Πώς λειτουργεί
Ένα μέσο που υποστηρίζει κρυπτογραφική διαγραφή κρυπτογραφεί τα δεδομένα τη στιγμή της εγγραφής. Το κλειδί κρυπτογράφησης αποθηκεύεται στη συσκευή, συνήθως τυλιγμένο από δεύτερο κλειδί. Αυτό το δεύτερο κλειδί προέρχεται από κωδικό πρόσβασης, από μονάδα ασφαλείας υλικού ή από υπηρεσία διαχείρισης κλειδιών.
Τα δεδομένα στους δίσκους ή στα κελιά flash είναι κρυπτοκείμενο από την πρώτη εγγραφή. Κανένα απλό κείμενο δεν γράφεται ποτέ στο μέσο.
- 1
Κρυπτογράφηση κατά την εγγραφή
Κάθε εγγραφή κρυπτογραφείται πριν φτάσει στο μέσο.
- 2
Προστασία του κλειδιού
Το κλειδί φυλάσσεται σε μικρή προστατευμένη περιοχή, χωριστά από τα δεδομένα του χρήστη.
- 3
Καταστροφή του κλειδιού
Το κρυπτοκείμενο παραμένει, αλλά δεν μπορεί πλέον να αποκρυπτογραφηθεί.
Γιατί είναι γρήγορη ανεξαρτήτως μεγέθους
Οι άλλες τεχνικές εξυγίανσης πρέπει να αγγίξουν τα ίδια τα δεδομένα. Η αντικατάσταση ξαναγράφει κάθε μπλοκ και η διαγραφή σε επίπεδο μπλοκ καθαρίζει κάθε κελί, οπότε ο χρόνος αυξάνεται με τη χωρητικότητα. Η κρυπτογραφική διαγραφή καταστρέφει ένα κλειδί μερικών εκατοντάδων byte. Η διαδικασία ολοκληρώνεται σε δευτερόλεπτα, ακόμη και σε δίσκο πολλών terabyte. Γι' αυτό είναι πρακτική για συστοιχίες αποθήκευσης, μνήμη flash κινητών και τόμους στο cloud.
Πού εφαρμόζεται
Η τεχνική εμφανίζεται σε αυτές τις συνηθισμένες διαμορφώσεις.
| Διαμόρφωση | Τι επιτυγχάνει η καταστροφή του κλειδιού |
|---|---|
| Δίσκοι αυτο-κρυπτογράφησης | Ο ελεγκτής απορρίπτει το εσωτερικό του κλειδί και καθαρίζει όλο τον δίσκο |
| Κινητές συσκευές | Η απόρριψη του κλειδιού της συσκευής καθαρίζει την κρυπτογραφημένη αποθήκευση σχεδόν ακαριαία |
| Τόμοι cloud και εικονικές μηχανές | Η διαγραφή του κλειδιού ενός τόμου τον αποσύρει χωρίς φυσική πρόσβαση |
| Λογισμικό κρυπτογράφησης δίσκου και αρχείων | Η διαγραφή του κλειδιού σβήνει τα δεδομένα στην έκταση της κρυπτογράφησης |
Η θέση της στην εξυγίανση
Το NIST Special Publication 800-88, ο οδηγός αναφοράς για την εξυγίανση μέσων, κατατάσσει την κρυπτογραφική διαγραφή ως τρόπο επίτευξης του επιπέδου purge. Αυτό το επίπεδο αρκεί για μέσα που εγκαταλείπουν τον οργανισμό.
Η τεχνική πληροί αυτό το επίπεδο μόνο αν ισχύουν τρεις προϋποθέσεις. Το μέσο ήταν κρυπτογραφημένο πριν εγγραφούν ευαίσθητα δεδομένα. Η ισχύς της κρυπτογράφησης ανταποκρίνεται στα σύγχρονα πρότυπα. Ο μηχανισμός καταστροφής του κλειδιού έχει επαληθευτεί ότι λειτουργεί. Αν λείπει μία προϋπόθεση, η ίδια ενέργεια μετράει μόνο ως clearing ή καθόλου ως εξυγίανση.
Τα συνηθισμένα διαγραμμένα αρχεία δεν εξυγιαίνονται καθόλου: τα δεδομένα παραμένουν αναγνώσιμα μέχρι να τα αντικαταστήσει κάτι.
Τι μπορεί να την υπονομεύσει
Η κρυπτογραφική διαγραφή είναι τόσο ισχυρή όσο η διαχείριση κλειδιών που την υποστηρίζει. Η διαγραφή του κλειδιού από τη συσκευή δεν διαγράφει τα άλλα αντίγραφά του.
- Ένα κλειδί που έχει αντιγραφεί σε αντίγραφο ασφαλείας, θεματοφυλακή ή υπηρεσία κλειδιών διατηρεί τα δεδομένα ανακτήσιμα μέσω αυτών των αντιγράφων.
- Το απλό κείμενο που αποθηκεύτηκε πριν ενεργοποιηθεί η κρυπτογράφηση μπορεί να αφήσει ανακτήσιμα υπολειπόμενα δεδομένα εκτός της κρυπτογραφημένης περιοχής.
- Ένα μέσο που δεν κρυπτογραφήθηκε ποτέ, ή του οποίου η κρυπτογράφηση δεν μπορεί να επαληθευτεί, χρειάζεται αντικατάσταση, διαγραφή σε επίπεδο μπλοκ ή φυσική καταστροφή.
Από πού να ξεκινήσετε
Πριν επιλέξετε μέθοδο, ελέγξτε πότε ενεργοποιήθηκε η κρυπτογράφηση σε κάθε συσκευή. Αν ήταν ενεργή από την πρώτη εγγραφή και η καταστροφή του κλειδιού έχει επαληθευτεί, η κρυπτογραφική διαγραφή είναι ο ταχύτερος δρόμος προς το επίπεδο purge. Αν όχι, προγραμματίστε αντικατάσταση ή φυσική καταστροφή, ακολουθώντας τους ευρύτερους κανόνες εξυγίανσης μέσων αποθήκευσης.
Περισσότερα: Κρυπτογράφηση, κωδικοποίηση και κατακερματισμός – ποια είναι η διαφορά;.
Ένας δίσκος κρυπτογραφημένος από την πρώτη εγγραφή αποσύρεται εύκολα. Ένας δίσκος κρυπτογραφημένος εκ των υστέρων χρειάζεται απόδειξη πριν τον εμπιστευτεί κανείς.
Anexet Team