W dużych przedsiębiorstwach i korporacjach częsta wymiana sprzętu IT to standard, z którym wiąże się szereg niebezpieczeństw - przede wszystkim ryzyko udostępnienia poufnych danych osobom trzecim. Użycie polecenia delete nie usuwa skutecznie informacji zapisanych na dyskach twardych, a ich wydostanie się poza firmę niesie za sobą nie tylko poważne konsekwencje finansowe i prawne, ale przede wszystkim godzi w jej dobre imię.
W ostatnich latach sposób prowadzenia biznesu został silnie zdeterminowany przez nieustanny rozwój technologii informatycznych. Zmuszają one do częstej wymiany sprzętu IT oraz nośników danych, przede wszystkim dysków twardych. Pojawia się zatem konieczność weryfikacji przydatności zapisanych informacji, a co za tym idzie usunięcia nieaktualnych lub niepotrzebnych, w dużej mierze klasyfikowanych jako poufne.
Wielu pracowników firm i instytucji wciąż nie jest świadomych, że skasowanie pliku nie jest równoznaczne z usunięciem z dysku. System operacyjny likwiduje jedynie informację o lokalizacji, natomiast fizycznie plik dalej istnieje. Dane można odzyskać po sformatowaniu dysku twardego z poziomu BIOS-u, podobnie jak w przypadku fizycznego zniszczenia - z odpowiednią wiedzą nie będzie żadnego problemu, aby odczytać informacje nawet z fragmentów nośnika.
Gdy nadchodzi czas wymiany starych komputerów, często zostają one sprzedane lub wyrzucone wraz z dyskami twardymi (HDD), które nadal zawierają istotne i poufne informacje. W przypadku dużych firm i korporacji, szczególnie w miejscach zaufania publicznego, jak banki czy instytucje finansowe, to działanie absolutnie niedopuszczalne!
Skasować raz, a dobrze
Istnieją dwie skuteczne metody usuwania danych z dysków twardych. Pierwsza opiera się na wykorzystaniu specjalistycznego oprogramowania, które poprzez wielokrotne nadpisanie danych według specjalnego algorytmu uniemożliwia odczytanie informacji. Dysk można ponownie wykorzystać, jednak cały proces jest powolny, a koszt wysoki.
Druga metoda bazuje na demagnetyzacji polegającej na trwałym usunięciu danych przy pomocy specjalistycznych urządzeń – tzw. demagnetyzerów. - Można je zastosować zarówno w przypadku sprawnych, jak i uszkodzonych dysków twardych HDD czy taśm magnetycznych - mówi Katarzyna Stempień z T&T Trading, generalnego dostawcy demagnetyzerów na polskim rynku. Nośniki są poddawane działaniu silnego impulsu magnetycznego, który niszczy wszystkie zapisy w warstwie magnetycznej - dane zostają bezpowrotnie utracone. Zaletą demagnetyzacji jest przede wszystkim bezpieczeństwo procesu i krótki czas jego trwania. W przypadku np. demagnetyzera Intimus 9000 bezpowrotne skasowanie zawartości dysku zajmuje jedynie 10 sekund.
W przeciwieństwie do demagnetyzacji, która uniemożliwia dalsze korzystanie z dysku, na rynku dostępne są również rozwiązania pozwalające na oczyszczenie nośnika i jego ponowne użycie. - Jako przykład można wymienić Intimus Hammer, który opierając się na metodzie secure erase, trwale usuwa dane (z prędkością 4 GB na minutę), jednocześnie nie niszcząc dysku - dodaje Katarzyna Stempień.
Konsekwencje wycieku danych
Wyciek danych z firm czy instytucji niesie ze sobą poważne konsekwencje prawne, finansowe i przede wszystkim negatywnie wpływa na wizerunek. Zgodnie z art. 51 ustawy o ochronie danych osobowych, administratorzy danych, którzy udostępniają lub umożliwiają dostęp do nich osobom nieupoważnionym podlegają grzywnie, karze ograniczenia wolności lub pozbawienia wolności do lat 2. Wymiar kary zmniejsza się do roku w przypadku, gdy było to działanie nieumyślne.
