Τεχνική Απαλοιφής Δεδομένων

Στην καθημερινή γλώσσα, η μέθοδος και η τεχνική χρησιμοποιούνται εναλλακτικά. Στην επιχειρησιακή πράξη η διαφορά έχει σημασία. Μια μέθοδος εξυγίανσης ονομάζει την ενέργεια και το επίπεδο που πρέπει να επιτύχει: εκκαθάριση, καθαρισμό ή καταστροφή, με βάση την κλίμακα του NIST SP 800-88. Η τεχνική εξυγίανσης είναι ο συγκεκριμένος μηχανισμός που εκτελεί αυτή την ενέργεια σε ένα συγκεκριμένο μέσο: η αντικατάσταση των τομέων με εγγραφή, η απομαγνήτιση των μαγνητικών περιοχών, η κλήση της λειτουργίας διαγραφής του ελεγκτή, η καταστροφή ενός κλειδιού κρυπτογράφησης ή ο τεμαχισμός της συσκευής.

Η συνέπεια είναι πρακτική. Η πολιτική γράφεται σε μεθόδους, ενώ η εκτέλεση γίνεται με τεχνικές. Μια πολιτική μπορεί να απαιτεί να καθαρίζονται οι δίσκοι των εργαζομένων που αποχωρούν, αλλά τον μηχανισμό τον επιλέγει ο μηχανικός που έχει στα χέρια του ένα χαλασμένο SSD. Μία τεχνική μπορεί μάλιστα να εξυπηρετεί δύο μεθόδους: η απομαγνήτιση καθαρίζει έναν μαγνητικό δίσκο και ταυτόχρονα τον καταστρέφει.

Πέντε μηχανισμοί καλύπτουν σχεδόν όλη την πρακτική εξυγίανση, και κάθε ένας έχει φυσική βάση που καθορίζει πού λειτουργεί. Σε έναν λειτουργικό μαγνητικό δίσκο, ένα πέρασμα αντικατάστασης εξουδετερώνει την ανάκτηση με λογισμικό. Τα επιπλέον περάσματα προσθέτουν χρόνο, όχι βεβαιότητα.

Κάθε μηχανισμός αντιμετωπίζει διαφορετική μορφή υπολειμματικών δεδομένων: τα δεδομένα που παραμένουν στο μέσο μετά από μια συνηθισμένη διαγραφή.

Αυτό που κάνει μια τεχνική σωστή δεν είναι η δύναμή της στα χαρτιά, αλλά η φυσική του μέσου. Ένα πέρασμα αντικατάστασης που δεν αφήνει τίποτα ανακτήσιμο σε έναν σκληρό δίσκο δεν φτάνει στα κελιά που ο ελεγκτής ενός SSD έχει αποσύρει από την προβολή.

Η μνήμη flash δεν ανέχεται την αντικατάσταση. Το wear leveling και το over-provisioning κρατούν μέρος των φυσικών κελιών έξω από τον χώρο διευθύνσεων του υπολογιστή, πέρα από την εμβέλεια κάθε εντολής εγγραφής. Η τεχνική αναφοράς για τα SSD είναι η λειτουργία εξυγίανσης του ελεγκτή ή η κρυπτογραφική διαγραφή. Ένας δίσκος που έχει υποστεί τόση ζημιά ώστε να μην εκτελεί καμία από τις δύο, πηγαίνει κατευθείαν στην καταστροφή.

Η αποθήκευση στο cloud αποτυγχάνει σε κάθε φυσική τεχνική για τον αντίστροφο λόγο: ο μισθωτής δεν αγγίζει ποτέ το μέσο. Το αν τα μπλοκ ενός διαγραμμένου τόμου μηδενίζονται πριν από την επαναχρησιμοποίηση εξαρτάται από την πλατφόρμα. Η διαγραφή είναι επομένως είτε κρυπτογραφική, με την καταστροφή του κλειδιού, είτε συμβατική, βάσει των δεσμεύσεων του παρόχου.

Κάθε μέσο αποκλείει ορισμένες τεχνικές. Το ✓ σημαίνει τεχνική που λειτουργεί στο συγκεκριμένο μέσο, ενώ το ✗ τεχνική που αποτυγχάνει ή δεν μπορεί να εφαρμοστεί. Η κρυπτογραφική διαγραφή μετράει μόνο όπου το μέσο ήταν κρυπτογραφημένο από την πρώτη χρήση. Για τα SSD, η δεύτερη τεχνική αναφοράς είναι η λειτουργία εξυγίανσης του ελεγκτή.

Μια τεχνική κρίνεται με βάση την ισχύ που απαιτεί η μέθοδός της. Η εκκαθάριση πρέπει να νικά τα συνηθισμένα εργαλεία ανάκτησης λογισμικού. Ο καθαρισμός πρέπει να καθιστά την ανάκτηση ανέφικτη ακόμη και σε εργαστήριο. Η καταστροφή πρέπει να νικά οποιονδήποτε. Μια αντικατάσταση με εγγραφή που αρκεί για να ξαναχρησιμοποιηθεί ένα laptop μέσα στην εταιρεία γίνεται ανεπαρκής όταν το laptop πωλείται. Η τεχνική είναι η ίδια, αλλά η κρίση αλλάζει επειδή άλλαξε ο προορισμός.

Η εκτέλεση χωρίς επαλήθευση είναι υπόθεση, όχι εξυγίανση. Μετά την αντικατάσταση με εγγραφή διαβάζεται ένα δείγμα του χώρου, για να επιβεβαιωθεί ότι δεν επιστρέφει τίποτα αναγνωρίσιμο. Η διαγραφή μπλοκ καταγράφει την κατάσταση ολοκλήρωσής της. Η καταστροφή τεκμηριώνεται με σειριακό αριθμό, μέθοδο και αλυσίδα επιμελητείας. Στο πλαίσιο ενός προγράμματος εξυγίανσης μέσων, κάθε τέτοια εγγραφή κρατείται μαζί με την εργασία. Ένας δίσκος που σταματά να δέχεται εντολές στη μέση της αντικατάστασης πηγαίνει στην καταστροφή.

Τα περισσότερα λάθη προέρχονται από την εφαρμογή μιας τεχνικής σε μέσο για το οποίο δεν σχεδιάστηκε ποτέ. Οι πολλαπλές αντικαταστάσεις σε SSD το φθείρουν, ενώ τα αποσυρμένα κελιά διατηρούν τα δεδομένα τους. Η απομαγνήτιση flash ή οπτικών μέσων δεν κάνει τίποτα. Ο χονδρικός τεμαχισμός ενός SSD μπορεί να αφήσει θραύσματα με αναγνώσιμα δεδομένα, γι' αυτό το μέγεθος των τεμαχίων πρέπει να ταιριάζει με την επιφανειακή πυκνότητα. Συχνά εμφανίζονται επίσης γρήγορες μορφοποιήσεις που παρουσιάζονται ως εξυγίανση, κρυπτογραφικές διαγραφές με δεύτερο ζωντανό αντίγραφο του κλειδιού σε αντίγραφο ασφαλείας και τόμοι cloud που θεωρούνται καθαροί επειδή η κονσόλα έγραψε «διαγράφηκε». Κάθε μία από αυτές τις τεχνικές εκτελέστηκε ειλικρινά και δεν απέδειξε τίποτα. Το αποτέλεσμα το καθορίζει το μέσο, όχι η προσπάθεια.

Ανάμεσα στην πολιτική και στην ενέργεια βρίσκεται μια μηχανική απόφαση που σταθμίζει τους πρακτικούς περιορισμούς με την απαιτούμενη ισχύ. Ελέγξτε με τη σειρά:

1. 1

   Επιβεβαιώστε το μέσο

   Εντοπίστε τον τύπο αποθήκευσης και αν το μέσο εξακολουθεί να δέχεται εντολές. Ένας δίσκος που δεν ανταποκρίνεται έχει μία μόνο τεχνική διαθέσιμη: την καταστροφή.

2. 2

   Αντιστοιχίστε την τεχνική

   Με βάση τον πίνακα, αποκλείστε τις τεχνικές που το μέσο δεν μπορεί να υποστηρίξει, όπως την αντικατάσταση με εγγραφή σε flash.

3. 3

   Ζυγίστε τη ρυθμαπόδοση

   Η αντικατάσταση με εγγραφή χρειάζεται ώρες ανά terabyte, ενώ η κρυπτογραφική διαγραφή δευτερόλεπτα.

4. 4

   Ελέγξτε τη διαχείριση κλειδιών

   Η κρυπτογραφική διαγραφή προϋποθέτει κρυπτογράφηση από την πρώτη χρήση και καμία εναπομένουσα αντιγραφή του κλειδιού σε αντίγραφο ασφαλείας ή σε θεματοφύλακα.

5. 5

   Λάβετε υπόψη κόστος και τοποθεσία

   Οι απομαγνητιστές και οι τεμαχιστές είναι ακριβοί, και η καταστροφή τερματίζει την αξία επαναχρησιμοποίησης. Ένα υποκατάστημα χωρίς αυτόν τον εξοπλισμό βασίζεται σε διαγραφή με λογισμικό ή σε μεταφορά με courier.

Ξεκινήστε από το μέσο, όχι από το εργαλείο. Καταγράψτε τις συσκευές που φεύγουν από τον οργανισμό σας, τον τύπο αποθήκευσης μέσα σε καθεμία και την τεχνική που λειτουργεί σε αυτήν. Αντιμετωπίστε ένα διαγραμμένο αρχείο ως παρόν, έως ότου εκτελεστεί μία από αυτές τις τεχνικές.

Η διαγραφή ολοκληρώνεται μόνο όταν το αρχείο καταγραφής το επιβεβαιώνει. Κρατήστε για κάθε συσκευή τη μέθοδο, την τεχνική, τον σειριακό αριθμό και το πρόσωπο που ενέκρινε το αποτέλεσμα.