Degaussers för permanent datasanering

Dataradering, eller datasanering, innebär att data som inte längre behövs eller får lagras tas bort på ett sätt som gör det omöjligt att återskapa den. Detta är något helt annat än att till exempel formatera en hårddisk. Det är heller inte detsamma som att trycka på ”delete” för att frigöra utrymme eller flytta filer till papperskorgen. Efter dessa åtgärder kan data återskapas med hjälp av många olika metoder. Att radera data innebär att de områden som innehåller oönskade data på till exempel en hårddisk skrivs över eller att hela hårddisken förstörs rent fysiskt. Överskrivning utförs med där för avsedda raderingsprogram och fysisk förstöring innebär att man antingen avmagnetiserar lagringsmediet eller att man mal ner, tuggar, det till småbitar.

Huvudsyftet med säker dataradering är att göra det omöjligt att återställa data från en lagringsenhet som inte längre används eller som ska byta ägare. Att förstöra denna data permanent minskar riskerna för informationsstölder eller att data av misstag hamnar i orätta händer.

Det finns flera metoder som resulterar i säker dataradering. Användning av raderingsprogramvara rekommenderas då lagringsmedia ska återanvändas. Till exempel vid försäljning av IT utrustning som innehåller information. Om programvaran är certifierad och godkänd kan den användas på spinnande hårddiskar (HDD), SSD-diskar, mobiltelefoner och minneskort. Den raderar då även de dolda områdena och ommappade sektorer. Radering görs enligt statliga standarder som NIST, DOD och många fler. Fysisk destruktion av hårddiskar är ett annat alternativ. Man kan antingen utsätta hårddiskar(HDD) och band för ett kraftigt magnetfält med en degausser eller helt enkelt mala ner hela enheten till små fragment med en hårddisktugg (en så kallad shredder).

Huvudsyftet med säker dataradering är att göra det omöjligt att återställa data från en datalagringsenhet som inte längre används av en individ eller organisation. Att förstöra denna data minskar riskerna för identitetsstöld, ekonomiska följder, dåligt rykte och företagsspionage.

Data på lagringsenheter som inte längre används av en individ eller för affärsändamål av en organisation riskerar att hamna i händerna på fel personer. De kan använda uppgifterna för identitetsstöld, försämring av integritet, ekonomisk skadegörelse, ryktesspridning och företagsspionage. När uppgifterna väl förstörts på ett korrekt sätt är de inte längre tillgängliga för de som skulle kunna missbruka uppgifterna.

Fysisk destruktion som avmagnetisering med en degausser eller malning med en shredder gör att en hårddisk eller SSD förstörs helt. Ingenting går att återställa, inga användardata, inga programvaror och inte heller operativsystemet. Raderingsprogramvara kan användas på ett sådant sätt att den endast raderar specifika filer, mappar eller partitioner. I dessa fall lämnas Windows eller andra operativsystem intakta efter att man har raderat den data man vill bli av med. En komplett diskradering med raderingsprogramvara tar bort alla data och program, inklusive operativsystemet.

Disktuggar, även kallade shredders, är maskiner som mal ner en hårddisk eller SSD i små bitar. Detta gör att det blir omöjligt att återskapa den data som fanns på enheten. Data som inte längre behövs av organisationen för affärs-, juridiska eller lagringskrav kan säkert och permanent förstöras med en disktugg. Man minskar risken för informationsläckage och minskar lagringskostnaderna genom att göra sig av med data som inte längre behövs.

Bästa praxis involverar användning av programvara för att radera data för att säkert skriva över data på hårddiskar och SSD:er, inklusive de dolda områdena och ommappade sektorer. Radering görs enligt statliga standarder som NIST, DOD och många fler. Raderingsprogramvara används innan diskarna transporteras till utrustning för fysisk destruktion för att eliminera möjligheten att data fångas upp under transport.

Fysisk förstörelse av hårddiskar kan göras med en degausser som använder ett kraftfullt magnetfält, som raderar inte bara data utan tar bort servospåren, vilket gör media oanvändbar. Den mest tydliga destruktionslösningen är att tugga ner hårddiskar och andra media till små, små bitar. Detta kallas shredding eller fragmentering. Dessa maskiner krossar en hårddisk eller SSD i bitar så små att data inte kan återställas från media eller minneschips.

Om malningen sker med korrekt utrustning som är avsedd för säker datadestruktion så är det helt omöjligt att återskapa någon information. Men om en hårddisktugg inte skapar tillräckligt små bitar, kan ett minneschip från till exempel en SSD eller en mobiltelefon passera igenom utan att förstöras. Om det sker kan innehållet återskapas av dataräddningsexperter som Ibas Ontrack.

Vid avmagnetisering av en mekanisk hårddisk (HDD) raderas samtliga data på skivorna i disken. Avmagnetisering innebär att hela hårddisken utsätts för ett kraftigt magnetfält, vilket avmagnetiserar skivorna. Hårddisken blir helt obrukbar eftersom även de områden som innehåller styrinformation som krävs för att den ska fungera raderas.

Degaussing med rätt fältstyrka garanterar att data raderas på ett säkert sätt från traditionella hårddiskar (HDD), band och andra magnetiska media.

Vi har sett videor av gör-det-själv-radering med hjälp av spikpistoler, hammare och andra verktyg. Även om dessa förstör hårddisken, ger de dig inte en verifierbar, certifierad metod för att säkerställa att data är otillgängliga och omöjliga att återställa. Att förstöra en hårddisk med en hammare kan göra den obrukbar, men räddningsexperter kan återskapa data även om disken inte fungerar. Allt innehåll måste verkligen vara förstört på riktigt för att du ska kunna känna dig säker.