Μέθοδος Εξυγίανσης Δεδομένων

Η εξυγίανση είναι η πρακτική, και ο στόχος της είναι να μην μένουν ανακτήσιμα δεδομένα όταν ένα μέσο επαναχρησιμοποιείται, προορίζεται για άλλη χρήση ή απορρίπτεται. Η μέθοδος εξυγίανσης είναι ο τρόπος επίτευξης αυτού του στόχου σε μια συγκεκριμένη συσκευή: ο μηχανισμός που εκτελεί ο χειριστής.

Η διαφορά έχει σημασία. Οι μέθοδοι διαφέρουν ως προς την τεχνολογία αποθήκευσης στην οποία δρουν, την ισχύ της προστασίας που παρέχουν, το αν το μέσο επιβιώνει και το πώς μπορεί να τεκμηριωθεί το αποτέλεσμα αργότερα.

Οι μέθοδοι χωρίζονται σε δύο οικογένειες. Οι λογικές (επανεγγραφή, διαγραφή σε επίπεδο μπλοκ, κρυπτογραφική διαγραφή) δρουν στα δεδομένα μέσω λογισμικού ή του ελεγκτή αποθήκευσης, οπότε το μέσο μπορεί να μείνει επαναχρησιμοποιήσιμο. Οι φυσικές (απομαγνητισμός και καταστροφή) δρουν στο ίδιο το μέσο και τερματίζουν τη λειτουργική του ζωή.

Το NIST Special Publication 800-88 κατατάσσει κάθε μέθοδο σε ένα από τρία επίπεδα αποτελέσματος. Το clear σταματά τη συνήθη ανάκτηση μέσω λογισμικού. Το purge σταματά τις τεχνικές εργαστηρίου αιχμής. Το destroy αποσύρει εντελώς το μέσο από τη χρήση.

Οι επίσημες οδηγίες και η πρακτική του κλάδου συγκλίνουν σε πέντε μεθόδους. Καθεμία αντιστοιχεί σε μια κατηγορία μέσου και σε ένα επίπεδο αποτελέσματος:

Ο πίνακας δεν δείχνει τις πρακτικές διαφορές, και αυτές συνήθως καθορίζουν την πολιτική απόρριψης.

Επανεγγραφή: ένα πέρασμα με γνωστό μοτίβο αρκεί για σύγχρονους μαγνητικούς δίσκους, αλλά το μέσο πρέπει να είναι πλήρως λειτουργικό. Το πέρασμα δεν φτάνει σε επαναχαρτογραφημένους τομείς ούτε σε χώρο που ο host δεν διευθυνσιοδότησε ποτέ. Γι' αυτό η επανεγγραφή είναι clear και όχι purge.

Διαγραφή σε επίπεδο μπλοκ: την εκτελεί ο ίδιος ο ελεγκτής της μονάδας. Μπορεί να σβήσει κελιά που το λειτουργικό σύστημα δεν βλέπει ποτέ, όπως οι υπερ-προβλεπόμενες περιοχές. Η εντολή πρέπει να ολοκληρωθεί επιτυχώς για να μετρήσει.

Κρυπτογραφική διαγραφή: είναι σχεδόν στιγμιαία, όποια κι αν είναι η χωρητικότητα. Η αξιοπιστία της εξαρτάται από τη διαχείριση κλειδιών. Ένα κλειδί που φυλάχθηκε σε θεματοφυλακή, αντιγράφηκε ή διέρρευσε μπορεί να αναιρέσει τη διαγραφή, οπότε η απογραφή κλειδιών μετράει όσο και η ίδια η εντολή.

Απομαγνητισμός: μία έκθεση σβήνει ό,τι είναι μαγνητικό, μαζί με το firmware και τα δεδομένα servo, και το μέσο δεν λειτουργεί ποτέ ξανά. Δεν έχει επίδραση σε flash ή οπτικά μέσα, οπότε δεν είναι γενική μέθοδος.

Φυσική καταστροφή: είναι η μόνη αξιόπιστη επιλογή για μέσα που δεν εκτελούν εντολές, όπως ελαττωματικές μονάδες ή οπτικοί δίσκοι. Είναι η συνήθης επιλογή για τα πιο ευαίσθητα δεδομένα. Η προστασία εξαρτάται από το μέγεθος των σωματιδίων που πετυχαίνει ο εξοπλισμός.

Η επιλογή μεθόδου είναι αντιστοίχιση εισόδων και όχι κατάταξη ισχύος. Μια εφαρμόσιμη πολιτική ορίζει τις εισόδους, και η μέθοδος προκύπτει από αυτές:

1. 1

   Τεχνολογία μέσου

   Καθορίζει ποιες μέθοδοι είναι εφικτές. Η επανεγγραφή ταιριάζει σε μαγνητικούς δίσκους, η διαγραφή σε επίπεδο μπλοκ σε flash, ο απομαγνητισμός μόνο σε μαγνητικά μέσα, η καταστροφή σε όλα.

2. 2

   Ευαισθησία δεδομένων

   Όσο υψηλότερη η ταξινόμηση, τόσο υψηλότερο το επίπεδο αποτελέσματος. Λιγότερο ευαίσθητα δεδομένα αρκεί να έχουν clear, ενώ τα ρυθμιζόμενα δεδομένα συνήθως θέλουν purge ή destroy.

3. 3

   Επόμενος προορισμός μέσου

   Επαναχρησιμοποίηση στο ίδιο επίπεδο ευαισθησίας επιτρέπει clear. Μεταφορά σε λιγότερο έμπιστο περιβάλλον ή απόρριψη απαιτεί purge ή destroy.

4. 4

   Κατάσταση μέσου

   Μονάδα που δεν δέχεται πια εντολές δεν μπορεί να εξυγιανθεί λογικά. Οδηγείται απευθείας σε απομαγνητισμό ή καταστροφή.

5. 5

   Κρυπτογράφηση από την πρώτη χρήση

   Σε καλά διαχειριζόμενη κρυπτογραφημένη μονάδα, η καταστροφή του κλειδιού δίνει προστασία επιπέδου purge σε δευτερόλεπτα. Γι' αυτό συνιστάται κρυπτογράφηση των δεδομένων από τη στιγμή της εγγραφής.

6. 6

   Πρακτικοί περιορισμοί

   Όγκος, χρόνος, κόστος εξοπλισμού και δυνατότητα επαλήθευσης. Μια γρήγορη μέθοδος που δεν τεκμηριώνεται είναι στην πράξη ασθενέστερη από μια πιο αργή που μπορεί.

Δύο συνδυασμοί καλύπτουν τις περισσότερες αποφάσεις. Ένας υγιής μαγνητικός δίσκος που μένει στον οργανισμό καθαρίζεται σε επίπεδο clear με επανεγγραφή. Κάθε μέσο που τον εγκαταλείπει, είτε πωλείται είτε επιστρέφεται στον εκμισθωτή είτε ανακυκλώνεται, υφίσταται purge ή destroy ανάλογα με την ταξινόμηση των δεδομένων που περιείχε.

Όποια μέθοδος κι αν επιλεγεί, ένα μη επαληθευμένο αποτέλεσμα είναι απλώς υπόθεση. Η επανεγγραφή και η διαγραφή σε επίπεδο μπλοκ επαληθεύονται με δειγματοληψία του μέσου και ανάγνωση χωρίς αναγνωρίσιμα δεδομένα. Η κρυπτογραφική διαγραφή επαληθεύεται επιβεβαιώνοντας ότι το κλειδί έχει φύγει από κάθε σημείο αποθήκευσης, συμπεριλαμβανομένων αντιγράφων και θεματοφυλακής. Η καταστροφή επαληθεύεται από το ονομαστικό μέγεθος σωματιδίων του εξοπλισμού και από μάρτυρες ή πιστοποιητικά. Μια αποτυχημένη επαλήθευση στέλνει το μέσο ξανά από την ίδια μέθοδο ή το ανεβάζει μέχρι την καταστροφή.

Τα ώριμα προγράμματα καταγράφουν για κάθε συσκευή τον σειριακό αριθμό, την ταξινόμηση των δεδομένων, τη μέθοδο και το εργαλείο, τον χειριστή, την ημερομηνία και το αποτέλεσμα της επαλήθευσης. Έτσι, όταν αποσυρμένες μονάδες αμφισβητηθούν χρόνια αργότερα, ο οργανισμός μπορεί να δείξει ποιο μέσο εξυγιάνθηκε και πώς, χωρίς να βασίζεται στη μνήμη.