Всяка успешна компания периодично обновява своята ИТ инфраструктура. Старите лаптопи се заменят с нови, сървърите се ъпгрейдват към по-бързи, а амортизираните твърди дискове се изваждат от употреба. Но какво се случва с тази остаряла техника, след като напусне бюрото на служителя?
Много често старите компютри биват подарявани на училища, продавани на вторичния пазар или просто захвърляни в складови помещения. Това е моментът, в който бизнесът е най-уязвим. Едно единствено забравено SSD или хард диск може да съдържа хиляди клиентски досиета, счетоводни баланси, търговски тайни и запазени пароли. В ерата на Общия регламент относно защитата на данните (GDPR), изтичането на подобна информация не е просто неприятност – то води до опустошителни финансови глоби и срив в репутацията.
Като експерти, които ежедневно възстановяват данни от „изтрити“ и форматирани устройства, ние в нашата лаборатория знаем отлично колко лесно достъпна е вашата информация. В тази статия ще разгледаме защо стандартните методи за триене не работят и какви са легалните и технологични стандарти за безвъзвратно унищожаване на фирмени данни.
Голямата заблуда: Защо „Delete“ и „Format“ не изтриват нищо
Най-честата грешка, която ИТ отделите или системните администратори правят при бракуване на техника, е да разчитат на бързо форматиране (Quick Format) или просто изтриване на файловете.
Каква е реалността? Когато натиснете „Delete“ или форматирате диска, операционната система не премахва самите физически данни. Тя просто изтрива „индекса“ (Master File Table), който показва къде се намират те, и отбелязва пространството като „свободно за нов запис“. Суровите нули и единици на вашите договори и бази данни остават непокътнати върху плочите на хард диска или в NAND чиповете на SSD-то.
Чрез използването на достъпен софтуер за възстановяване на данни, всеки средностатистически потребител – или злонамерен конкурент – може да „сканира“ това свободно пространство и да извлече 100% от фирмената ви история в рамките на няколко часа.
GDPR и правните последствия за бизнеса
Европейският регламент GDPR налага строги правила относно съхранението и заличаването на лични данни. Два от основните принципи са „ограничение на съхранението“ (данните се пазят само докато са нужни) и „цялостност и поверителност“.
Когато бракувате носител на информация, вие носите юридическа отговорност той да бъде почистен по начин, който прави възстановяването на данните абсолютно невъзможно. Ако стар фирмен лаптоп попадне в заложна къща и от него изтече база данни с ЕГН-та на ваши клиенти, регулаторните органи (като КЗЛД в България) могат да наложат глоби в размер до 4% от годишния глобален оборот на фирмата или 20 милиона евро.
Трите стандарта за сигурно унищожаване на данни
За да сте спокойни при одити и за да защитите реално бизнеса си, унищожаването на данните трябва да се извърши професионално. Съществуват три утвърдени метода, в зависимост от това дали искате да използвате хардуера отново:
1. Софтуерно зануляване (Secure Wiping)
Този метод е подходящ, когато искате да продадете или дарите старите компютри, тъй като запазва хардуера напълно функциониращ.
Как работи: Използва се специализиран софтуер, който презаписва всеки един сектор от диска със случайни символи, нули и единици. Този процес не се прави еднократно. За да се отговори на военните стандарти за сигурност (като DoD 5220.22-M на Департамента по отбрана на САЩ), дискът се презаписва многократно (от 3 до 7 пъти). След тази процедура, дори и в лабораторни условия не може да се извлече нищо.
2. Дегаузиране (Degaussing)
Методът е приложим само за класически магнитни хард дискове (HDD) и магнитни ленти (Tape drives).
Как работи: Устройството се поставя в дегаузер – машина, която генерира изключително мощно електромагнитно поле (в пъти по-силно от земното). Това поле моментално разрушава магнитната структура на плочите, унищожавайки не само данните, но и фабричната серво-информация.
Резултатът: 100% гарантирано унищожаване на информацията в рамките на секунди. След дегаузиране, хард дискът става напълно неизползваем завинаги. (Важно: Този метод не работи при SSD дискове и флашки, тъй като те не използват магнитен запис).
3. Физическо унищожаване (Shredding & Crushing)
Това е абсолютният и най-краен гарант за сигурност, задължителен при строго секретни корпоративни или държавни данни, както и при бракуване на съвременни SSD устройства.
Как работи: Хард дисковете и SSD устройствата преминават през индустриална преса или специализиран шредер, който ги нарязва на ситни метални парчета или пробива чиповете им с огромна сила.
Защо е критично за SSD: Поради алгоритмите за изравняване на износването (Wear Leveling) при флаш паметите, софтуерното зануляване понякога може да пропусне скрити блокове памет. Физическото унищожаване на самите силициеви NAND чипове е единственият 100% сигурен метод.
Сертификат за унищожаване: Вашата застраховка пред закона
Най-важната стъпка в целия процес не е самото физическо унищожаване, а документирането му.
Доверявайки се на професионална локална лаборатория в България, вие получавате не просто услуга, а официален Сертификат за унищожаване на данни (Certificate of Destruction). Този документ съдържа серийните номера на всяко едно предадено устройство, метода на неговото унищожаване и датата на процедурата.
При евентуален одит от регулаторен орган или при изисквания от страна на ваши международни партньори (ISO 27001), този сертификат е вашето юридическо доказателство, че фирмата е спазила всички изисквания на GDPR и добрите ИТ практики.
Не оставяйте сигурността на бизнеса си в ръцете на случайността. Старите хард дискове не са просто електронна смет – те са потенциални бомби със закъснител. Свържете се с нас, за да организираме безопасното, екологично и напълно сертифицирано ликвидиране на вашата излязла от употреба фирмена информация.
