Τι καλύπτει ο όρος
Η εξυγίανση μέσων εφαρμόζεται όταν ένα μέσο αποθήκευσης βγαίνει από τον έλεγχο ενός κατόχου. Ένα laptop πωλείται, ένας μισθωμένος διακομιστής επιστρέφεται, ένα USB stick μετακινείται από έργο σε έργο, ένας δίσκος με βλάβη επιστρέφεται στον προμηθευτή και οι ταινίες αντιγράφων ασφαλείας φτάνουν στο τέλος της περιόδου διατήρησής τους. Σε κάθε περίπτωση, ο επόμενος κάτοχος δεν πρέπει να μπορεί να ανακτήσει όσα αποθήκευσε ο προηγούμενος.
Ο όρος καλύπτει περισσότερα από υπολογιστές, γιατί η αποθήκευση κρύβεται σε συσκευές που κανείς δεν θεωρεί δίσκους: εσωτερικούς και εξωτερικούς δίσκους, USB sticks, κάρτες μνήμης και φορητά SSD, τηλέφωνα και tablet με ενσωματωμένη μνήμη flash, ταινίες και οπτικούς δίσκους, καθώς και τον εσωτερικό δίσκο ή τη μονάδα flash εκτυπωτών, σαρωτών και δικτυακού εξοπλισμού. Κάθε αφαιρούμενο μέσο που αλλάζει χέρια χρειάζεται την ίδια απόφαση.
Clear, purge ή destroy
Η εξυγίανση δεν είναι ένα ενιαίο επίπεδο ισχύος, αλλά μια κλίμακα. Το NIST SP 800-88 ονομάζει τα τρία σκαλοπάτια της, και η σωστή επιλογή εξαρτάται από το πόσο ευαίσθητα ήταν τα δεδομένα και πού θα πάει το μέσο: πίσω σε παρόμοιο περιβάλλον, σε λιγότερο έμπιστο ή εντελώς εκτός οργανισμού. Κάθε σκαλοπάτι είναι μια μέθοδος εξυγίανσης με δικά της όρια.
| Αποτέλεσμα | Τι κάνει | Τυπική χρήση |
|---|---|---|
| Clear (Εκκαθάριση) | Επικαλύπτει τα δεδομένα ώστε να εξουδετερώνει τα συνήθη εργαλεία ανάκτησης | Μέσο που επαναχρησιμοποιείται εντός του οργανισμού στο ίδιο επίπεδο ευαισθησίας |
| Purge (Εκκένωση) | Αφαιρεί τα δεδομένα ώστε η ανάκτηση να είναι ανέφικτη ακόμη και με τεχνικές εργαστηρίου | Μέσο που εγκαταλείπει τον οργανισμό ή μεταβαίνει σε λιγότερο ευαίσθητη χρήση |
| Destroy (Καταστροφή) | Καθιστά το μέσο μη αναγνώσιμο και άχρηστο: τεμαχισμός, αποτέφρωση, διάλυση | Μέσα με βλάβη, μη εγγράψιμα ή εξαιρετικά ευαίσθητα που απορρίπτονται |
Γιατί η διαγραφή δεν είναι εξυγίανση
Όταν ένα λειτουργικό σύστημα διαγράφει ένα αρχείο, αφαιρεί την καταχώριση του συστήματος αρχείων που δείχνει στα δεδομένα και σημειώνει τον χώρο ως ελεύθερο. Τα bytes παραμένουν στο μέσο ώσπου να επαναχρησιμοποιηθεί ο χώρος, και μέχρι τότε συχνά μπορούν να ανακτηθούν με ευρέως διαθέσιμα εργαλεία. Αυτό το κατάλοιπο ονομάζεται remanence. Μια γρήγορη διαμόρφωση δεν είναι ισχυρότερη, γιατί ξαναγράφει τον δείκτη και όχι απαραίτητα την περιοχή δεδομένων.
Η εξυγίανση πρέπει να φτάνει και σε δεδομένα που το τρέχον λειτουργικό σύστημα δεν βλέπει: ανακατανεμημένους τομείς σε δίσκο με βλάβη, την περιοχή over-provisioning ενός SSD, κατατμήσεις από προηγούμενες εγκαταστάσεις και τον χώρο slack στο τέλος μερικώς επικαλυμμένων μπλοκ. Γι' αυτό δρα πάνω στην ίδια την αποθήκευση και είναι απαραίτητη πριν αλλάξει κάτοχο οποιοδήποτε μέσο.
Τι δυσκολεύει τη μνήμη flash
Η επικάλυψη, η κλασική τεχνική εκκαθάρισης, σχεδιάστηκε για μαγνητικούς δίσκους, όπου ο host διευθυνσιοδοτεί κάθε τομέα. Η μνήμη flash ανατρέπει αυτή την παραδοχή. Η εξισορρόπηση φθοράς (wear leveling) και το over-provisioning επιτρέπουν στον ελεγκτή να γράφει σε κελιά που ο host δεν βλέπει, οπότε ένα πέρασμα επικάλυψης δεν αποδεικνύει ότι έφτασε σε κάθε φυσικό αντίγραφο. Για SSD, USB sticks και τηλέφωνα, η εξυγίανση βασίζεται σε εντολές του ίδιου του δίσκου ή στην κρυπτογραφική διαγραφή, που καταστρέφει το κλειδί κρυπτογράφησης αντί για τα δεδομένα.
Η κρυπτογραφική διαγραφή είναι γρήγορη και πλήρης όταν το μέσο ήταν κρυπτογραφημένο από την πρώτη μέρα χρήσης, αλλά είναι αξιόπιστη μόνο όσο αξιόπιστη είναι η διαχείριση κλειδιών πίσω της. Ένα κλειδί που κατατέθηκε σε θεματοφύλακα, αντιγράφηκε ή διέρρευσε μπορεί να αναιρέσει τη διαγραφή. Για μέσα που δεν μπορούν να εκτελέσουν εντολή εξυγίανσης και δεν κρυπτογραφήθηκαν ποτέ, η φυσική καταστροφή είναι συνήθως η μόνη υπερασπίσιμη απάντηση.
Επαλήθευση και τεκμηρίωση
Μια ενέργεια εξυγίανσης που δεν μπορεί να τεκμηριωθεί δεν έγινε, από την οπτική του ελεγκτή. Τα ώριμα προγράμματα αντιμετωπίζουν την ενέργεια και την καταγραφή της ως έναν ενιαίο έλεγχο. Όταν η διάθεση ανατίθεται σε τρίτους, η αλυσίδα επιτήρησης και τα πιστοποιητικά του παρόχου προστίθενται στην καταγραφή. Η συνήθης αλληλουχία είναι η εξής:
- 1
Εκτέλεση της τεχνικής
Ο χειριστής εφαρμόζει στο μέσο την επιλεγμένη μέθοδο εξυγίανσης.
- 2
Δειγματοληψία του αποτελέσματος
Ένα δείγμα επιβεβαιώνει ότι τα δεδομένα δεν μπορούν πια να ανακτηθούν.
- 3
Έκδοση πιστοποιητικού
Το πιστοποιητικό αναφέρει το μέσο, την τεχνική, το εργαλείο, τον χειριστή, την ημερομηνία και το αποτέλεσμα.
Γνώση των μέσων που υπάρχουν
Ένα πιστοποιητικό μπορεί να αναφέρεται μόνο σε μέσο που κάποιος έχει καταγράψει. Το Anexet Inventory τηρεί κάρτα για κάθε συσκευή με τύπο, κατασκευαστή, σειριακό αριθμό, κατάσταση και τοποθεσία, ώστε ο σειριακός αριθμός του πιστοποιητικού να αντιστοιχεί σε εγγραφή του μητρώου. Η Anexet δεν εξυγιαίνει μόνη της τα μέσα. Παρέχει το μητρώο πάνω στο οποίο στηρίζεται η τεκμηρίωση της εξυγίανσης.
Πού εντάσσεται η εξυγίανση στην πολιτική
Η εξυγίανση είναι έλεγχος κύκλου ζωής και όχι μεμονωμένο συμβάν. Συνδέει την απογραφή περιουσιακών στοιχείων, που γνωρίζει ποια μέσα υπάρχουν και πού βρίσκονται, με το σχήμα ταξινόμησης δεδομένων, που ορίζει πόσο ισχυρή πρέπει να είναι η εξυγίανση, και με το πρόγραμμα διατήρησης, που ορίζει πότε λήγει ο χρόνος των δεδομένων.
Γραπτές απαιτήσεις υπάρχουν σε αρκετά πλαίσια. Το NIST SP 800-88 αφορά ευθέως το θέμα, το ISO/IEC 27001 απαιτεί τεκμηριωμένο χειρισμό μέσων μέχρι τη διάθεση, και οι κλαδικοί κανόνες για δεδομένα καρτών πληρωμών και υγείας απαιτούν επίσης ελεγχόμενη διάθεση. Μέσα στον οργανισμό, ο κάτοχος των δεδομένων ταξινομεί, η ΙΤ εκτελεί και η ασφάλεια επαληθεύει. Η πολιτική ορίζει και προεπιλογές για τις συνήθεις εξόδους: εσωτερική επαναχρησιμοποίηση, επιστροφή μισθωμένου εξοπλισμού, μεταπώληση, ανακύκλωση και καταστροφή.
Ένας αποσυρμένος δίσκος είναι διαρροή δεδομένων που δεν έχει ακόμη συμβεί. Η εξυγίανση είναι αυτό που το εμποδίζει.
Anexet Team