De flesta organisationer har instruktioner på plats för att radera data i slutet av IT utrustningens livscykel, men hur kan de vara säkra på att alla spår av data är borta? Dessutom krävs ofta verifiering av tredje part för regelefterlevnad.
Vad kan man då göra? Svaret är: Verifieringstjänster för dataradering - utförda av experter på dataräddning som är specialiserade på att hitta kvarvarande spår av information.
Vad är verifiering av dataradering?
När en organisation återanvänder eller kasserar lagringsmedia säkerställer verifieringen att den tillämpade raderings- eller destruktionsmetoden verkligen har utplånat 100 % av all data.
Tjänsten ger en skriftlig rapport som beskriver metoden, effektiviteten och de tekniska resultaten av organisationens dataraderingsmetoder - vilket ger sinnesfrid och minskar risken för dataläckage.
Anpassa metoden till mediet - och verifiera, verifiera, verifiera
I ramverket NIST 800-88, som publicerats av National Institute of Standards and Technology (NIST), beskrivs riktlinjer för effektiv dataradering.
En viktig rekommendation inom NIST 800-88r1 är behovet av verifiering av raderingsprocessen:
"Att verifiera den valda processen för radering av information är ett viktigt steg för att upprätthålla sekretessen. Två typer av verifiering bör övervägas. Den första är verifiering varje gång sanering tillämpas. Den andra är en representativ stickprovsmodell som tillämpas på en slumpmässigt utvald del av de raderade medierna. Om möjligt bör stickprovsverifieringen utföras av personal som inte var en del av den ursprungliga raderingsprocessen."
- NIST SP 800-88, Rev.1, "Information Sanitization and Decision Making"
NIST specificerar två viktiga tillvägagångssätt för verifiering:
- Fullständig verifiering - Säkerställa att varje del av media har genomgått sanering.
- Stickprovsverifiering - Granskning av en delmängd av media för att bekräfta att inga återställbara data finns kvar, utförs av en tredje part.
Utan verifiering riskerar organisationer att drabbas av dataintrång. För organisationer som omfattas av stränga regler, t.ex. finansföretag, är det viktigt att bevisa att datadestruktionen är effektiv för att uppfylla kraven.
Ett NIST 800-88-certifikat fungerar som officiell dokumentation av att data har gjorts oåterkalleliga. Utan denna verifiering och certifiering kan saneringen vara ofullständig.
Läs mer om hur Ibas Ontrack kan hjälpa till med verifiering av dataradering.
Varför behöver vi datasäkerhet?
Datasäkerhet är fortfarande en kritisk fråga, och företag granskas ofta på grund av dataläckage. Många organisationer är nu skyldiga att tillhandahålla tredjepartsvalidering av sina raderingsmetoder för att visa att de följer branschstandarder.
Utöver de lagstadgade kraven kräver due diligence att organisationerna bekräftar att deras metoder för radering av data är effektiva och säkra.
Om datadestruktionen inte verifieras utsätts organisationer för oavsiktliga läckor eller stöld av känslig information.
Verifieringstjänster för radering validerar inte bara effektiviteten i dataraderingen utan tillhandahåller även officiell dokumentation som bevis.
Hur fungerar processen för validering av radering?
- Förberedelse av enhet - Kunden skriver ett specifikt känt datamönster som simulerar användardata till den enhet som ska genomgå validering (eller begär att Ontrack ska förbereda enheten).
- Saneringsprocess - Kunden kör sin valda metod för datasanering (eller begär att Ontrack ska utföra den).
- Analys - En djupgående teknisk analys av media genomförs för att upptäcka eventuella kvarvarande dataspår.
- Rapport - En slutrapport tillhandahålls med en detaljerad beskrivning av processen och resultaten.
Varför välja raderingsverifiering?
Genom att välja raderingsverifiering säkerställer du att din organisation undviker oavsiktliga läckor eller datastöld. Det hjälper också till att upprätthålla kontrollen över interna data samtidigt som det effektiviserar kraven på regelefterlevnad.
Viktiga fördelar med verifiering av dataradering:
✅ Strikta säkerhetsprotokoll
✅ Certifierade raderingsrapporter för regelefterlevnad
✅ Destruktion av uttjänta data enligt myndigheternas standarder
I dagens digitala miljö har organisationer inte råd att ta risker med känslig information.
Om du vill veta mer eller få en offert på Ibas Ontracks tjänster för verifiering, kontakta oss idag.
Är raderingsverifiering nödvändig om man använder en certifierad mjukvarulösning?
Även när du använder certifierad programvara för radering av data är verifiering fortfarande att rekommendera. Här är anledningen till detta:
- Vissa raderingsprogram kan misslyckas med att ta bort dolda eller omlagda datablock.
- Tillsynsmyndigheter kräver ofta validering från tredje part, oavsett certifiering.
- Organisationer behöver revisionsfärdiga bevis för att bekräfta efterlevnad av branschstandarder.
Ett verifieringscertifikat ger högsta möjliga garanti för att alla data har förstörts på ett oåterkalleligt sätt - och hjälper till attförebygga potentiella säkerhetsrisker.
Verifiering av dataradering | Ontrack
Förstöring av data
Programvara för radering av data
eller
kontakta oss
Sverige | Svensk
Lokationer
Search
Tillbaka till listningen
