Degausser: la soluzione per la cancellazione sicura dei dati e la distruzione di informazioni sensibili

Sono diversi i metodi che consentono di cancellare i dati in modo sicuro.

L'uso di software di cancellazione è consigliato quando il supporto di archiviazione deve essere riutilizzato. Ad esempio, nei casi in cui si voglia rivendere l'attrezzatura IT. I nostri software possono essere utilizzati per Hard Disk Drive (HDD), Solid State Drive (SSD), telefoni cellulari, smartphone, tablet e schede di memoria. I software eliminano anche le aree nascoste e i settori riassegnati dei dispositivi di storage. La cancellazione viene effettuata secondo gli standard governativi come NIST, DOD e molti altri.

Un'altra soluzione di cancellazione sicura è la distruzione fisica dei dischi. Con un degausser è possibile esporre i dischi rigidi (HDD) e i tape a un forte campo magnetico; con uno shredder si tritura l'intero dispositivo in piccoli frammenti.

L'obiettivo principale della distruzione sicura dei dati è rendere impossibile il loro ripristino dai dispositivi di storage che non vengono più utilizzati dalle aziende. La distruzione di questi dati riduce i rischi di furto di identità, furto finanziario, danno alla reputazione o spionaggio aziendale.

La cancellazione sicura dei dati (data erasure oppure data deletion) consente di cancellare i dati digitali dai dispositivi di memorizzazione, utilizzando metodi che rendono impossibile qualsiasi tentativo di recupero dei dati stessi.

Questa operazione è molto diversa, ad esempio, dalla formattazione di un hard disk o dall’eliminazione dei dati spostandoli nel cestino. Dopo queste operazioni, infatti, i dati si possono ancora recuperare in diversi modi.

La cancellazione sicura dei dati permette di sovrascrivere le aree dei dispositivi di archiviazione che contengono i dati da eliminare oppure sovrascrivere l'intero disco. La sovrascrittura (overwriting) è un processo previsto in qualsiasi piano operativo di cancellazione sicura dei dati.

L'obiettivo principale della distruzione sicura dei dati è rendere impossibile il loro ripristino dai dispositivi di storage che non vengono più utilizzati dalle aziende. La distruzione di questi dati riduce i rischi di furto di identità, furto finanziario, danno alla reputazione o spionaggio aziendale.

I dati sui dispositivi di storage non più utilizzati da per scopi aziendali da un'organizzazione potrebbe essere accessibili da hacker che potrebbero utilizzare i dati per furto di identità, compromissione della privacy, furto finanziario, danno alla reputazione o spionaggio aziendale. Una volta che i dati vengono distrutti, non sono più disponibili per coloro che sceglierebbero di utilizzare i dati in questo modo.

La distruzione fisica dei dati, come le operazioni di degaussing o di triturazione tramite shredder, renderà qualsiasi HDD o SSD inutilizzabile in modo che nessuno dei dati, software o altri programmi sul dispositivo possa ancora funzionare. Le soluzioni software di cancellazione dei drive eliminano tutti i dati e i programmi, incluso il sistema operativo.

Alcuni software specifici, invece, consentono di cancellare solo alcuni file, lasciando Windows o altri sistemi operativi intatti così da riutilizzare l'asset dopo l’eliminazione dei dati.

Gli shredder sono macchine frantumano il disco rigido e l’SSD in piccoli pezzi, rendendolo inutilizzabile e impossibile recuperare alcun dato. I dati che non sono più necessari all'organizzazione per i requisiti aziendali, legali o di conservazione possono essere distrutti in modo sicuro e permanente utilizzando uno shredder. Le organizzazioni possono ridurre il rischio di violazioni della sicurezza e ridurre i costi di archiviazione eliminando i dati non più necessari.

Le best practice prevedono l'utilizzo di software di cancellazione dei dati per sovrascrivere in modo sicuro i dati su hard disk e SSD, comprese le aree nascoste e i settori rimappati. La cancellazione deve essere eseguita in conformità agli standard governativi come NIST, DOD e molti altri.

La distruzione fisica degli hard disk può essere eseguita tramite degausser: un apparecchio che non solo cancella i dati, ma rende anche il supporto inutilizzabile, utilizzando un potente campo magnetico.

La soluzione di distruzione più permanente e definitiva prevede l'uso di shredder per distruggere i dischi rigidi e altri supporti in piccolissimi pezzi. Questa operazione è chiamata shredding (triturazione, frammentazione). Queste macchine distruggono e frantumano l’hard disk e l’SSD in pezzi così piccoli che i dati non possono essere recuperati dal supporto o dai chip di memoria.

Se la distruzione avviene con l'equipaggiamento adeguato alla cancellazione sicura dei dati, non c'è alcun modo di recuperare i dati. Tuttavia, se lo shredder non è stato configurato per creare pezzi sufficientemente piccoli, un chip di memoria di un SSD o di un telefono cellulare potrebbe passare attraverso i filtri dell’apparecchio e non essere distrutto. In questo caso, il contenuto del chip potrebbe essere recuperato da esperti di recupero dati come Ontrack.

Durante le operazioni di degaussing (demagnetizzazione ) di un tradizionale hard disk, i piatti magnetici su cui sono memorizzati i dati vengono completamente cancellati. Il degaussing prevede l'esposizione di un hard disk a un campo magnetico che smagnetizza i piatti. Il drive in tal modo viene reso completamente inutilizzabile perché vengono eliminate tutte le tracce e i settori del piatto che servono ad organizzare e localizzare i dati.

Il degaussing garantisce la rimozione permanente dei dati ed è uno step consigliato nelle procedure di smaltimento e cancellazione sicura dei dati degli hard disk tradizionali, dei nastri magnetici (tape) e di altri supporti magnetici. Dopo le operazioni di degaussing, i dispositivi possono anche essere distrutti fisicamente, utilizzando una speciale trituratrice (shredder). Questo processo rende impossibile qualsiasi possibile tentativo di recupero dati.

Abbiamo visto video di tentativi di eliminazione dei dati fai-da-te con chiodatrici, martelli o automobili. Sebbene questi metodi distruggano fisicamente i dispositivi, non forniscono un metodo verificabile e certificato per garantire che i dati siano effettivamente inaccessibili e irrecuperabili. Distruggere un hard disk con un martello potrebbe renderlo inutilizzabile, ma dato che gli ingegneri Ontrack sono noti per i loro miracolosi interventi di data recovery, tutto è possibile, come nel caso di recupero delle informazioni di un hard disk di uno Space Shuttle schiantatosi a terra.