Degausser: la soluzione per la cancellazione sicura dei dati e la distruzione di informazioni sensibili

La cancellazione sicura dei dati (data erasure oppure data deletion) consente di cancellare i dati digitali dai dispositivi di memorizzazione, utilizzando metodi che rendono impossibile qualsiasi tentativo di recupero dei dati stessi.

Questa operazione è molto diversa, ad esempio, dalla formattazione di un hard disk o dall’eliminazione dei dati spostandoli nel cestino. Dopo queste operazioni, infatti, i dati si possono ancora recuperare in diversi modi.

La cancellazione sicura dei dati permette di sovrascrivere le aree dei dispositivi di archiviazione che contengono i dati da eliminare oppure sovrascrivere l'intero disco. La sovrascrittura (overwriting) è un processo previsto in qualsiasi piano operativo di cancellazione sicura dei dati.

Sono diversi i metodi che consentono di cancellare i dati in modo sicuro.

L'uso di software di cancellazione è consigliato quando il supporto di archiviazione deve essere riutilizzato. Ad esempio, nei casi in cui si voglia rivendere l'attrezzatura IT. I nostri software possono essere utilizzati per Hard Disk Drive (HDD), Solid State Drive (SSD), telefoni cellulari, smartphone, tablet e schede di memoria. I software eliminano anche le aree nascoste e i settori riassegnati dei dispositivi di storage. La cancellazione viene effettuata secondo gli standard governativi come NIST, DOD e molti altri.

Un'altra soluzione di cancellazione sicura è la distruzione fisica dei dischi. Con un degausser è possibile esporre i dischi rigidi (HDD) e i tape a un forte campo magnetico; con uno shredder si tritura l'intero dispositivo in piccoli frammenti.

L'obiettivo principale della distruzione sicura dei dati è rendere impossibile il loro ripristino dai dispositivi di storage che non vengono più utilizzati dalle aziende. La distruzione di questi dati riduce i rischi di furto di identità, furto finanziario, danno alla reputazione o spionaggio aziendale.

I dati sui dispositivi di storage non più utilizzati da per scopi aziendali da un'organizzazione potrebbe essere accessibili da hacker che potrebbero utilizzare i dati per furto di identità, compromissione della privacy, furto finanziario, danno alla reputazione o spionaggio aziendale. Una volta che i dati vengono distrutti, non sono più disponibili per coloro che sceglierebbero di utilizzare i dati in questo modo.

La distruzione fisica dei dati, come le operazioni di degaussing o di triturazione tramite shredder, renderà qualsiasi HDD o SSD inutilizzabile in modo che nessuno dei dati, software o altri programmi sul dispositivo possa ancora funzionare. Le soluzioni software di cancellazione dei drive eliminano tutti i dati e i programmi, incluso il sistema operativo.

Alcuni software specifici, invece, consentono di cancellare solo alcuni file, lasciando Windows o altri sistemi operativi intatti così da riutilizzare l'asset dopo l’eliminazione dei dati.

Gli shredder sono macchine frantumano il disco rigido e l’SSD in piccoli pezzi, rendendolo inutilizzabile e impossibile recuperare alcun dato. I dati che non sono più necessari all'organizzazione per i requisiti aziendali, legali o di conservazione possono essere distrutti in modo sicuro e permanente utilizzando uno shredder. Le organizzazioni possono ridurre il rischio di violazioni della sicurezza e ridurre i costi di archiviazione eliminando i dati non più necessari.

Le best practice prevedono l'utilizzo di software di cancellazione dei dati per sovrascrivere in modo sicuro i dati su hard disk e SSD, comprese le aree nascoste e i settori rimappati. La cancellazione deve essere eseguita in conformità agli standard governativi come NIST, DOD e molti altri.

La distruzione fisica degli hard disk può essere eseguita tramite degausser: un apparecchio che non solo cancella i dati, ma rende anche il supporto inutilizzabile, utilizzando un potente campo magnetico.

La soluzione di distruzione più permanente e definitiva prevede l'uso di shredder per distruggere i dischi rigidi e altri supporti in piccolissimi pezzi. Questa operazione è chiamata shredding (triturazione, frammentazione). Queste macchine distruggono e frantumano l’hard disk e l’SSD in pezzi così piccoli che i dati non possono essere recuperati dal supporto o dai chip di memoria.

Se la distruzione avviene con l'equipaggiamento adeguato alla cancellazione sicura dei dati, non c'è alcun modo di recuperare i dati. Tuttavia, se lo shredder non è stato configurato per creare pezzi sufficientemente piccoli, un chip di memoria di un SSD o di un telefono cellulare potrebbe passare attraverso i filtri dell’apparecchio e non essere distrutto. In questo caso, il contenuto del chip potrebbe essere recuperato da esperti di recupero dati come Ontrack.

Durante le operazioni di degaussing (demagnetizzazione ) di un tradizionale hard disk, i piatti magnetici su cui sono memorizzati i dati vengono completamente cancellati. Il degaussing prevede l'esposizione di un hard disk a un campo magnetico che smagnetizza i piatti. Il drive in tal modo viene reso completamente inutilizzabile perché vengono eliminate tutte le tracce e i settori del piatto che servono ad organizzare e localizzare i dati.

Il degaussing garantisce la rimozione permanente dei dati ed è uno step consigliato nelle procedure di smaltimento e cancellazione sicura dei dati degli hard disk tradizionali, dei nastri magnetici (tape) e di altri supporti magnetici. Dopo le operazioni di degaussing, i dispositivi possono anche essere distrutti fisicamente, utilizzando una speciale trituratrice (shredder). Questo processo rende impossibile qualsiasi possibile tentativo di recupero dati.