在大型企業或政府機構之中,由於她們擁有充足的資源,因此她們能部署這些消磁方案,但對於中小企來說,很多時是資源所限,對棄置硬碟之中的資料會否外洩根本並不重視,有些甚至是沒有概念。

對中小企來說,由於欠缺資源來進行資料保謢等相關的工作,因此在這塊很多時都真是沒有太過理會的。Jimmy 指:「中小企針對資料保護來上,大概可以分為兩個部份,第一是資安處理方面。對中小企來說,很多時都十分怕花錢,所以你會發現她們對於這方面真的不太重視。我覺得政府需要在這方面加大進行宣傳才可,尤其是改變她們的觀念,例如是建置這些方案時要怎樣做?要如何選擇相關的方案?第二部份就是對於資料刪除部份,她們對此其實是十分陌生的,而且對資料外洩方面更是不太重視,很多時當遇到資料外洩時,都會不太理會,而棄置硬碟時就更不太會刻意的針對即將棄置的硬碟進行相關的處理流程。所以最重要是政府需要為此進行立法,定立一個行業規範及標準才可,否則根本難以推行。」

Jimmy 多年來從事這行業的經驗之中發現,中國大陸、外國的相關法規比台灣更完善,在台灣根本沒有這類型的標準。他指:「其實曾經有客户在購買我們的消磁機時要求我們出示台灣政府的證明,從而證明消磁機符合行業規範,然而台灣根本就沒有這些證明,於是我們把外國的證明給他看,但客户公司規定要台灣發出的證明,最終我們只有找北京清華大學教授進行了超級顯微鏡的實驗,從而證明了我們所出售的機器真的能百分百刪除資料,並要教授在我們的文件上簽名作實,這樣客户才確認並最終完成購買。」

常見的消磁設備

上述都有提過,很多大型企業及政府等都有購買消磁機,並於棄置硬碟之前就針對硬碟進行消磁工作以確保曾於硬碟之中存儲過的資料 100% 被刪除,其實現時的消磁機已分為專門針對傳統硬碟及磁帶的;以及更有同時支援 SSD 的。

就好像 DataGauss XL-LG 這款消磁機便可針對傳統的硬碟、磁帶進行消磁工作,而且它提供達 165mm x 42mm x 114mm 的空間,因此不論是傳統硬碟或者是手提電腦硬碟都能夠應付得到;另外,大家以 PC 經 USB 連接設備,更可通過 Erasure Log Software 即時將所有消磁過程的種種紀錄一一記下來,包括有公司名稱、媒介性質、消磁機型號、序號、產品號、硬碟/磁帶的數量及體積等,如此一來便可讓你更清楚知道每次消磁工作時的詳細資訊。

至於上述都有提到的 SSD,如果大家想針對此進行 100% 刪除工作的話,現時坊間亦有相關的工具,例如 The Crunch 250 便是其中之一。它可以針對硬碟或 SSD 進行刪除工作。在針對 SSD 方面,大家需要額外購買 SSD adapter 才可,接著便可通過 The Crunch 250 直接對 SSD 進行破壞,包括針對 SSD 的晶片進行破壞,從而令 SSD 無法再使用;同樣地,它提供了軟件用以紀錄所有操作。


其實對即將要棄置的存儲裝備進行徹底的破壞及刪除工作是十分重要的,因為只要通過磁力顯微鏡等專業方式,其實便可針對只是進行了普通的 FDISK 又或者是 FORMAT 的硬碟進行數據復原,因此針對即將棄置的硬碟進行消磁或物理破壞是有必要的;如果你認為你並未有能力獨立購買一台屬於自己的消磁裝置的話,其實亦可以考慮採用坊間的一些消磁服務,這些公司通常會按設備數量及體積大小計算收費,對於中小企來說會是一個較更具靈活性的選擇。

鳴謝:偉特資訊有限公司專家 Jimmy

 

相關文章:

棄置硬碟前要留意!徹底刪除資料免機密資料外洩
徹底破壞儲存裝置!消磁設備助刪除資料免外洩


 徹底破壞儲存裝置!消磁設備助刪除資料免外洩

 https://www.facebook.com/hkitblog