Główne wnioski
- Dane pozostają na urządzeniach pamięci masowej, chyba że zostaną trwale i nieodwracalnie usunięte, co stwarza ryzyko związane z bezpieczeństwem i zgodnością z przepisami
- Nie wszystkie metody sanitizacji zapewniają taki sam poziom ochrony; różnice wpływają na poziom ryzyka i potencjał ponownego wykorzystania.
- Skuteczna sanitizacja danych umożliwia organizacjom bezpieczne ponowne wykorzystanie infrastruktury, jednocześnie wspierając cele zrównoważonego rozwoju i zgodność z regulacjami.
Czym jest sanitizacja danych? Dlaczego ma to znaczenie?
Gdy urządzenie pamięci masowej osiąga koniec okresu eksploatacji, dane na tym dysku nie znikają.
Dyski twarde są stale wycofywane z użytku, poddawane zmianom przeznaczenia, wysyłane lub poddawane recyklingowi. Często opuszczają one kontrolowane środowiska i przemieszczają się przez procesy logistyczne, obiekty zewnętrzne lub kanały utylizacji. Jeśli jednak dane z tych dysków nie zostaną prawidłowo i trwale usunięte, nadal będzie można je odzyskać.
Sanitizacja danych to proces trwałego i nieodwracalnego usuwania informacji z nośników danych, tak aby nie było możliwe ich odtworzenie żadną znaną metodą.
Pozostałości danych stwarzają realne ryzyko — dla bezpieczeństwa, zgodności z przepisami, a nawet ryzyko finansowe lub ryzyko utraty reputacji.
Jednocześnie na organizacjach ciąży presja, aby działać w sposób bardziej zrównoważony. Ponowne wykorzystanie i ponowna certyfikacja urządzeń pamięci masowej zmniejsza ilość odpadów i wydłuża żywotność produktu. Jednak ponowne wykorzystanie danych ma sens tylko wtedy, gdy dane faktycznie zostały utracone.
Sanitizacja danych rozwiązuje te problemy.
Trzy metody sanitizacja danych
Istnieją trzy metody sanitizacja danych — niszczenie, czyszczenie i czyszczenie. Seagate uważa oczyszczanie za podstawową metodę.
- Zniszczenie: mechaniczne lub magnetyczne zniszczenie podzespołów urządzenia
- Wyczyść: Usuwa dane z obszarów urządzenia pamięci masowej dostępnych dla użytkownika
- Oczyszczanie: usuwa wszystkie pozostałości danych.
Często przyjmuje się, że usunięcie plików lub sformatowanie dysku rozwiązuje problem. Jednak usuwanie danych z obszarów dostępnych dla użytkownika, na przykład za pomocą poleceń nadpisywania lub resetowania, oznacza, że dane mogą pozostać w ukrytych obszarach dysku. Informacje często pozostają w częściach urządzenia, do których standardowe narzędzia nie mają dostępu. Dotyczy to obszarów niewidocznych dla systemu operacyjnego, takich jak sektory ukryte, nadmiernie przydzielona przestrzeń dyskowa lub regiony oprogramowania sprzętowego. Nawet jeśli uda się odzyskać dane, choćby częściowo, nadal będzie można je wykorzystać.
Bardziej zaawansowane metody usuwają dane ze wszystkich obszarów urządzenia, także z obszarów ukrytych. Stosują techniki takie jak kryptograficzne usuwanie danych lub specjalistyczne polecenia czyszczące, które mają na celu uniemożliwienie ich odzyskania.
Dlaczego to ma teraz znaczenie
Organizacje zarządzają większą ilością danych niż kiedykolwiek wcześniej. Oznacza to więcej urządzeń, więcej przejść w cyklu życia i więcej możliwości niewłaściwego przetwarzania danych. Dla zespołów zarządzających dużymi wolumenami pamięci masowej, sanitizacja danych robi dużą różnicę. Ma wpływ na ryzyko, koszty i to, co można zrobić ze sprzętem po wycofaniu go z użytku.
Silne podejście do sanitizacji danych pozwala organizacjom osiągnąć równowagę między priorytetami zrównoważonego rozwoju, zgodnością z regulacjami oraz wewnętrznymi standardami ładu korporacyjnego.
Przeczytaj pełny white paper dotyczący sanitizacji danych, aby zrozumieć metody, standardy oraz korzyści dla Twojej organizacji.
