ポッドキャストのトランスクリプト:

データのサニタイズ、パート 1

データ セキュリティは、R2 標準でカバーされている最も重要な分野の 2 つです。 すべての R7 認定企業は、データ セキュリティのコア要件 2 に準拠して、リサイクル チェーン全体ですべてのデータ デバイスが適切に識別され、安全に管理されるようにする必要があります。 また、プロセス要件の中で、付録 B では、論理データ サニタイズを含むデータ セキュリティの強化されたレベルに対処し、その目的のために専用のソフトウェアを使用しています。 では、データ サニタイズ ソフトウェアとはどのようなもので、どのように機能し、R2 施設がそれについて詳しく知るために利用できるリソースは何でしょうか? これが、Ask the RXNUMX Guru のこのエピソードのトピックです。 SERI – エレクトロニクスの持続可能性チャンピオンの RG です。

いくつかの基本的な定義から始めましょう。 データ サニタイズとは、データ ストレージ デバイスからデータを削除して破壊し、そのデータの回復を防ぐことです。 サニタイズ方法は、物理的サニタイズと論理サニタイズという XNUMX つの大きなカテゴリに分類できます。 物理的なデータのサニタイズとは、細断、粉砕、焼却などの方法を使用して、データを含む資料を実際に破壊することです。 論理データ サニタイズもデータを削除しますが、さまざまなソフトウェア技術を使用して、元のデータに永久にアクセスできないようにします。 最後に、検証は、データ サニタイズ プロセスの有効性を確認するプロセスです。 このポッドキャストでは、論理的なサニタイズに使用されるソフトウェアに焦点を当てます。

ドライブにデータを保存する方法の例に移りましょう。 ディスク ドライブまたはソリッド ステート ドライブが新品の場合、そのデバイス内のさまざまな微視的な場所 (通常はセクターと呼ばれる) は空です。 工場からの新品であるため、情報は一切含まれていません。 また、すべてのデータ デバイスには、デバイス自体を管理する小さなソフトウェアがあり、情報を書き込む場所を決定し、すべてが書き込まれた場所を追跡します。 さまざまな名前が付いていますが、基本的にはディレクトリです。 データ デバイスが使用されると、それらは徐々にユーザー データでいっぱいになり、ディレクトリはすべての場所を追跡します。

これらのデバイスを完全に消毒して再利用できる状態に戻すには、単に消去するだけでは不十分です。 ほとんどのコンピューターには消去またはディスクの再フォーマット機能がありますが、そのボタンをクリックしてもドライブが完全に消去されるわけではありません。 代わりに、そのドライブのディレクトリを残りの情報から切断します。 これは、本から目次と索引を切り取るようなものです。 物を見つけるのが難しくなりますが、その本のすべての単語はまだそこにあります. 論理サニタイズはディレクトリを削除するだけではなく、データ デバイス内のすべての元の情報にすべて XNUMX と XNUMX などの新しいランダム データを配置するプロセスです。 それは、その本の各ページを取り、元の単語が判読できないようにすべての単語を上書きするようなものです. これに対する用語は、実際には上書きです。 データ消去とも呼ばれますが、その説明は技術的に正確ではありません。

論理サニタイズ ソフトウェアは、通常、次の XNUMX つまたは複数の手順に従います。 最初に、ソフトウェアはドライブのシリアル番号、メーカー、モデル、および容量を識別します。 その情報は、消毒プロセスの結果を詳述するデジタル記録に入力されます。 次に、データ デバイスが完全に機能しているかどうか、およびデバイス上のすべてのセクタが使用可能であり、アクセスできるかどうかが評価されます。 これは、これらのセクターをランダムな文字で上書きする前に必要な手順です。 ソフトウェアがドライブに機能しないセクターまたはその他の欠陥を検出した場合、そのドライブは不良としてフラグが立てられます。 これらの不良ドライブは、通常、細断またはその他の物理的な破壊方法を使用して物理的なサニタイズのために送信されます。 しかし、ドライブのすべてが正常であれば、上書きプロセスが開始されます。 ドライブのサイズにもよりますが、通常、これにはしばらく時間がかかります。 通常、上書き手順の後に検証手順が続き、プロセスが正常に完了したことを確認します。 最後のステップは、テストと上書きプロセスの結果を記録し、各ドライブが完全にサニタイズされたかどうかを明確に識別することです。

もちろん、これにはバリエーションがあります。 サニタイズ ソフトウェアを使用して一度に何百ものデバイスをサニタイズできる場合もあれば、一度に XNUMX つのデバイスだけをサニタイズする構成もあります。 論理サニタイズ ソフトウェアのレポート機能にもさまざまなバリエーションがあります。 一部のソフトウェアは単一のオペレーティング システムに焦点を当てていますが、他のソフトウェアはネットワーク機能を分析および修復したり、データのサニタイズに加えてハードウェア テストを完了したりできます。

論理的なサニタイズ プロセスに続いて、付録 B の R2 要件では、論理的にサニタイズされたすべてのストレージ メディアの 5% が、有能な関係者によって個別に検証される必要があります。 独立した検証の目的は、ソフトウェアの適切な構成と使用からデバイスの適切な取り扱いと処理まで、プロセス全体がデバイスのサニタイズに成功したことを確認することです。 もちろん、この検証の重要な側面は、サニタイズ プロセスとは独立した人物によって実行されることです。そのため、サニタイズを実行するために使用される担当者は、この検証ステップに関与しない場合があります。

では、これは施設にとって何を意味し、どのソフトウェアが適切かをどのように判断するのでしょうか? 考慮すべき要素は多数あります。 最初の考慮事項は、ソフトウェアが特定のデバイスや場合によっては特定のオペレーティング システム向けに設計されていることが多いため、サニタイズするデバイスの種類です。 また、施設でサニタイズするデバイスの数も考慮してください。 論理サニタイズに必要な時間は、デバイスやストレージ メディアのサイズによって大きく異なる可能性があることを理解しておいてください。 次に、XNUMX 回限りの購入料金でソフトウェアを購入するか、サニタイズされたユニットの数に応じて課金されるソフトウェアを使用するかを決定します。 また、特に施設の既存の ERP システムに接続する必要がある場合は、ソフトウェアのレポート機能を注意深く確認する必要があります。 さまざまなサニタイズ ソフトウェア プログラムが利用可能であるため、これらの重要なポイントは、ニーズに最適なものを見つけるのに役立ちます。

私たちは開発しました サニタイズ ソフトウェア情報シート これには、データ サニタイズ ソフトウェアの主要なサプライヤがいくつかリストされており、追加の役立つ情報を提供する可能性のあるリンクといくつかのコメントが含まれています。 SERI は、これらの製品を推奨または保証するものではありませんが、検索に役立つ参考資料として提供しています。 含まれていない他のソフトウェアをご存じの場合は、お知らせください。リストに追加させていただきます。

最後に、このポッドキャスト エピソードはデータ サニタイズに関するパート XNUMX であることに注意してください。 これは重要なトピックであり、この紹介エピソードのフォローアップとして、データ サニテーションの専門家へのインタビューなど、今後のポッドキャストでより詳細な情報をお届けします。

これで、R2 Guru に聞くのこのエピソードは終わりです。 このポッドキャスト シリーズの制作を支援してくれた SERI チームにいつも感謝しています。 データ サニタイズ ソフトウェア会社へのリンクを含む補足情報シートは、このポッドキャストのスクリプトの一部として、当社の Web サイトで入手できます。 SERI Web サイトの R2 Knowledge Base の Podcast セクションでそれを探してください。 それは、sustainable electronic.org で見つけることができます。