Καθαρισμός (purge)

Ο καθαρισμός (purge) είναι η μόνιμη, μη αναστρέψιμη αφαίρεση δεδομένων από μέσο αποθήκευσης, ώστε η ανάκτησή τους να είναι ανέφικτη, ακόμη και με σύγχρονες εργαστηριακές τεχνικές. Τα υπολειπόμενα δεδομένα που μένουν μετά από μια συνηθισμένη διαγραφή ονομάζονται remanence, και ο καθαρισμός υπάρχει για να τα εξαλείψει.

Πέρα από τον καθαρισμό υπάρχει η φυσική καταστροφή, όπως η θρυμματοποίηση ή η καύση, που επίσης καθιστά το μέσο άχρηστο. Ο καθαρισμός αφήνει τη συσκευή λειτουργική, γι' αυτό ταιριάζει σε μέσα που θα συνεχίσουν να χρησιμοποιούνται.

Όταν ο χρήστης διαγράφει ένα αρχείο, το λειτουργικό σύστημα αφαιρεί το όνομά του από το ευρετήριο του συστήματος αρχείων και σημειώνει τον χώρο ως ελεύθερο. Τα bytes ενός διαγραμμένου αρχείου παραμένουν στο μέσο μέχρι να αντικατασταθούν τυχαία, και συχνά μπορούν να ανακτηθούν με συνηθισμένα εργαλεία μέχρι τότε.

Το clearing αντικαθιστά τα δεδομένα μία φορά με σταθερό μοτίβο, πράγμα που προστατεύει από ανάκτηση με κοινό λογισμικό. Ο καθαρισμός είναι ισχυρότερος, επειδή καθιστά την ανάκτηση ανέφικτη ακόμη και με εργαστηριακές τεχνικές. Ο πίνακας δείχνει από τι προστατεύει κάθε επίπεδο.

Το πλαίσιο αναφοράς είναι το NIST Special Publication 800-88, Guidelines for media sanitization. Ορίζει την κλίμακα clear-purge-destroy και αντιστοιχίζει τους τύπους μέσων (μαγνητικούς δίσκους, SSD, ταινίες, μνήμες flash, κινητές συσκευές) στις κατάλληλες τεχνικές. Οι αναγνωρισμένες μέθοδοι καθαρισμού περιλαμβάνουν:

Ο καθαρισμός εφαρμόζεται σε συγκεκριμένα σημεία της ζωής ενός μέσου, και όχι μετά από κάθε διαγραφή:

• Προτού ένας δίσκος, φορητός υπολογιστής, τηλέφωνο ή ταινία φύγει από τον οργανισμό, για παράδειγμα όταν πωλείται, δωρίζεται, ανακυκλώνεται ή επιστρέφεται ως μισθωμένος εξοπλισμός
• Όταν ένα μέσο μεταφέρεται σε περιβάλλοντα με διαφορετικά επίπεδα ευαισθησίας
• Όταν τα δεδομένα ξεπερνούν την περίοδο διατήρησής τους αντί να παραμένουν στη θέση τους, όπως τα παρωχημένα δεδομένα που κανείς πια δεν χρειάζεται
• Στη διαχείριση συμβάντων, όταν δεδομένα έχουν διαρρεύσει σε σύστημα με χαμηλότερο επίπεδο προστασίας

Η επανεγγραφή είναι αναξιόπιστη σε μέσα flash. Το wear leveling και το over-provisioning σημαίνουν ότι ο υπολογιστής δεν μπορεί να εγγυηθεί ότι κάθε φυσικό κελί ξαναγράφτηκε. Γι' αυτό στα SSD προτιμώνται οι εντολές sanitize του ίδιου του δίσκου ή η κρυπτογραφική διαγραφή, η οποία όμως είναι τόσο ισχυρή όση η διαδικασία καταστροφής του κλειδιού πίσω της.

Ο καθαρισμός καλύπτει ένα μόνο μέσο. Τα αντίγραφα ασφαλείας, τα στιγμιότυπα και τα σκιώδη αντίγραφα μπορεί να συνεχίζουν να περιέχουν τα δεδομένα και χρειάζονται ισοδύναμη αντιμετώπιση. Ο όρος ισχύει και για λογικά δεδομένα, όπως εγγραφές που αφαιρούνται από βάση δεδομένων, γραμματοκιβώτιο ή αρχείο στο τέλος της περιόδου διατήρησής τους.

Εδώ η δυσκολία είναι η πληρότητα, όχι η φυσική. Μια εγγραφή μπορεί να επιβιώνει σε αντίγραφα, αρχεία καταγραφής συναλλαγών, ευρετήρια αναζήτησης, εξαγωγές αποθηκών δεδομένων, προσωρινά αποθηκευμένες αναφορές και παλαιότερα αντίγραφα ασφαλείας. Ο λογικός καθαρισμός συντονίζει, επομένως, ενέργειες σε κάθε αντίγραφο. Για αντίγραφα που δεν μπορούν να επεξεργαστούν επιλεκτικά, η συνηθισμένη λύση είναι η λήξη της διατήρησης, ρητά καθορισμένη στο χρονοδιάγραμμα διατήρησης.

Ο λογικός καθαρισμός εμφανίζεται και στην κονσόλα του Anexet DLP. Το παράθυρο διαγραφής συμβάντων αφαιρεί συμβάντα παλαιότερα από έναν ορισμένο αριθμό ημερών, κρατά μόνο τα τελευταία N ή αφαιρεί όλα όσα προηγούνται μιας επιλεγμένης ημερομηνίας. Η καρτέλα αποθήκευσης δεδομένων του Reports Server ορίζει μέχρι πότε διατηρούνται τα συλλεγμένα δεδομένα, εδώ τις τελευταίες 180 ημέρες.

1 / 2

• 
• 

Η απόφαση βασίζεται σε τρία στοιχεία: την ευαισθησία των δεδομένων του μέσου, το αν το μέσο θα επαναχρησιμοποιηθεί εντός ή εκτός του οργανισμού και τι υποστηρίζει φυσικά το μέσο. Τα λάθη εμφανίζονται όταν αυτά τα στοιχεία αναμειγνύονται, για παράδειγμα όταν εφαρμόζεται μέθοδος επαναχρησιμοποίησης σε συσκευή που πωλείται ή όταν καταστρέφεται υλικό που είναι ακόμη χρήσιμο, χωρίς λόγο.

1. 1

   Ταξινομήστε τα δεδομένα

   Αποφασίστε πρώτα πόσο ευαίσθητα είναι τα δεδομένα του μέσου.

2. 2

   Ελέγξτε τη διαδρομή επαναχρησιμοποίησης

   Διαπιστώστε αν το μέσο θα μείνει σε περιβάλλον ίδιας ευαισθησίας ή θα φύγει από τον οργανισμό.

3. 3

   Αντιστοιχίστε τη μέθοδο

   Η καταστροφή ταιριάζει σε ευαίσθητα μέσα που φεύγουν από τον οργανισμό. Το sanitize του δίσκου ταιριάζει σε επαναχρησιμοποίηση στο ίδιο επίπεδο, και η κρυπτογραφική διαγραφή σε κρυπτογραφημένα μέσα με καλά ελεγχόμενα κλειδιά.

Η επαλήθευση έχει σημασία, γιατί οι οργανωτικές πολιτικές και οι ελεγκτές συνήθως απαιτούν απόδειξη ότι η εξυγίανση πέτυχε. Γι' αυτό τα υπολειπόμενα δεδομένα ελέγχονται εκ των υστέρων.

Επειδή ο καθαρισμός είναι μη αναστρέψιμος, απαιτεί εξουσιοδότηση και καταγραφή. Τυπικοί έλεγχοι απαιτούν έναν ονομαστικά αναφερόμενο υπεύθυνο έγκρισης και έλεγχο ότι δεν καλύπτει τα δεδομένα νομική δέσμευση ή ανοιχτή έρευνα. Απαιτούν επίσης πιστοποιητικό που καταγράφει το μέσο ή το σύνολο δεδομένων, τη μέθοδο, τον χειριστή, την ημερομηνία και το αποτέλεσμα της επαλήθευσης. Όταν η απόρριψη ανατίθεται εξωτερικά, η αλυσίδα επιμέλειας και τα πιστοποιητικά καταστροφής του παρόχου γίνονται μέρος αυτής της καταγραφής.