PODCAST-TRANSKRIPT:

Datenbereinigung, Teil 1

Die Datensicherheit ist einer der wichtigsten Bereiche, die vom R2-Standard abgedeckt werden. Jedes R2-zertifizierte Unternehmen muss die Kernanforderung 7 für Datensicherheit erfüllen, um sicherzustellen, dass alle Datengeräte ordnungsgemäß identifiziert und in der gesamten Recyclingkette sicher verwaltet werden. Und unter den Prozessanforderungen befasst sich Anhang B mit verbesserten Ebenen der Datensicherheit, einschließlich logischer Datenbereinigung, wobei für diesen Zweck spezielle Software verwendet wird. Was ist also eine Datenbereinigungssoftware, wie funktioniert sie und welche Ressourcen stehen R2-Einrichtungen zur Verfügung, um mehr darüber zu erfahren? Das ist das Thema dieser Episode von Ask the R2 Guru. Ich bin RG von SERI – Champions of Electronics Sustainability.

Beginnen wir mit einigen grundlegenden Definitionen. Datenbereinigung ist das Entfernen und Vernichten von Daten von einem Datenspeichergerät, um die Wiederherstellung dieser Daten zu verhindern. Methoden der Bereinigung können in zwei große Kategorien eingeteilt werden: physische und logische Bereinigung. Die physische Datenbereinigung ist die tatsächliche Zerstörung von datentragenden Materialien durch Methoden wie Schreddern, Zerkleinern oder Verbrennen. Die logische Datenbereinigung entfernt die Daten ebenfalls, verwendet jedoch verschiedene Softwaretechniken, um die ursprünglichen Daten dauerhaft unzugänglich zu machen. Und schließlich ist die Verifizierung der Prozess, durch den die Wirksamkeit des Datenbereinigungsprozesses bestätigt wird. In diesem Podcast konzentrieren wir uns auf die Software, die für die logische Bereinigung verwendet wird.

Kommen wir zu einem Beispiel, wie Daten auf einem Laufwerk gespeichert werden können. Wenn ein Festplattenlaufwerk oder ein Solid-State-Laufwerk neu ist, sind die verschiedenen mikroskopischen Stellen innerhalb dieses Geräts, die normalerweise als Sektoren bezeichnet werden, leer. Sie enthalten keinerlei Informationen, da sie werksneu sind. Es gibt auch ein kleines Stück Software in jedem Datengerät, das das Gerät selbst verwaltet – entscheidet, wo Informationen geschrieben werden, und verfolgt dann, wo alles geschrieben wurde. Es hat verschiedene Namen, ist aber im Grunde ein Verzeichnis. Sobald Datengeräte verwendet werden, füllen sie sich nach und nach mit Benutzerdaten, und das Verzeichnis verfolgt, wo sich alles befindet.

Diese Geräte erfordern mehr als ein einfaches Löschen, um sie wieder in einen vollständig desinfizierten Zustand zu versetzen, bereit für die Wiederverwendung. Die meisten Computer verfügen über eine Funktion zum Löschen oder Neuformatieren der Festplatte, aber durch Klicken auf diese Schaltfläche wird das Laufwerk nicht wirklich gelöscht. Stattdessen wird das Verzeichnis auf diesem Laufwerk von den restlichen Informationen darauf getrennt. Es ist ein bisschen so, als würde man ein Buch nehmen und das Inhaltsverzeichnis und den Index herausreißen. Es macht es schwierig, Dinge zu finden, aber alle Wörter in diesem Buch sind immer noch da. Die logische Bereinigung ist mehr als das Löschen eines Verzeichnisses, es ist ein Prozess, der alle ursprünglichen Informationen in einem Datengerät mit neuen Zufallsdaten, wie z. B. nur Einsen und Nullen, überlagert. Es ist, als würde man jede Seite dieses Buches nehmen und jedes Wort überschreiben, sodass die ursprünglichen Wörter nicht mehr lesbar sind. Der Begriff dafür ist eigentlich Überschreiben. Es wird auch als Datenlöschung bezeichnet, obwohl diese Beschreibung technisch nicht korrekt ist.

Logische Bereinigungssoftware folgt normalerweise einem oder mehreren der folgenden Schritte. Zuerst identifiziert die Software Seriennummer, Fabrikat, Modell und Kapazität des Laufwerks. Diese Informationen werden in eine digitale Aufzeichnung eingegeben, in der die Ergebnisse des Bereinigungsprozesses aufgeführt sind. Als nächstes wird das Datengerät bewertet, um zu sehen, ob es voll funktionsfähig ist und ob alle Sektoren auf dem Gerät verwendbar sind und auf die zugegriffen werden kann. Dies ist ein notwendiger Schritt, bevor diese Sektoren mit zufälligen Zeichen überschrieben werden. Wenn die Software nicht funktionierende Sektoren oder einen anderen Defekt im Laufwerk findet, wird dieses Laufwerk als fehlerhaft gekennzeichnet. Diese fehlerhaften Laufwerke werden normalerweise zur physischen Bereinigung durch Schreddern oder eine andere physische Zerstörungsmethode geschickt. Aber wenn auf dem Laufwerk alles in Ordnung ist, beginnt der Überschreibvorgang. Dies dauert normalerweise eine Weile, abhängig von der Größe des Laufwerks. Auf den Überschreibungsschritt folgt normalerweise ein Überprüfungsschritt, um sicherzustellen, dass der Vorgang erfolgreich abgeschlossen wurde. Der letzte Schritt besteht darin, die Ergebnisse des Test- und Überschreibungsprozesses aufzuzeichnen und eindeutig zu identifizieren, ob jedes Laufwerk erfolgreich bereinigt wurde oder nicht.

Natürlich gibt es hiervon Variationen. Manchmal kann eine Bereinigungssoftware verwendet werden, um Hunderte von Geräten gleichzeitig zu bereinigen, und andere Konfigurationen bereinigen jeweils nur ein Gerät. Es gibt auch eine große Variation in den Berichtsfunktionen der logischen Bereinigungssoftware. Einige Software konzentriert sich auf ein einzelnes Betriebssystem, während andere neben der Datenbereinigung Netzwerkfunktionen analysieren und reparieren oder Hardwaretests durchführen können.

Nach dem logischen Bereinigungsprozess verlangen die R2-Anforderungen in Anhang B, dass 5 % aller logisch bereinigten Speichermedien von einer kompetenten Partei unabhängig verifiziert werden. Der Zweck einer unabhängigen Verifizierung besteht darin, sicherzustellen, dass der gesamte Prozess zur Desinfektion des Geräts erfolgreich war, von der ordnungsgemäßen Konfiguration und Verwendung der Software bis hin zur angemessenen Handhabung und Verarbeitung des Geräts. Ein wichtiger Aspekt dieser Verifizierung ist natürlich, dass sie von jemandem durchgeführt wird, der vom Bereinigungsprozess unabhängig ist, sodass Personal, das zur Durchführung der Bereinigung verwendet wird, möglicherweise nicht an diesem Verifizierungsschritt beteiligt ist.

Was bedeutet das für Ihre Einrichtung und wie entscheiden Sie, welche Software die richtige für Sie ist? Es gibt eine Reihe von Faktoren zu berücksichtigen. Die erste Überlegung ist, welche Gerätetypen Sie bereinigen möchten, da die Software oft für bestimmte Geräte und manchmal sogar für bestimmte Betriebssysteme entwickelt wurde. Berücksichtigen Sie auch die Anzahl der Geräte, die Ihre Einrichtung desinfizieren wird. Beachten Sie, dass die für die Durchführung der logischen Bereinigung erforderliche Zeit je nach Gerät und Größe der Speichermedien erheblich variieren kann. Legen Sie als Nächstes fest, ob Sie Software mit einer einmaligen Kaufgebühr kaufen oder Software verwenden möchten, die nach der Anzahl der bereinigten Einheiten abgerechnet wird. Sie sollten auch die Berichtsfunktionen der Software sorgfältig prüfen, insbesondere wenn Sie eine Verbindung zu einem vorhandenen ERP-System in Ihrer Einrichtung herstellen müssen. Es gibt eine Vielzahl von Desinfektionssoftwareprogrammen, sodass diese Schlüsselpunkte Ihnen helfen werden, diejenigen zu finden, die für Ihre Bedürfnisse am besten geeignet sind

Wir haben eine entwickelt Informationsblatt zur Desinfektionssoftware die einige der wichtigsten Anbieter von Datenbereinigungssoftware mit Links und einigen Kommentaren auflistet, die zusätzliche hilfreiche Informationen liefern könnten. SERI empfiehlt oder befürwortet keines dieser Produkte, aber wir stellen Ihnen dies als Referenz zur Verfügung, um Sie bei Ihrer Suche zu unterstützen. Wenn Sie andere Software kennen, die wir nicht aufgenommen haben, teilen Sie uns dies bitte mit, und wir fügen diese gerne der Liste hinzu.

Schließlich werden Sie feststellen, dass diese Podcast-Episode Teil eins über Datenbereinigung ist. Es ist ein wichtiges Thema, und im Anschluss an diese Einführungsepisode werden wir Ihnen in einem zukünftigen Podcast, einschließlich einiger Interviews mit Datenbereinigungsexperten, detailliertere Informationen bringen.

Das war's also für diese Episode von Ask the R2 Guru. Danke wie immer an das SERI-Team für die Unterstützung bei der Produktion dieser Podcast-Serie. Das ergänzende Informationsblatt mit Links zu Unternehmen für Datenbereinigungssoftware ist auf unserer Website als Teil des Skripts für diesen Podcast verfügbar. Suchen Sie danach im Podcast-Bereich der R2 Knowledge Base auf der SERI-Website. Das finden Sie auf nachhaltiger Elektronik.org.