Очищення даних – 5 поширених міфів

Дезінфекція даних (видалення даних) — важливий аспект інформаційної безпеки, з яким повинні бути знайомі всі організації. Чому так багато компаній досі не вживають належних заходів для остаточного видалення даних зі своїх пристроїв? Однією з причин є різноманітність міфів навколо очищення даних. Що насправді означає очищення даних? Що станеться, якщо спроби видалити конфіденційну інформацію зроблені неправильно? Компанії легко ризикують не дотримуватися GDPR та інших нормативних актів із захисту даних.

Щоб вас не ввели в оману міфи про очищення даних, ми поділимося 5 найпоширенішими з них. Ймовірно, ви знайомі принаймні з 1 або 2 із цих міфів, але ніколи не пізно виправити ситуацію за допомогою програмного забезпечення для видалення даних .

Що таке очищення даних?

Очищення даних – це процес остаточного видалення або знищення даних, що зберігаються на пристрої. Після дезінфекції носія даних дані буде неможливо відновити навіть за допомогою передових інструментів судової експертизи. Окрім видалення файлів і папок, процес дезінфекції назавжди видалить усі залишки даних або залишкові сліди даних.

Міф про очищення даних 1: видалити файли достатньо

Найпоширенішою дезінформацією навколо очищення даних може бути переконання, що «видалення» файлів звичайними засобами достатньо, щоб вони зникли назавжди. Коли ми говоримо «видалення» файлів звичайним способом, ми маємо на увазі процес переміщення файлів у кошик, а потім його очищення або просто утримання Shift + Del. Хоча здається, що очищення кошика призводить до зникнення файлів, насправді це так.

Насправді файли, видалені таким чином, залишаються на вашому комп’ютері та можуть бути відновлені за допомогою звичайного програмного забезпечення для відновлення файлів.

Міф про очищення даних 2: форматування видаляє дані назавжди

Форматування жорсткого диска комп’ютера часто виконується, коли люди хочуть видалити всю інформацію. На жаль, форматування жорсткого диска не видаляє його вміст остаточно. Натомість форматування дозволяє виконати нове встановлення операційної системи, від’єднавши всі файли у файловій системі жорсткого диска.

Отже, хоча форматування комп’ютера створює враження, що ваші дані видалено, інформація все одно зберігатиметься у вашій системі та може бути відновлена ​​за допомогою програмного забезпечення для відновлення файлів.

Міф про очищення даних 3: розмагнічування працює на всіх пристроях

Розмагнічування — це метод фізичного знищення даних за допомогою потужного магнітного поля, яке залишає дані в невідновлюваному стані. Це правда, що розмагнічування може бути ефективним способом остаточного знищення ваших даних, але воно працює не на всіх пристроях.

Насправді розмагнічування працює лише на магнітних накопичувачах, таких як жорсткі диски (HDD). Це проблема, якщо ви хочете остаточно видалити дані з твердотільного накопичувача (SSD) – розмагнічування не працює на SSD, оскільки дані не зберігаються магнітно. Натомість SSD використовують мікросхеми флеш-пам’яті. Розмагнічування також не працює для оптичних запам’ятовуючих пристроїв.

Ви також повинні пам’ятати, що розмагнічування сучасних жорстких дисків може бути проблематичним, оскільки розмагнічувачі можуть мати недостатню міцність, щоб протистояти новим типам магнітних носіїв інформації.

Міф про очищення даних 4: фізичне знищення завжди є найкращим вибором

Якщо у вашій організації є жорсткий диск, який більше не потрібен, швидкий пошук Google скаже вам, що є 2 способи безпечного поводження з ним — стерти його вміст за допомогою програмного забезпечення або фізично знищити диск. У цьому випадку це правда, що обидва методи можуть бути ефективними, але це, звичайно, не означає, що фізичне знищення є найкращим варіантом .

Перш за все, коли ви знищуєте старий жорсткий диск молотком – або вашим улюбленим інструментом для розбиття чи спалювання – ви створюєте шкідливі електронні відходи , які можуть не відповідати політиці сталого розвитку вашої компанії. Виходячи на шлях знищення, також виключається можливість зберігати жорсткий диск як зручну резервну копію або дарувати його комусь.  Крім того, спалювання або пошкодження диска знищує носій даних, а не самі дані.

Міф про очищення даних 5: видалення даних надто дороге

Деякі організації схильні думати, що безпечне видалення їхньої вразливої ​​інформації не є гідною інвестицією. Хоча це правда, що ефективне видалення даних є платним рішенням, вартість програмного забезпечення та додаткової підтримки дуже низька порівняно з ризиком відсутності надійних засобів дезінфекції даних.

Не вдаючись до безпечного видалення конфіденційної інформації, організації ризикують не лише своєю репутацією. Вони стикаються з можливістю витоку даних, що може призвести до сплати величезних штрафів за недотримання таких нормативних актів, як GDPR .

Тож що робити?

Тепер, коли ми відокремили факти від вигадки, не повинно бути жодних сумнівів щодо важливості очищення даних і того, як це робити належним чином. Тож настав час поговорити про те, як дійсно видалити дані без можливості відновлення.

Сьогодні існує широкий вибір програмних рішень для цього, але пропануємо розглянути, в першу чергу, рішення від Jetico – Jetico BCWipe та BCWipe Total WipeOut,  спеціальні інструменти для комп’ютера, які працюють як надпотужні шредери для цифрових даних. Чому? На користь цього вибору говорить той факт, що саме ці рішення стали стандартом для НАТО та державних і бізнес організацій світу.

Що це за інструменти?

• BCWipe: Основна функція – видалення окремих файлів та очищення вільного простору на диску.
• BCWipe Total: Більш потужний інструмент, призначений для повного очищення всього диска перед його утилізацією. Він пропонує більше варіантів налаштування та відповідає більш високим стандартам безпеки.

Але перш за все потрібно сказати кілька слів про носії даних. Це традиційні жорсткі диски (HDD), хмарні хранилища та твердотільні накопичувачі (SSD). Якщо з першими двома не виникає ніяких складнощів, то з SSD ситуація трохи інша.

Твердотільні накопичувачі (SSD), особливо ті, що використовують технологію NVMe , стали популярними завдяки своїм високопродуктивним можливостям. Однак щоб переконатися, що інформацію безпечно видалено з цих дисків, користувачі стикаються з унікальними проблемами.

 У порівнянні з традиційними жорсткими дисками (HDD), SSD пропонують:

• Зменшена затримка

На відміну від жорстких дисків, твердотільні накопичувачі використовують енергонезалежну флеш-пам’ять для зберігання даних, що забезпечує швидший час завантаження, швидше завантаження програм і швидше збереження файлів.

• Покращена продуктивність

Хоча жорсткі диски мають обертові диски та магнітні головки читання/запису, які схильні до механічних поломок, твердотільні накопичувачі не мають рухомих частин. Вони складаються з контролера флеш-пам’яті та чіпів флеш-пам’яті NAND, що забезпечує розширені операції.

Це робить твердотільні накопичувачі ідеальними для високопродуктивних обчислень і додатків із інтенсивним об’ємом даних, які потребують обробки в реальному часі.

Безпечне стирання даних на SSD передбачає подолання певних проблем, що робить процес складнішим, ніж просто натискання кнопки видалення. Ось п’ять проблем, з якими стикаються користувачі під час видалення даних із SSD:

• Розподіл даних

На відміну від традиційних жорстких дисків, твердотільні накопичувачі розподіляють дані між комірками пам’яті, що ускладнює визначення та перезапис певних місць розташування файлів.

• Стиснення даних

SSD часто використовують технологію стиснення даних. Це ускладнює процес видалення, оскільки традиційні методи можуть погано працювати зі стисненими даними.

• Накопичувачі з деградацією

SSD використовують флеш-пам’ять NAND, що дає їм обмежену кількість циклів запису/стирання та впливає на продуктивність і довговічність накопичувача.

• Freeze Lock

Команда freeze lock, призначена для запобігання випадковому перезапису, може перешкоджати безпечному видаленню даних після її активації.

• Відповідність

Для дотримання правил відповідності потрібні безпечні методи стирання з окремими вимогами для кожного нормативу. Наприклад, NIST SP 800-88 вимагає використання команди User Data Erase, яка доступна не для всіх програм.

Але, незважаючи на труднощі, безпечне видалення даних із твердотільних накопичувачів стає доступним за допомогою надійних рішень, таких як Jetico BCWipe та BCWipe Total WipeOut.

Тож повернемось до видалення даних. Як працюють Jetico BCWipe та BCWipe Total WipeOut?

Уявіть собі жорсткий диск як книжку. Коли ви затираєте чи замальовуєте сторінку книжки, то хтось все ще може спробувати відновити текст зі слідів, що залишилися.

Jetico BCWipe та BCWipe Total WipeOut – це спеціальні інструменти, які не просто видаляють сторінки, а й перетворюють їх на кашу. Тобто вони не просто стирають інформацію, а й переписують її безліч разів випадковими даними, щоб відновити її було неможливо.

Як це відбувається?

• Видалення файлів: Коли ви хочете видалити файл, BCWipe не просто відмічає його як видалений, а й переписує його вміст випадковими даними кілька разів. Це робить неможливим відновлення навіть за допомогою спеціальних програм.
• Очищення вільного простору: На носії завжди є вільний простір, де раніше були збережені файли. BCWipe заповнює цей простір випадковими даними, щоб унеможливити відновлення будь-якої інформації, яка там могла залишитися.
• Повне знищення диска (BCWipe Total WipeOut): Цей інструмент повністю переписує весь вміст носія, включаючи системні файли та таблиці розділів. Після цього диск стає чистим, як новий, і відновити будь-які дані з нього буде неможливо.

Також Jetico BCWipe та BCWipe Total WipeOut мають схеми стирання, які підходять саме для SSD, які допомагають мінімізувати вплив на термін служби накопичувача, зберігаючи при цьому ефективність і мають підтримку TRIM, тим самим зменшуючи занепокоєння щодо погіршення якості носія.

Залишається додати кілька слів про стандарти, які використовують рішення Jetiko. Стандарти, які використовують BCWipe та BCWipe Total WipeOut, це як різні способи перетворити ваш цифровий документ на непотрібну масу. Кожен стандарт визначає, скільки разів і якими даними потрібно перезаписати файл, щоб його було абсолютно неможливо відновити.

Чому це важливо?

• Рівень безпеки: Різні стандарти забезпечують різні рівні захисту. Деякі стандарти підходять для звичайних користувачів, а інші потрібні для дуже чутливих даних (наприклад, державних секретів).
• Сумісність: Використання стандартів гарантує, що процес знищення даних відповідає міжнародним вимогам і може бути перевірений незалежними експертами.

Найпоширеніші стандарти, які використовують BCWipe:

• DoD 5220.22-M: Цей стандарт був розроблений Міністерством оборони США і вважається одним з найсуворіших. Він вимагає багаторазового перезапису диска випадковими даними.
• Gutmann: Ще один популярний стандарт, який передбачає 35-кратний перезапис диска.
• IEEE-STD-1667: Цей стандарт використовується для більш швидкого знищення даних, але при цьому забезпечує високий рівень безпеки.
• NIST – це набір правил і рекомендацій, розроблених NIST (Національний інститут стандартів і технологій США), урядовою організацією США, яка розробляє стандарти та рекомендації в різних сферах, включаючи інформаційну безпеку. Цей стандарт використовується як урядовими організаціями, так і приватними компаніями по всьому світу для захисту своїх даних.

Що це означає для вас?

• Вибір стандарту: Ви можете вибрати стандарт, який найбільше відповідає вашим потребам. Якщо вам потрібно просто видалити особисті файли, можна вибрати менш суворий стандарт. Якщо ж ви працюєте з дуже чутливими даними, краще використовувати більш надійний стандарт, наприклад, DoD 5220.22-M.
• Впевненість у безпеці: Використання стандартизованих методів знищення даних гарантує, що ваша інформація буде повністю знищена і не зможе бути відновлена.

Підведемо підсумок

Jetico BCWipe та BCWipe Total WipeOut – це потужні інструменти, які забезпечують максимальний рівень захисту ваших даних. Вони гарантують, що ваша інформація ніколи не потрапить до сторонніх рук.

З чого розпочати використання цих інструментів? Для тих, хто ще не готовий придбати програмне забезпечення, ви можете скористатися 21-денною безкоштовною пробною версією, завантаживши її з сайту Jetico. А повну версію можна придбати у дистриб’ютора – компанії Ідеалсофт.