Datakryptering är bara en aspekt av datasäkerhet, och datasäkerhet i sig är en del av en bredare kategori: datahantering. Vad tänker du på när du hör begreppet "datahantering"? Tänker du på säkerhet? Kanske datastyrning eller dataarkivering och säkerhetskopiering? För många är data i slutet av livscykeln och radering av data viktiga frågor.
Effektiv datahantering omfattar hela livscykeln för data - frånskapande till bortskaffande. Men den kritiska frågan kvarstår:
Hur förstör man sina data och kan man vara 100 % säker på att de saneras och raderas på ett säkert och permanent sätt?
IT-chefer på företag, CIO:er, CISO:er, ITAD:s, tillverkare och datacenter över hela världen brottas regelbundet med den här frågan. Låt oss utforska de olika typerna av dataradering och hur organisationer kan säkerställa att deras data förstörs permanent vid livscykelns slut.
Metoder för radering av data
1. Fysisk förstöring
Ett av de snabbaste och mest definitiva sätten att radera data är fysisk destruktion. Om återanvändning eller återförsäljning av IT utrustning inte är ett alternativ är fysisk destruktion en bra metod - men alla varianter är inte lika säkra och praktiska.
För traditionella hårddiskar och magnetband är en degausser ett effektivt och säkert alternativ. Degaussers genererar ett kraftigt magnetfält som förstör datamönstret i hårddiskens magnetskikt. Det gör i sin tur lagringsenheten oläslig och den kan heller inte användas på nytt.
För SSD-diskar och flashminnen är en shredder (tugg) att föredra. Alla shredders är dock inte likadana och resultatet varierar beroende på kapacitet och hur små fragment de kan mala ner diskarna till. Du måste uppnå en fullständig destruktion av minneschipen i lagringsenheten.
Viktiga överväganden för fysisk destruktion
- På plats kontra frakt: Destruktion på plats kan vara dyrare men eliminerar de säkerhetsrisker som är förknippade med transport av känsliga data. Vid frakt ska du se till att data krypteras före transport.
- Partikelstorlek: För SSD-enheter säkerställer strimling till tillräckligt små partiklar att databärande chips förstörs helt.
Fysisk förstöring är mycket effektivt, men det medför en kostnad - inte bara för strimlingstjänsten utan också för att ersätta de förstörda enheterna. Organisationer som strävar efter att återanvända bör överväga mjukvarubaserade raderingsmetoder. Att använda programvara för att på ett säkert sätt radera data i slutet av livscykeln bidrar också till en mer hållbar miljö och hjälper till att hålla lagringsenheter borta från deponier.
2. Formatering
Formatering av en enhet via operativsystemet (OS) kan radera alla befintliga data - men bara om det görs på rätt sätt.
För fullständig sanering måste användarna välja fullformat och se till att operativsystemet skriver över alla användardata på enheten. Tänk på att vissa OS-versioner kanske inte helt skriver över all användardata även om alternativet Fullständigt format har valts.
Använd i stället speciellt skapad programvara för att skriva över databärare.
3. Skriva över
Genom att skriva nya data till samma lagringsblock blir tidigare information omöjlig att återskapa. Överskrivning fungerar bra för hårddiskar, men för SSD-enheter och flashmedia kan dataraderingsprogramvara ha problem på grund av deras komplexa lagringsarkitektur, vilket kan leda till att användardata kan bli kvar.
Viktiga överväganden vid val av raderingsprogramvara
- Kompatibilitet: Har programvaran stöd för hårddiskar, SSD-enheter och mobila enheter?
- Certifiering: Ger programvaran en raderingsrapport som styrker att raderingen fungerat?
- Effektivitet: Hur snabbt kan den radera hårddiskar?
- Service på plats: Vissa leverantörer erbjuder radering på plats, vilket minskar risken och förbättrar effektiviteten vid behov av att radera stora volymer.
4. Krypto radering
Datakryptering ger en annan metod för säker radering: kryptoradering. Denna teknik fungerar på både självkrypterande enheter (SED) och programvarukrypterad lagring.
Så här går du tillväga:
- Säkerställ att data är krypterade.
- Skriv över, radera och skapa en ny krypteringsnyckel.
- De ursprungliga krypterade blocken blir oåtkomliga med en ny krypteringsnyckel och skrivs så småningom över genom regelbunden användning.
Crypto erase är snabbt och säkert men kräver en stark krypteringsalgoritm.
Verifiering - är du verkligen säker?
När dina data har raderats, hur kan du verifiera att de verkligen är borta? På samma sätt som när du säkerhetskopierar dina data är det viktigt att testa och verifiera dina säkerhetskopior för att säkerställa att dina data kan återställas när det behövs. Det är också viktigt att testa och verifiera att dina data raderas fullständigt och säkert när de är uttjänta.
För IT- och datasäkerhetschefer på företag som står inför revisioner eller krav på regelefterlevnad är det avgörande att ha bevis på att raderingen har lyckats. Det värsta scenariot är att upptäcka att förment raderade företagsdata har hamnat i obehöriga händer.
För att säkerställa fullständig radering kan organisationer använda sig av Erasure Verification Services, som ger oberoende validering av att alla data har raderats på ett säkert sätt.
Säkra dina data med Ibas Ontrack
Ontrack erbjuder ett brett utbud av lösningar för radering av data, från certifierad raderingsprogramvara och enheter och tjänster för fysisk förstörelse till professionell programvara och tjänster för raderingsverifiering.
Certifierad datadestruktion
Radering av data
Säker verifiering
eller
Kontakta oss på
Sverige | Svensk
Lokationer
Search
Tillbaka till listningen
