TRANSCRIPCIÓN DEL PODCAST:

Sanitización de datos, parte 1

La seguridad de los datos es una de las áreas más importantes cubiertas por el estándar R2. Cada empresa con certificación R2 debe cumplir con el Requisito básico 7 para la seguridad de los datos para garantizar que todos los dispositivos de datos se identifiquen correctamente y se gestionen de forma segura a lo largo de la cadena de reciclaje. Y entre los requisitos del proceso, el Apéndice B aborda niveles mejorados de seguridad de datos, incluida la desinfección de datos lógicos, utilizando software especializado para ese propósito. Entonces, ¿qué es el software de desinfección de datos, cómo funciona y qué recursos están disponibles para que las instalaciones de R2 aprendan más sobre él? Ese es el tema de este episodio de Ask the R2 Guru. Soy RG de SERI – Campeones de Sustentabilidad Electrónica.

Comencemos con algunas definiciones básicas. El saneamiento de datos es la eliminación y destrucción de datos de un dispositivo de almacenamiento de datos para evitar la recuperación de esos datos. Los métodos de sanitización se pueden clasificar en dos grandes categorías: sanitización física y lógica. El saneamiento de datos físicos es la destrucción real de los materiales que contienen datos mediante métodos como trituración, trituración o incineración. El saneamiento de datos lógicos también elimina los datos, pero utiliza varias técnicas de software para hacer que los datos originales sean permanentemente inaccesibles. Y finalmente, la verificación es el proceso mediante el cual se confirma la efectividad del proceso de saneamiento de datos. En este podcast nos centraremos en el software utilizado para la desinfección lógica.

Pasemos a un ejemplo de cómo se pueden almacenar datos en un disco. Cuando una unidad de disco o una unidad de estado sólido es nueva, las diversas ubicaciones microscópicas dentro de ese dispositivo, generalmente llamadas sectores, están vacías. No contienen ningún tipo de información porque son nuevos de fábrica. También hay una pequeña pieza de software en cada dispositivo de datos que administra el dispositivo mismo: decide dónde escribir la información y luego realiza un seguimiento de dónde se escribió todo. Tiene varios nombres, pero es básicamente un directorio. Una vez que se usan los dispositivos de datos, se llenan gradualmente con datos de usuario y el directorio realiza un seguimiento de dónde está todo.

Estos dispositivos requieren más que un simple borrado para devolverlos a una condición completamente desinfectada, listos para su reutilización. Hay una función de borrado o reformateo de disco en la mayoría de las computadoras, pero hacer clic en ese botón no borra realmente la unidad. En su lugar, desconecta el directorio de esa unidad del resto de la información que contiene. Es un poco como tomar un libro y arrancar el índice y el índice. Hace que sea difícil encontrar cosas, pero todas las palabras de ese libro siguen ahí. La desinfección lógica es más que eliminar un directorio, es un proceso que coloca nuevos datos aleatorios, como todos los unos y ceros, sobre toda la información original en un dispositivo de datos. Es como tomar cada página de ese libro y escribir sobre cada palabra para que las palabras originales sean ilegibles. El término para esto es, de hecho, sobrescribir. También se llama borrado de datos, aunque esa descripción no es técnicamente precisa.

El software de saneamiento lógico generalmente sigue uno o más de los siguientes pasos. Primero, el software identifica el número de serie, la marca, el modelo y la capacidad de la unidad. Esa información se ingresa en un registro digital que detalla los resultados del proceso de desinfección. A continuación, se evalúa el dispositivo de datos para ver si es completamente funcional y si todos los sectores del dispositivo son utilizables y se puede acceder a ellos. Este es un paso necesario antes de sobrescribir esos sectores con caracteres aleatorios. Si el software encuentra sectores que no funcionan o algún otro defecto en la unidad, esa unidad se marca como defectuosa. Esas unidades defectuosas generalmente se envían para su desinfección física mediante trituración o algún otro método de destrucción física. Pero si todo está bien en el disco, comienza el proceso de sobrescritura. Esto generalmente toma un tiempo, dependiendo del tamaño de la unidad. El paso de sobrescritura generalmente va seguido de un paso de verificación para garantizar que el proceso se completó con éxito. El paso final es registrar los resultados de la prueba y el proceso de sobrescritura, identificando claramente que cada unidad se ha desinfectado correctamente o no.

Por supuesto, hay variaciones en esto. A veces, el software de desinfección se puede usar para desinfectar cientos de dispositivos a la vez, y otras configuraciones solo desinfectan un dispositivo a la vez. También existe una amplia variación en las funciones de generación de informes del software de saneamiento lógico. Algunos programas se enfocan en un solo sistema operativo, mientras que otros pueden analizar y reparar funciones de red o completar pruebas de hardware además de la desinfección de datos.

Siguiendo el proceso de sanitización lógica, los requisitos R2 del Apéndice B exigen que el 5 % de todos los medios de almacenamiento saneados lógicamente sean verificados de forma independiente por una parte competente. El propósito de una verificación independiente es garantizar que todo el proceso haya tenido éxito en la desinfección del dispositivo, desde la configuración y el uso adecuados del software hasta el manejo y procesamiento adecuados del dispositivo. Por supuesto, un aspecto importante de esta verificación es que la realiza alguien que es independiente del proceso de desinfección, por lo que el personal utilizado para realizar la desinfección puede no estar involucrado en este paso de verificación.

Entonces, ¿qué significa esto para sus instalaciones y cómo decide qué software es el adecuado para usted? Hay una serie de factores a considerar. La primera consideración son los tipos de dispositivos que busca desinfectar porque el software a menudo está diseñado para dispositivos específicos y, a veces, incluso para sistemas operativos específicos. Además, considere la cantidad de dispositivos que su instalación desinfectará. Comprenda que el tiempo necesario para realizar la desinfección lógica puede variar considerablemente según el dispositivo y el tamaño de los medios de almacenamiento. Luego, determine si desea comprar software con una tarifa de compra única o usar software que cobra por la cantidad de unidades desinfectadas. También debe verificar cuidadosamente las funciones de generación de informes del software, especialmente si necesita conectarse a un sistema ERP existente en sus instalaciones. Hay una variedad de programas de software de desinfección disponibles, por lo que estos puntos clave lo ayudarán a encontrar los que mejor se adapten a sus necesidades.

Hemos desarrollado un Hoja de información del software de desinfección que enumera algunos de los principales proveedores de software de desinfección de datos con enlaces y algunos comentarios que pueden proporcionar información útil adicional. SERI no recomienda ni respalda ninguno de estos productos, pero se lo proporcionamos como referencia para ayudarlo en su búsqueda. Si conoce otro software que no hayamos incluido, háganoslo saber y estaremos encantados de agregarlo a la lista.

Finalmente, notará que este episodio de podcast es la primera parte sobre el saneamiento de datos. Es un tema importante y luego de este episodio introductorio, le brindaremos información más detallada en un podcast futuro que incluye algunas entrevistas con expertos en saneamiento de datos.

Así que eso es todo por este episodio de Ask the R2 Guru. Gracias como siempre al equipo de SERI por su ayuda en la producción de esta serie de podcasts. La hoja de información complementaria con enlaces a empresas de software de desinfección de datos está disponible en nuestro sitio web como parte del guión de este podcast. Búsquelo en la sección Podcast de R2 Knowledge Base en el sitio web de SERI. Lo encontrará en el sitio www.sustainableelectronics.org.