Pytanie zwykle pojawia się razem z pudłem dysków. Skończyła się wymiana laptopów, wyłączono stary serwer albo leasingowana kopiarka ma wrócić do firmy leasingowej i ktoś musi zdecydować, co zrobić z zawartymi w nich nośnikami. Obie opcje, kasowanie dysków lub ich niszczenie, są formami bezpiecznego niszczenia danych i obie mogą sprawić, że dane firmy będą nie do odzyskania. Wybór między kasowaniem a niszczeniem dysków twardych zależy od tego, co zostaje potem, jak dowodzi się rezultatu i czego wymaga zlecenie. O praktycznej stronie samodzielnego kasowania dysku przeczytasz w naszym poradniku krok po kroku o kasowaniu danych przed recyklingiem.

Dwie drogi do tego samego celu

NIST SP 800-88, federalne wytyczne powszechnie uznawane za punkt odniesienia dla sanityzacji danych, opisują trzy rezultaty: Clear, Purge i Destroy. W rozumieniu NIST 800-88 sanityzacja danych usługa kasowania dysków twardych działa w dwóch pierwszych. Nadpisuje dysk albo uruchamia wbudowane w dysk polecenie sanitize lub kasowania kryptograficznego, a dysk pozostaje sprawny. Niszczenie należy do kategorii Destroy: dysk jest cięty na kawałki i nie zostaje nic do ponownego użycia.

Rewizja 2 dokumentu SP 800-88, opublikowana we wrześniu 2025 roku, nie wymienia już technik dla każdego typu nośnika. Prosi organizacje o prowadzenie programu sanityzacji i o stosowanie IEEE 2883, specyfikacji NSA lub innego zatwierdzonego standardu dla samej techniki. Daje to dobre pytanie otwierające do każdego dostawcy: jaki standard stosuje wasz proces i jakiej metody używacie dla każdego rodzaju dysku?

Kiedy lepiej sprawdza się usługa kasowania dysków twardych

  • Sprzęt ma przed sobą drugie życie. Laptopy, komputery stacjonarne i serwery, które będą ponownie wdrożone, odsprzedane lub przekazane, są warte znacznie więcej z działającym, wyczyszczonym dyskiem niż z pustą zatoką.
  • Dysk wraca do właściciela. Komputery i kopiarki z leasingu często mają wrócić kompletne. Zapytaj firmę leasingową, jak chce mieć sanityzowane nośniki, zanim wybierzesz zniszczenie.
  • Nośnika nie da się wyjąć. W wielu cienkich laptopach SSD jest częścią płyty głównej, więc kasowanie to jedyna opcja, która nie niszczy całej maszyny.
  • Jest wiele identycznych maszyn. Równoległe kasowanie partii z raportem dla każdego dysku dobrze skaluje się na flotę tego samego modelu.

Co powinna przekazać na koniec usługa kasowania dysków twardych? Raport dla każdego dysku z numerem seryjnym, modelem i pojemnością, użytą metodą, zastosowanym standardem, wynikiem weryfikacji, datą i nazwiskiem osoby, która wykonała pracę. Jedna kartka z napisem „wszystkie dyski skasowane” dowodzi bardzo niewiele.

Kiedy bezpieczniejsze jest niszczenie

  • Dysk uległ awarii lub zaczyna się psuć. Oprogramowanie nie dotrze do sektorów, których dysk już nie potrafi odczytać, więc kasowania stukającego dysku twardego albo SSD, który ciągle znika z systemu, nie da się zweryfikować. Uczciwy wynik takiego kasowania to „niepowodzenie”, a uszkodzony dysk trafia do niszczarki.
  • Twoja polityka lub umowa z klientem każe zniszczyć. Niektóre gabinety i firmy wymagają fizycznego zniszczenia w przypadku obrazów pacjentów, dokumentów podatkowych lub akt prawnych, bez względu na stan dysku.
  • Nośnik jest mały, stary lub trudny do zweryfikowania. Pamięci USB, karty pamięci, taśmy z kopiami i małe dyski z dawno wycofanych maszyn rzadko uzasadniają wysiłek kasowania i weryfikacji, podobnie jak dyski, które odrzucają polecenie sanitize.

SSD wymagają odpowiedniej niszczarki

Układy pamięci flash są małe. Niszczarka zaprojektowana do dysków twardych tnie kawałki o rozmiarze talerzy i cały układ pamięci może przejść nietknięty. W przypadku najbardziej wrażliwych nośników półprzewodnikowych wymagania NSA dla dezintegratorów nośników półprzewodnikowych przewidują cząstki o krawędzi około 2 mm. Jeśli dostawca niszczy SSD, zapytaj, czy jego sprzęt jest do tego przeznaczony. Wiele firm stosuje podwójne zabezpieczenie dla SSD: najpierw uruchamia polecenie sanitize dysku, a potem go niszczy.

Pytanie o „DoD 3-pass wipe”

Wyceny i menu programów nadal wspominają DoD 5220.22-M. Był to podręcznik operacyjny Departamentu Obrony dla wykonawców z poświadczeniami, zastąpiony przepisem federalnym 32 CFR Part 117, który wszedł w życie 24 lutego 2021 roku. Wielokrotne nadpisywanie, które się z nim kojarzy, zaprojektowano z myślą o starszych dyskach magnetycznych i nie mówi ono nic o obszarach zapasowych wewnątrz SSD. Aktualna oferta powinna wskazywać aktualny standard i metodę dla każdego typu dysku, a nie liczbę przebiegów.

Niszczenie dysków twardych na miejscu i poza siedzibą

Większość wycen niszczenia dysków twardych Los Angeles, jakie dostają firmy, opiera się na jednym z dwóch modeli. W przypadku niszczenia dysków twardych na miejscu dostawca przywozi niszczarkę, zwykle zamontowaną w ciężarówce, pod Twój adres, a dyski są niszczone tam, gdzie Twoi pracownicy mogą to obserwować. W niszczeniu dysków twardych poza siedzibą dyski są liczone, zamykane w kontenerach i wywożone do zakładu, gdzie się je niszczy. Żaden model nie jest automatycznie bardziej zgodny z przepisami. Obronnym czyni go dopiero zapis łączący każdy numer seryjny z jego zniszczeniem.

Wybór zwykle rozstrzyga kilka pytań:

  • Czy Twoja polityka, audytor lub umowa z klientem wymaga, aby zniszczenie odbyło się w obecności świadka?
  • Ile jest dysków i czy zostały już wyjęte z maszyn?
  • Gdzie pieczę nad nimi przejmuje dostawca od Twoich pracowników i jak to przekazanie jest podpisane i datowane?

Jeśli dostawca wskazuje certyfikat, sprawdź, co faktycznie obejmuje. Program NAID AAA prowadzony przez i-SIGMA, na przykład, używa uzupełnień, które rozróżniają pracę mobilną na miejscu od działalności w zakładzie i wymieniają zakres nośników, a katalog jego członków pokazuje zakres dla każdej firmy.

Czego wymagają przepisy

Gdy kalifornijska firma wyrzuca dokumentację klientów zawierającą dane osobowe, Civil Code section 1798.81 oczekuje, że uczyni te dane nieczytelnymi, a ustawa wymienia niszczenie i kasowanie jako równorzędne opcje. Prawo pozostawia wybór Tobie, o ile metoda pasuje do nośnika. W przypadku gabinetów lekarskich i dentystycznych wytyczne Departamentu Zdrowia i Opieki Społecznej USA (HHS) dopuszczają clearing, purging lub niszczenie nośników elektronicznych i pozwalają gabinetowi zatrudnić dostawcę utylizacji jako business associate, więc podpisz tę umowę, zanim jakikolwiek dysk opuści siedzibę.

Krótki przewodnik decyzyjny

  • Sprawny dysk twardy w sprzęcie z drugim życiem: nadpisz i zweryfikuj.
  • Sprawny SSD lub moduł NVMe: polecenie sanitize lub kasowanie kryptograficzne, potem weryfikacja.
  • Wszystko, co uszkodzone, zniszczone lub niemożliwe do zweryfikowania: niszczyć.
  • Najbardziej wrażliwe dane: niszczyć albo najpierw skasować, a potem zniszczyć.

Najczęściej zadawane pytania: usługa kasowania dysków twardych

Czy DoD 3-pass wipe jest nadal wymagany?

Nie. Podręcznik, na którym się opierał, zastąpiono w 2021 roku, a obecna praktyka opiera się na NIST SP 800-88, z technikami zaczerpniętymi ze standardów takich jak IEEE 2883. Poproś o metodę dopasowaną do typu dysku i wynik weryfikacji dla każdego dysku.

Co się dzieje z dyskiem, który nie przeszedł kasowania?

Powinien zostać wyjęty i fizycznie zniszczony, a raport powinien pokazywać zarówno nieudane kasowanie, jak i zniszczenie pod tym samym numerem seryjnym, żeby w dokumentacji nie było luki.

Czy niszczenie dysków twardych na miejscu jest bezpieczniejsze niż poza siedzibą?

Samo w sobie nie. Zniszczenie na miejscu usuwa transport z łańcucha nadzoru i pozwala obserwować pracę, natomiast zniszczenie poza siedzibą opiera się na zapieczętowanych kontenerach i podpisanym przekazaniu. Oba rozwiązania są solidne, jeśli każdy numer seryjny jest rozliczony od odbioru do zniszczenia.

Masz pudło wycofanych dysków w biurze w okolicy Long Beach lub portu? Nasza strona o niszczeniu dysków twardych i danych wyjaśnia, jak podchodzimy do kasowania i niszczenia, a dyski zwykle wychodzą przy projektach utylizacji aktywów IT lub recyklingu komputerów. Poproś o wycenę, napisz, mniej więcej ile jest dysków każdego rodzaju i jakie dane zawierały, i zapytaj, które opcje wchodzą w grę, w tym gdzie praca zostałaby wykonana i jakie dokumenty otrzymasz.