Защищённое удаление данных
Когда информация должна быть удалена без возможности восстановления
Подбор и внедрение решений для быстрого защищённого удаления данных с учётом типа носителя.
Мгновенное полное удаление доступно не на каждом устройстве. Результат зависит от носителя, метода и предварительной подготовки.
Сначала — носитель
У разных устройств — разные условия очистки.
Начинаем с инвентаризации: модель, интерфейс, состояние, поддержка команд и дальнейшая судьба устройства. Отдельно выясняем, было ли включено шифрование до записи защищаемой информации.
SSD
Учитываем управление флеш-памятью и области, недоступные обычной записи с компьютера. Перезапись файлов не равнозначна очистке всего носителя.
HDD
Проверяем доступность областей накопителя, состояние поверхности и реализацию команд. Метод выбираем под требования к данным и повторному использованию.
Массивы и серверные корзины
Разбираем состав дисков, кэш, резервные копии и возможности контроллера. Очистка логического тома не означает очистку всех физических носителей.
Сравнение подходов
Выбирать по применимости. Подтверждать результат.
Название команды само по себе не определяет достаточность удаления. Проверяем реализацию производителя, охват данных и ограничения подключения.
| Метод | Когда рассматриваем | Что необходимо проверить |
|---|---|---|
| Криптографическое стирание | Данные были защищены подходящим шифрованием до записи; возможно уничтожение всех нужных ключей. | Охват шифрования, качество реализации и все копии ключей. Ранее записанные открытые данные требуют другого подхода. |
| Sanitize | Накопитель поддерживает подходящую операцию: block erase, overwrite или crypto erase. | Конкретный режим, область действия, поддержку контроллером и отчёт о завершении. Длительность зависит от реализации. |
| Secure Erase | Команда и её вариант подтверждены документацией конкретного устройства. | Что именно делает выбранный режим, какие области он охватывает и как проверяется выполнение. |
| Физическое уничтожение | Повторное использование не требуется или программный метод неприменим. | Способ разрушения под тип носителя, учёт устройств, контроль результата и согласованный порядок передачи. |
Технические ориентиры: NIST SP 800-88 Rev. 2 и документация производителя. Применимость к вашей задаче оценивается отдельно.
Процедура под контролем
Удаление заканчивается проверкой.
- 01
Согласовать объект
Определяем состав данных, носителей и копий. Проверяем полномочия на удаление и дальнейшую судьбу оборудования.
- 02
Выполнить метод
Проверяем идентификатор устройства, условия процедуры и поддержку выбранной команды. Фиксируем ход выполнения.
- 03
Оценить результат
Анализируем статус, ошибки и достаточность процедуры. При неопределённом результате носитель не считаем очищенным.
- 04
Оформить запись
Документируем устройство, метод, инструмент, проверку и ответственное решение о дальнейших действиях.
Учёт процедуры
Пример записиНоситель DEMO-SSD-01
- Перед выполнением
- Идентификация и согласование
- Выбранный метод
- Sanitize · после проверки поддержки
- Результат команды
- Проверка завершения и ошибок
- Оценка результата
- По согласованным критериям
- Решение по носителю
- Возврат в оборот или изъятие
Иллюстрация интерфейса · демонстрационные данные. Процедура на этой странице не выполняется.
Границы задачи
Учесть все места, где осталась информация.
Удаление с одного устройства не распространяется автоматически на другие экземпляры. Согласуем границы процедуры до её запуска.
- Рабочие носители и выведенные из эксплуатации устройства
- Резервные копии, снапшоты и реплики в согласованном контуре
- Ключи шифрования, их экспортированные и резервные копии
- Документы учёта, ответственные лица и решение по каждому носителю
Детали проекта
Ответы на важные вопросы
Следующий шаг
Подберём процедуру под ваши носители.
Для начала нужны типы устройств, сведения о шифровании и задача: повторное использование, передача или вывод из эксплуатации.
Напишите нам на service@system-pro.net — мы рассмотрим ваш запрос и свяжемся с вами для обсуждения деталей.