Ich główne obawy to: utrata lub kradzież informacji o kliencie lub patronie, uszczerbek na reputacji organizacji, utrata lub kradzież własności intelektualnej, grzywny i oskarżenia karne. Pomimo tych obaw, istnieje wiele niejasności co do tego, jak prawidłowo należy przeprowadzać niszczenie danych z wycofanych z eksploatacji zasobów IT. Większość specjalistów IT, którzy zostali niedawno ankietowani, błędnie wierzyło, że szybkie lub pełne sformatowanie dysku spowoduje trwałe usunięcie wszystkich danych.
Niewłaściwe niszczenie danych na wycofanych z eksploatacji zasobach IT może prowadzić do poważnych naruszeń zasad ochrony danych i prywatności, problemów ze zgodnością i dodatkowych kosztów. Istnieją trzy główne opcje niszczenia danych: 1) Nadpisywanie, 2) Rozmagnesowanie i 3) Fizyczne zniszczenie.
Niszczenie danych przez nadpisywanie
Nadpisywanie polega na zapisywaniu nowych danych na starych. Proces jest analogiczny do nagrywania na starej taśmie VHS. Ponieważ proces ten usuwa stary materiał i sprawia, że wszystko, co pozostawione, jest całkowicie nieczytelne, takie niszczenie danych jest również nazywane wymazywaniem danych.
Kiedy dane są nadpisywane, na oryginalne informacje nadpisywany jest wzór jedynek i zer. Czasami używany jest losowy wzorzec, ale można również użyć ustalonego wzorca, co pozwala na późniejszą weryfikację, czy dysk został wyczyszczony przez wykrycie ustawionego wzorca. W większości sytuacji wystarczy jednorazowe nadpisanie danych. Jednak w przypadku aplikacji o wysokim poziomie bezpieczeństwa może być wymagane wielokrotne czyszczenie. Zapewnia to dodatkowy poziom pewności, że stare dane zostaną zniszczone.
Niszczenie danych przez rozmagnesowanie
Rozmagnesowanie wykorzystuje magnes o dużej mocy do zakłócania pola magnetycznego nośnika pamięci i niszczenia danych w procesie. Po zastosowaniu na magnetycznych nośnikach danych, takich jak dyski twarde, taśmy magnetyczne lub dyskietki, rozmagnesowanie może szybko i skutecznie wyczyścić cały nośnik pamięci.
Chociaż rozmagnesowanie może być skuteczną metodą niszczenia danych, ma dwie główne wady. Po pierwsze, rozmagnesowanie powoduje, że dysk twardy nie działa, fizycznie zakłócając delikatne, połączone ze sobą mechanizmy dysku, niszcząc w ten sposób wszelką potencjalną wartość wycofaną z eksploatacji. Po drugie, nie ma sposobu, aby zapewnić zniszczenie wszystkich danych. Ponieważ rozmagnesowanie powoduje, że dysk nie działa, nie ma możliwości uruchomienia dysku w celu sprawdzenia, czy dane zniknęły.
Niszczenie danych przez fizyczne zniszczenie nośnika
Jeśli nie musisz ponownie używać dysków twardych, fizyczne zniszczenie jest możliwą opcją zniszczenia danych. Organizacje mogą przeprowadzać niszczenie danych na wiele sposobów – w tym przez niszczenie, wiercenie, topienie lub inną metodą, która sprawia, że fizyczne nośniki pamięci nie nadają się do użytku i nie można ich odczytać.
Mogą wystąpić problemy z fizycznym zniszczeniem. Po pierwsze, jest podatny na ludzkie błędy i manipulacje. Nie ma niezawodnego sposobu audytu procesu fizycznego niszczenia. Po drugie, większość metod fizycznego niszczenia pozostawia duże części talerza dysku nienaruszone, nawet jeśli dysk nie działa.
