Криптографічне стирання, також відоме як Crypto Erase, – це метод санітарної обробки даних, який набирає популярності, особливо на пристроях зберігання даних із вбудованим шифруванням.
Оскільки дотримання правил захисту даних тепер є тим, чого повинні дотримуватися всі організації, підприємства повинні вибирати надійні методи для остаточного видалення своєї конфіденційної інформації. Поряд зі стиранням даних та фізичним знищенням , криптографічне стирання є одним із трьох затверджених методів, які можна використовувати для досягнення санітарної обробки даних. Але чи є криптографічне стирання найкращим варіантом?
Що таке криптографічне стирання?
Криптографічне стирання (CE) – це безпечний метод очищення цілих дисків та пристроїв зберігання даних, який працює шляхом видалення ключів шифрування, що використовуються для їх захисту.
Коли диск шифрується, всі дані, що зберігаються на ньому, шифруються за допомогою криптографічного алгоритму. Щоб отримати доступ до цих даних, вам потрібен ключ, зазвичай ключ шифрування носія (MEK). Під час криптографічного стирання дані не видаляються з диска. Натомість MEK безпечно видаляється або перезаписується. Без ключа зашифровані дані стають нечитабельними та фактично втрачаються.
Коротше кажучи, це як замкнути свої дані в сейфі та викинути єдиний ключ. Дані все ще там, але ніхто не може їх відкрити.
Як працює криптографічне стирання
Ось що потрібно зробити для успішного криптографічного стирання:
- Шифрування має бути активованим, перш ніж дані будуть записані на диск
- Для успішного процесу потрібні надійні алгоритми шифрування з мінімальною довжиною ключа 128 біт.
- Старий ключ шифрування має бути безпечно замінений новим, що робить будь-які дані, зашифровані старим ключем, неможливими для відновлення.
- Також необхідна перевірка знищення ключа, і, залежно від виробника вашого накопичувача, її можна отримати, створивши сертифікат, який підтверджує успішне видалення ключа.
Цей метод зазвичай підтримується самошифрувальними накопичувачами (SED) та накопичувачами з функцією миттєвого безпечного стирання (ISE) .
Оскільки самі дані не перезаписуються, криптографічне стирання відбувається неймовірно швидко, часто завершуючись лише за кілька секунд.
Коли крипто-стирания працює, а коли ні
За певних умов криптографічне стирання може бути швидким та ефективним методом очищення даних. Однак використання цього методу вимагає певного обладнання та налаштувань шифрування, а це означає, що він не завжди підходить для кожного пристрою чи ситуації.
Ви можете використовувати криптографічне стирання, якщо:
- Ваш диск має вбудоване шифрування
- Шифрування активне та правильно налаштоване
- Ви маєте доступ до функції або API, що дозволяє видалення ключів
Ви не можете використовувати криптографічне стирання, якщо:
- Ваш пристрій зберігання даних не має вбудованих функцій шифрування, що поширено у старіших накопичувачах або моделях нижчого класу.
- Дані ніколи не були зашифровані з самого початку
- Ви не можете перевірити, чи ключ шифрування був надійно знищений, що можливо, якщо вбудоване програмне забезпечення пристрою не забезпечує ведення журналу.
В останніх випадках лише криптографічного стирання недостатньо для очищення даних. Натомість вам потрібно буде використовувати традиційне програмне забезпечення для видалення даних.
Криптографічне стирання проти традиційного стирання даних: у чому різниця?
Не знаєте, який метод очищення даних використовувати? Ось як криптографічне стирання порівнюється з традиційним стиранням даних.
Криптографічне стирання
Криптографічне стирання очищує дані, видаляючи ключі шифрування. Це швидко та ефективно, але лише за умови правильного використання.
Плюси :
- Миттєва або майже миттєва санітарна обробка
- Пристрої залишаються придатними для використання після завершення операції
- Ідеально підходить для сучасних накопичувачів із вбудованим шифруванням
- Чудово підходить для повторного використання або перепродажу накопичувачів
Мінуси :
- Працює лише на дисках, зашифрованих за замовчуванням
- Перевірка знищення ключа може бути проблематичною
- Дані залишаються на диску, а це означає, що відновлення можливе
- Неправильне впровадження може залишити прогалини в безпеці
- Може не відповідати стандартам відповідності через відсутність етапів перевірки та сертифікації
Традиційне стирання даних
Традиційне стирання перезаписує кожен сектор диска випадковими даними або шаблонами, видаляючи всі сліди оригінального вмісту. Воно не залежить від шифрування, що робить його більш доступним рішенням.
Плюси :
- Працює з усіма типами сховищ, незалежно від того, чи зашифровані вони, чи ні
- Легше проводити аудит та верифікацію завдяки стиранню звітів
- Відповідає всім основним регуляторним стандартам (GDPR, NIST 800-88, HIPAA)
- Не залежить від шифрування чи управління ключами
- Стирає дані до неможливості судово-медичного відновлення, на відміну від крипто-стирания, яке видаляє ключі шифрування, дозволяючи даним залишатися.
Мінуси :
- Повільніше, ніж криптографічне стирання, особливо для великих дисків
- SSD-накопичувачі можуть мати приховані сектори, які важче стерти, хоча існують рішення, сертифіковані для ефективного видалення даних з SSD-накопичувачів.
Крипто-стирания проти традиційного стирання даних: порівняння
Категорія | Криптографічне стирання | Традиційне стирання даних |
Високий рівень безпеки ( за умови правильного впровадження ) | Так | Так |
Можливість повторного використання диска | Так | Так |
Сумісність пристроїв | Тільки для зашифрованих накопичувачів (SED, ISE) | Працює на будь-яких носіях інформації |
Перевірюваність | Важко підтвердити видалення ключа | Легко перевірити за допомогою детальних журналів |
Швидкість | Миттєвий або майже миттєвий | Може тривати годинами |
Використовуйте, коли: | – Час має вирішальне значення | – Потрібен звіт про стирання |
Найкраща практика: поєднання крипто-стирания та стирання даних для максимальної безпеки
Хоча криптографічне стирання є швидким та ефективним, воно фактично не видаляє дані з жорстких дисків. У деяких випадках це може залишити шлях для відновлення даних відкритим. Для більш безпечного рішення, яке не залишає нічого на волю випадку, найкраще після криптографічного стирання виконати видалення даних за допомогою надійного інструменту для видалення даних.
Ось як отримати найкраще з обох світів:
- Почніть із криптографічного стирання, щоб миттєво зробити зашифровані дані недоступними
- Потім скористайтеся Jetico BCWipe Total WipeOut для очищення всього диска, включаючи:
- Ключі шифрування, залишені в нерозподіленому просторі або тимчасовому сховищі
- Кешовані або залишкові дані в журналах, системних файлах або резервних копіях
- Вільне місце на диску
Такий багаторівневий підхід допомагає вам дотримуватися правил конфіденційності, таких як GDPR та CCPA, водночас гарантуючи, що не залишиться жодних слідів відновлюваних конфіденційних даних.
Якщо ваш пристрій не підтримує криптографічне стирання, Jetico BCWipe Total WipeOut також можна використовувати окремо для безпечного очищення диска.
Тож, чи є криптографічне стирання безпечним варіантом санітарної обробки даних?
Навіть за умови правильного виконання, криптографічне стирання – це рішення, яке фактично не видаляє дані з жорстких дисків, а це означає, що існує можливість їх відновлення.
Для душевного спокою, особливо для високочутливих або довготривалих даних, рекомендується поєднувати криптографічне стирання з рішенням для стирання даних після закінчення терміну служби, таким як Jetico BCWipe Total WipeOut, щоб забезпечити очищення всього диска.
Потрібна допомога у виборі правильного методу для вашої організації? Зверніться до спеціаліста із захисту даних компані Ідеалсофт, щоб дізнатися більше або замовити безкоштовну пробну чи демонстраційну версію.
