralement, ne partez pas du principe qu’un fabricant pourra contourner un chiffrement correctement mis en œuvre. La perte du dernier moyen valide peut signifier la perte définitive de l’accès aux données.
Valider la lecture avant de supprimer quoi que ce soit
Après la fin de l’opération, éjectez proprement le support, reconnectez-le et vérifiez qu’un déverrouillage est demandé dans les conditions prévues. Ouvrez quelques fichiers représentatifs. Si vous comptez travailler sur un second ordinateur autorisé, vérifiez aussi ce parcours avec des fichiers non sensibles ou une copie de travail adaptée. Ne supprimez pas votre sauvegarde pour libérer de l’espace juste après la première réussite.
La mémorisation automatique du secret sur un poste modifie ce que vous observez. Le disque peut s’ouvrir sans saisie parce que l’ordinateur le reconnaît, et non parce que le chiffrement aurait disparu. Pour vérifier un secours, suivez le parcours du fournisseur sur un poste de confiance sans altérer le seul moyen fonctionnel.
Le dernier geste utile est organisationnel : notez la méthode retenue, les appareils compatibles, l’endroit où trouver le secours et la personne habilitée. Lorsqu’un disque change de propriétaire, de fonction ou de périmètre professionnel, réexaminez ces informations. La protection reste crédible lorsque le disque volé est illisible et que son propriétaire légitime sait encore ouvrir sa propre copie.
