Niszczenie dysków SSD: dlaczego demagnetyzacja nie kasuje danych i co działa

Wiele organizacji ma już demagnetyzer do dysków twardych i taśm. Kusi, by przepuszczać przez tę samą maszynę także dyski SSD. To nie działa. Niszczenie dysków SSD wymaga innej metody, ponieważ SSD przechowuje dane w zupełnie inny sposób.

Dlaczego demagnetyzer nie ma wpływu na dysk SSD

Demagnetyzer kasuje dane silnym polem magnetycznym. Działa to w przypadku dysków twardych i taśm, ponieważ zapisują one dane magnetycznie.

Dyski SSD, pendrive’y i pamięć w telefonach działają inaczej. Przechowują dane w kościach pamięci, a nie magnetycznie. Pole magnetyczne nie ma na te kości wpływu. Po przejściu przez demagnetyzer dane na dysku SSD nadal na nim są.

Wniosek jest prosty: zniszczone muszą zostać same kości pamięci. NIST SP 800-88 Rev. 2 opisuje metodę destroy jako uczynienie nośników bezużytecznymi, a odzyskania danych niewykonalnym, na przykład przez dezintegrację, sproszkowanie, rozdrobnienie lub stopienie.

Dwie drogi dla nośników półprzewodnikowych

Garner oferuje dwie maszyny do fizycznego niszczenia dysków SSD. Działają one inaczej i dają inny wynik.

Perforacja uchwytem SSD

SSD-1E to uchwyt do destruktora PD-5E. Wkładają Państwo uchwyt do komory niszczenia, umieszczają w nim nośnik, a prasa wbija 90 niklowanych kolców w kości pamięci.

Komora mieści jednocześnie jeden standardowy dysk SSD, jeden telefon lub jedną płytkę kontrolera SSHD. Mniejsze przedmioty, np. pendrive’y, umieszcza się w dołączonych tulejach transportowych. W zależności od rozmiaru nośników Garner podaje wydajność od 180 do 720 sztuk na godzinę.

Ta droga sprawdzi się w organizacjach, które mają już PD-5E do dysków twardych lub chcą jednej maszyny do dysków twardych i SSD. Uwaga: SSD-1E perforuje kości pamięci; nie rozdrabnia ich do określonej wielkości cząstek.

Rozdrabnianie do określonej wielkości cząstek

FLASHPRO-E to niszczarka do dysków SSD, pendrive’ów, telefonów i płyt CD/DVD. Wałki tnące rozdrabniają nośniki na cząstki 4 × 15 mm, które trafiają do pojemnika o pojemności 25 litrów. Garner podaje wydajność do 500 dysków SSD na godzinę.

Wersja EMEA pracuje przy 230 lub 240 V i podczas niszczenia generuje 65 dB. Może więc stać w warsztacie lub w osobnym pomieszczeniu w budynku biurowym.

Która droga pasuje do Państwa normy?

Decydujące pytanie brzmi: czy Państwa norma określa wielkość cząstek?

ISO/IEC 21964 (dawniej DIN 66399) zalicza dyski SSD, pendrive’y i karty chipowe do kategorii materiału E, czyli nośników elektronicznych. Klasa ochrony Państwa informacji wyznacza poziom bezpieczeństwa, a ten poziom określa, jak małe muszą być cząstki. Według Garner FLASHPRO-E, z cząstkami 4 × 15 mm, spełnia poziom bezpieczeństwa E-3. To, jakiego poziomu Państwo potrzebują, wynika z własnej analizy ryzyka lub z wymagań Państwa klienta.

Jeśli wymagana jest określona wielkość cząstek, właściwą drogą jest niszczarka. Jeśli nie, perforacja uchwytem SSD-1E może wystarczyć, zależnie od Państwa polityki.

Dla nośników niejawnych obowiązują inne zasady. Zgodnie z NSA/CSS Policy Manual 9-12 dyski SSD należy zdezintegrować do 2 mm lub mniej urządzeniem z listy NSA/CSS dla nośników półprzewodnikowych. Żaden produkt Garner nie znajduje się na tej liście.

Zanim Państwo zaczną

Kilka praktycznych zasad dotyczy obu maszyn:

• Najpierw wyjąć baterie z telefonów.
• Zdjąć ramki montażowe i metalowe obudowy z dysków SSD klasy enterprise.
• Dyski twarde trzymać osobno: trafiają do demagnetyzera, a potem do destruktora. FLASHPRO-E nie jest przeznaczona do dysków twardych.

Mieszany sprzęt: dyski twarde i SSD razem

Wiele organizacji wycofuje jednocześnie dyski twarde i SSD. Potrzebują Państwo wtedy dwóch metod obok siebie. Zestawy degauss-and-destroy Garner łączą demagnetyzer z PD-5E, z uchwytem SSD-1E lub bez niego. Stanowiska robocze DDR umieszczają te same maszyny na jednym stole z zamykanym schowkiem.

Rejestrowanie tego, co zniszczono

NIST wymaga również weryfikacji i rejestracji wyniku. IRONCLAD rejestruje każdy nośnik wraz ze zdjęciem. W połączeniu z FLASHPRO-E fotografuje nośnik przed rozdrobnieniem i dołącza zdjęcie do certyfikatu zniszczenia. W połączeniu z PD-5E rejestruje głębokość zgniotu i zdjęcie.

Jaka metoda pasuje do Państwa nośników?

Właściwy wybór zależy od Państwa nośników, ilości oraz normy, której spełnienie trzeba wykazać. Prosimy o kontakt w sprawie indywidualnego doradztwa lub bezpośrednio o zapytanie ofertowe.