So funktioniert es
Ein Medium mit kryptografischem Löschen verschlüsselt Daten beim Schreiben. Der Schlüssel liegt auf dem Gerät, meist eingehüllt durch einen zweiten Schlüssel. Dieser stammt aus einem Passwort, einem Hardware-Sicherheitsmodul oder einem Schlüsselverwaltungsdienst.
Die Daten auf den Platten oder in den Flash-Zellen sind ab dem ersten Schreibvorgang Chiffretext. Klartext wird nie auf das Medium geschrieben.
- 1
Beim Schreiben verschlüsseln
Jeder Schreibvorgang wird verschlüsselt, bevor er das Medium erreicht.
- 2
Schlüssel schützen
Der Schlüssel liegt in einem kleinen geschützten Bereich, getrennt von den Nutzerdaten.
- 3
Schlüssel vernichten
Der Chiffretext bleibt, lässt sich aber nicht mehr entschlüsseln.
Schnell unabhängig von der Größe
Andere Verfahren müssen die Daten selbst anfassen. Überschreiben schreibt jeden Block neu, und das Block-Löschen bereinigt jede Zelle, daher wächst die Dauer mit der Kapazität. Kryptografisches Löschen vernichtet dagegen einen Schlüssel von wenigen hundert Byte. Der Vorgang dauert Sekunden, selbst bei einem Laufwerk mit mehreren Terabyte. Deshalb eignet es sich für Speicherarrays, Flash-Speicher mobiler Geräte und Cloud-Volumes.
Wo es angewendet wird
Die Technik kommt in diesen typischen Konfigurationen vor.
| Konfiguration | Was die Schlüsselvernichtung bewirkt |
|---|---|
| Selbstverschlüsselnde Laufwerke | Der Controller verwirft seinen internen Schlüssel und bereinigt das ganze Laufwerk |
| Mobilgeräte | Das Verwerfen des Geräteschlüssels löscht den Speicher nahezu sofort |
| Cloud-Volumes und virtuelle Maschinen | Das Löschen des Schlüssels nimmt das Volume außer Betrieb, ohne physischen Zugriff |
| Software für Festplatten- und Dateiverschlüsselung | Das Löschen des Schlüssels entfernt Daten im Geltungsbereich der Verschlüsselung |
Sein Platz im Bereinigungsrahmen
NIST Special Publication 800-88, das Referenzhandbuch zur Medienbereinigung, nennt kryptografisches Löschen als Weg zur Purge-Stufe. Diese Stufe reicht für Medien, die die Organisation verlassen.
Das Verfahren erreicht diese Stufe nur, wenn drei Bedingungen erfüllt sind. Das Medium war verschlüsselt, bevor sensible Daten geschrieben wurden. Die Verschlüsselungsstärke entspricht aktuellen Standards. Der Mechanismus zur Schlüsselvernichtung ist als funktionsfähig geprüft. Fehlt eine Bedingung, gilt dieselbe Maßnahme nur als Clearing oder gar nicht als Bereinigung.
Gewöhnlich gelöschte Dateien werden gar nicht bereinigt: Die Daten bleiben lesbar, bis etwas sie überschreibt.
Was es untergraben kann
Kryptografisches Löschen ist nur so stark wie die Schlüsselverwaltung dahinter. Das Löschen des Schlüssels auf dem Gerät entfernt keine anderen Kopien.
- Ein Schlüssel, der in ein Backup, eine Hinterlegung oder einen Schlüsseldienst kopiert wurde, hält die Daten über diese Kopien wiederherstellbar.
- Klartext, der vor dem Einschalten der Verschlüsselung gespeichert wurde, kann außerhalb des verschlüsselten Bereichs wiederherstellbare Reste hinterlassen (Datenremanenz).
- Ein nie verschlüsseltes Medium oder eines, dessen Verschlüsselung sich nicht prüfen lässt, braucht Überschreiben, Block-Löschen oder physische Zerstörung.
Wo man anfängt
Prüfen Sie vor der Wahl des Verfahrens, wann die Verschlüsselung auf jedem Gerät eingeschaltet wurde. War sie ab dem ersten Schreibvorgang aktiv und ist die Schlüsselvernichtung geprüft, ist kryptografisches Löschen der schnellste Weg zur Purge-Stufe. Wenn nicht, planen Sie Überschreiben oder physische Zerstörung und halten sich an die weiterreichenden Regeln zur Datenträgerbereinigung.
Weiterlesen: Verschlüsselung, Kodierung und Hashing – was ist der Unterschied?.
Ein Laufwerk, das ab dem ersten Schreibvorgang verschlüsselt war, lässt sich leicht ausmustern. Ein erst später verschlüsseltes braucht einen Nachweis, bevor ihm jemand vertraut.
Anexet Team