Le RGPD et d’autres réglementations mondiales permettent aux citoyens de demander la suppression de leurs données de vos systèmes. Un rapport certifiant que les données sont effacées est nécessaire pour prouver la conformité.

Lorsqu’un périphérique de stockage de données (serveur, PC, ordinateur portable, clé USB, appareil mobile, machine virtuelle, LUN, etc.) est prêt à être réutilisé, revendu ou jeté, toutes les données qu’il contient doivent être effacées pour éliminer toute brèche de sécurité ou intrusion.

Lorsqu’un employé quitte l’entreprise, tous les supports de stockage de données organisationnelles doivent être effacés en toute sécurité avant une éventuelle réaffectation ou sortie de l’entreprise.

Lors de la sélection d’un hébergeur, ou d’un fournisseur de services managés, tous les contrats doivent comprendre une clause vous garantissant la preuve de l’effacement de vos données à la fin du service​.

Lorsque les données ne sont plus utiles à l’entreprise, quelques soit le support sur lequel elles sont stockées, vous devez appliquer des politiques pour l’effacement des machines virtuelles, LUNs, fichiers et dossiers avec des procédures automatisées au sein de vos systèmes existants​

En production ou en environnement de test, après la restauration réussie sur le site secondaire, toutes les données du site primaire doivent être effacés pour éliminer les doublons et risques de brèches de sécurité

Lorsque les données sont déplacées (migration de serveur, de baie de stockage, de machine virtuelle…), elles doivent être effacées sur le support d’origine​.