Kasowanie danych

Trwałe usuwanie danych z dysku twardego

Wraz z rozwojem technik pozwalających na odzyskiwanie danych, pojawił się problem skutecznego usuwania danych. Skutecznego czyli takiego, które nie będzie już możliwe do odtworzenia. Usuwamy dane z różnych przyczyn :niepotrzebne, nieprzydatne, zajmują za dużo miejsca, przenieśliśmy je na inny nośnik. Kasujemy dane prywatne, firmowe, państwowe, tajne...

Ale czy kasujemy skutecznie? Czy sprawny informatyk, posługujący się odpowiednim narzędziem nie będzie mógł odzyskać tych danych? Czy sprzedany na aukcji, niepotrzebny już dysk twardy nie będzie stanowił pokusy dla domorosłego elektronicznego detektywa lub po prostu wścibskiego człowieka? Czy wymieniane dyski twarde z firmowych komputerów nie zawierają poufnych i istotnych dla konkurencji danych? Jak usunąć dane z uszkodzonego dysku twardego lub z taśmy streamera?

Co oznacza usunięcie danych?

Standardowe usuwanie plików w systemie operacyjnym nie oznacza faktycznego wymazania danych na nośniku. Podczas tej operacji system jedynie usuwa wpis o pliku z tablicy alokacji, oznaczając zajmowaną przez niego przestrzeń jako dostępną do nadpisania. Same dane pozostają fizycznie na dysku do momentu, gdy zostaną nadpisane nowymi informacjami. To sprawia, że usunięte w ten sposób pliki często można odzyskać przy użyciu specjalistycznego oprogramowania.
Warto zauważyć, że nawet opróżnienie kosza w systemie operacyjnym nie gwarantuje bezpieczeństwa. W rzeczywistości dane nadal istnieją na dysku i mogą być przedmiotem zainteresowania osób niepowołanych. Dlatego też standardowe metody usuwania plików nie powinny być stosowane w przypadku poufnych czy wrażliwych informacji.
Powyższy zapis z zasady nie ma zastosowania w przypadku dysków SSD (ale o tym piszemy w innych opracowaniach).

Skuteczne kasowanie danych

Aby mówić o skutecznym usunięciu danych, należy zastosować odpowiednie metody niszczenia danych, które możemy podzielić na dwie główne kategorie:

Kasowanie programowe

Jest to metoda czyszczenia danych polegająca na wielokrotnym nadpisywaniu przestrzeni dysku losowymi ciągami bitów. Najpopularniejsze standardy to:

Metoda DoD 5220.22-M (trzykrotne nadpisanie) - stosowana przez Departament Obrony USA
Metoda Gutmanna (35-krotne nadpisanie) - najbardziej zaawansowana, ale czasochłonna metoda
Metoda NIST 800-88 (jednokrotne nadpisanie) - zalecana dla większości zastosowań komercyjnych
Metoda Schneiera (7-krotne nadpisanie) - kompromis między bezpieczeństwem a czasem wykonania.

Każda z tych metod ma swoje zalety i zastosowania. Wybór konkretnej metody zależy od poziomu bezpieczeństwa, jaki chcemy osiągnąć oraz czasu, jakim dysponujemy na przeprowadzenie procesu kasowania.

Kasowanie sprzętowe

Ta metoda wykorzystuje specjalistyczny sprzęt i jest szczególnie skuteczna w profesjonalnym laboratorium. Obejmuje:

Demagnetyzację (degaussing) - skuteczna dla dysków HDD, wykorzystuje silne pole magnetyczne
Fizyczne zniszczenie nośników danych poprzez rozdrabnianie, kruszenie lub spalanie
Proces kasowania sprzętowego jest zwykle nieodwracalny i gwarantuje całkowite zniszczenie danych. Jest to preferowana metoda dla instytucji rządowych i organizacji pracujących z najbardziej wrażliwymi danymi.

Więcej na naszej stronie poświęconej kasowaniu danych: www.kasowanie-danych.pl

Bezpieczne usuwanie danych - metody i specyfika różnych nośników

Dyski HDD

Tradycyjne dyski twarde (HDD) można skutecznie wyczyścić poprzez:

Wielokrotne nadpisanie danych specjalnymi wzorcami
Demagnetyzację profesjonalnym sprzętem
Fizyczne zniszczenie płyt magnetycznych
Wykorzystanie dedykowanych programów do bezpiecznego kasowania
Warto pamiętać, że skuteczność metod magnetycznych jest szczególnie wysoka w przypadku HDD ze względu na ich konstrukcję i sposób zapisu danych.

Dyski SSD

Nośniki SSD wymagają innych metod ze względu na swoją specyfikę:

Komenda TRIM - wbudowany mechanizm czyszczenia
Secure Erase - specjalna komenda ATA dla dysków SSD
Szyfrowanie i usuwanie klucza - bardzo skuteczna metoda
Specjalne programy do czyszczenia SSD uwzględniające specyfikę pamięci flash
Zarządzanie blokami zapasowymi (over-provisioning)
Ze względu na sposób działania pamięci flash, tradycyjne metody wielokrotnego nadpisywania mogą być mniej skuteczne na dyskach SSD.

Kiedy warto skorzystać z profesjonalnego laboratorium ?

Profesjonalne laboratorium powinno być wybrane w przypadku :

Przetwarzania danych wrażliwych, takich jak dane osobowe czy finansowe
Wymagań prawnych dotyczących usuwania danych, np. w sektorze medycznym
Potrzeby certyfikacji procesu dla celów audytowych
Dużej ilości nośników do wyczyszczenia
Konieczności zachowania zgodności z regulacjami branżowymi
Obsługi nietypowych lub uszkodzonych nośników
Potrzeby profesjonalnej dokumentacji procesu

Takie wymagania spełnia DATA Lab

Wskazówki dla skutecznego usunięcia danych

Wybierz odpowiednią metodę w zależności od typu nośnika (HDD/SSD)
Stosuj sprawdzone oprogramowanie do kasowania, posiadające certyfikaty
Dokumentuj proces niszczenia danych, zachowując logi i raporty
W przypadku danych krytycznych rozważ fizyczne zniszczenie nośnika
Regularnie przeprowadzaj czyszczenie nieużywanych nośników
Opracuj i wdróż politykę bezpieczeństwa dotyczącą usuwania danych
Przeszkalaj pracowników w zakresie bezpiecznego usuwania danych
Regularnie audytuj procesy i procedury związane z kasowaniem danych
Korzystaj z profesjonalnego wsparcia w przypadku wątpliwości
Zachowuj dokumentację procesów kasowania dla celów prawnych i audytowych