Disco Rígido (HDD)

Um HDD contém um ou mais pratos rígidos revestidos de material magnético. Um motor de fuso faz girar os pratos a velocidade constante: normalmente 5400 ou 7200 rotações por minuto nas unidades de consumo, e mais nos modelos empresariais. Os dados são gravados como pequenas zonas magnetizadas na superfície do prato, organizadas em pistas concêntricas divididas em setores.

Um braço atuador desloca uma cabeça de leitura/escrita sobre o prato em rotação. A cabeça flutua a alguns nanómetros da superfície, sobre uma almofada de ar, e em funcionamento normal não lhe toca. Para ler ou escrever, o controlador move primeiro a cabeça para a pista correta. Este atraso chama-se tempo de busca. Depois espera que o setor pretendido rode por baixo da cabeça. Este atraso chama-se latência rotacional. Em conjunto, estes dois atrasos tornam o HDD muito mais lento no acesso aleatório do que na leitura de fluxos longos e sequenciais de dados.

A principal alternativa é a unidade de estado sólido (SSD). Guarda os dados em chips de memória flash e não tem peças móveis. As duas tecnologias têm compromissos diferentes, por isso a maioria das organizações usa ambas:

Apesar da migração para SSD em portáteis e servidores sensíveis ao desempenho, os HDDs continuam a ser a base do armazenamento em grande escala. Os centros de dados e os sistemas de cópias de segurança usam-nos nos níveis de armazenamento frio e morno, onde conta mais o custo por gigabyte do que a velocidade de acesso. Muitas organizações mantêm ainda frotas mistas. Os equipamentos mais antigos ou económicos chegam com HDD em vez de SSD, sobretudo onde o hardware é substituído num ciclo de renovação longo.

Por isso os HDDs continuam relevantes para a gestão de ativos de TI. O inventário de hardware de uma organização costuma incluir máquinas com HDD e com SSD. Saber qual é qual influencia a resolução de problemas de desempenho, o planeamento de atualizações e a sanitização de dados no fim da vida útil.

O HDD guarda os dados magneticamente, e não eletronicamente, pelo que a sua gestão no fim da vida útil envolve um risco específico. Apagar ficheiros ou formatar a unidade não elimina os dados magnéticos subjacentes. Estes podem muitas vezes ser recuperados com ferramentas forenses comuns. Antes de uma unidade ser reatribuída, vendida ou eliminada, espera-se que a organização aplique um método de sanitização documentado: substituição segura dos dados, apagamento criptográfico se a unidade estava cifrada, ou destruição física para unidades que saem totalmente das instalações controladas.

Por isso, o HDD é um tema recorrente nas políticas de proteção de dados e de informação residual. Uma unidade não sanitizada retirada de um portátil desativado pode ser uma fonte plausível de fuga de dados, muito depois de o equipamento ter sido esquecido.

1. 1

   Identifique a unidade

   Registe a que equipamento pertencia, se estava cifrada e quem é responsável por ela.

2. 2

   Escolha o método

   Aplique substituição segura dos dados, apagamento criptográfico ou destruição física, conforme a política.

3. 3

   Verifique o resultado

   Guarde o registo de que o método foi executado e de que a unidade foi limpa antes de sair das instalações controladas.

4. 4

   Feche o registo do ativo

   Marque a unidade como sanitizada ou eliminada, para que o inventário corresponda ao que existe fisicamente.

Do ponto de vista da gestão de ativos de TI, o HDD é um ativo componente. Pertence a um equipamento principal, como um computador de secretária, um portátil ou um servidor, mas também pode ser identificado e seguido por si próprio. Isto é importante quando as unidades são trocadas, atualizadas ou substituídas separadamente das máquinas que as alojam. Um inventário que regista apenas “um portátil”, sem o armazenamento interno, deixa de fora detalhes importantes. Esses detalhes contam ao planear uma atualização de armazenamento em toda a frota, ou ao confirmar que uma unidade específica foi contabilizada e sanitizada depois de o computador ser desativado.

Tratar o disco como um tipo de dispositivo catalogado, separado do computador onde está instalado, permite ao sistema de inventário responder a perguntas como: que máquinas ainda usam armazenamento mecânico? Que unidade, de que máquina, saiu finalmente das instalações?

No Anexet Inventory, o filtro de tipos de dispositivo do separador Devices inclui os discos (Disk drives) como tipo próprio.

Comece pelas unidades que guardam os dados mais sensíveis e depois pelos equipamentos que já vão ser desativados. Uma unidade com registo no inventário e um passo de sanitização documentado é um ativo conhecido. Uma unidade sem nenhum dos dois é uma pergunta que ninguém ainda respondeu.