Skillnaden mellan dataradering och borttagning | Ibas

den 5 februari 2020 av Åke Ljungqvist

Radering och borttagning kanske låter som samma sak, men dessa två termer ska inte blandas ihop. Databorttagning gör datan möjlig att återskapa, medan dataradering är permanent. Distinktionen är särskilt viktig för företag, eftersom hopblandning av dessa två termer kan orsaka allvarliga problem.

Det råder stor förvirring kring definitionen av dataradering. De flesta problem kommer från tanken att formatering och ”delete”-knappen är säkra metoder för radering. De är de inte!

Trots detta tror majoriteten av användarna i de flesta organisationer att dessa metoder är lämpliga, vilket kan göra dem sårbara för potentiella dataintrång.

Mer data än någonsin

Organisationer skapar, lagrar och skickar mer data än någonsin tidigare. 2018 var den globala volymen data 33 zettabytes (ZB). IDC förutspår att denna siffra 2025 kommer att vara 175 zettabytes av data över hela världen. Då företagsdata utgör stora volymer innebär den också stora risker. Ju mer data din organisation hanterar, desto större är risken för exponering.

Vilka typer av data finns det?

Kunddata – Detta innefattar personligt identifierbar information (PII). Kunddata låter dig identifiera en specifik person genom namn, adress, kontonummer, finansiella uppgifter och personnummer. Den innefattar också skyddad information (PHI), såsom medicinska uppgifter eller betalningsdata.

Anställningsdata – Detta är samma sak som kunddata, men innefattar även löne- och utvärderingsuppgifter.

Företagsdata – Detta kan innefatta immaterialrätt, forsknings- och utvecklingsdata, marknadsföringsinformation, sammanslagnings- och förvärvsinformation, finansiella resultat, intern kommunikation och operativ information.

Data till salu

Faran med att blanda ihop radering med borttagning visades tydligt i en av våra senaste studier. I samarbete med Blancco Technologies köpte vi 159 begagnade hårddiskar (en blandning av HDD och SSD) från eBay och Amazon för att analysera kvarlämnade data.

Vi hittade känsliga kvarlämnade data på 42 % av enheterna, med 15 % innehållande PII. Detta betyder att för var 20:e hårddisk som analyserats, har åtminstone 3 av dem kvarvarande PII.

En del av denna PII innefattade:

  • En disk från en mjukvaruutvecklare med en hög säkerhetsklass hos regeringen. Scannade bilder av familjepass och födelsebevis, cv:n, och finansiella uppgifter.
  • Universitetsuppsatser och e-postadresser kopplade till dessa
  • 5 GB arkiverade interna e-mejl från ett stort reseföretag
  • 3 GB data från ett fraktföretag, tillsammans med dokument med leveransinformation, scheman och truckregistreringar
  • Uppsatser och e-mejladresser kopplade till dessa
  • Företagsinformation från en musikaffär, inklusive 32 000 foton
  • Skoldata, inklusive foton och dokument med elevers namn och betyg

Ett av de viktigaste problemen att lyfta fram från studien är att alla säljare uppgav att en korrekt datasanering hade utförts, som skulle garantera att ingen data lämnats kvar. Resultatet visar att så inte var fallet, vilket belyser att även om individer känner till vikten av att ta bort data, så är metoderna de använder ofta inte tillräckliga.

Formatera och ta bort

Formatera 

Det är en vanlig missuppfattning att formatering av en hårddisk är ett säkert sätt att radera data. Det är betydligt mer säkert än att bara ta bort filerna, men en formatering gör bara så att operativsystemet märker området som borttaget, så att en överskrivning kan ske. Du kommer inte att se någon data på skärmen, men den finns fortfarande där och är möjlig att återskapa.

Papperskorgen

En borttagningsmetod som ofta misstas för att radera data är användningen av papperskorgen på en laptop eller en stationär dator. Alla filer du skickar till papperskorgen, även efter att den tömts, raderas inte. De fortsätter att existera på din hårddisk. Filerna är dolda, men de flesta program för återskapande av data kan snabbt återskapa dessa filer.

Dataraderingsverktyg

Mjukvara för dataradering 

Dataradering tar permanent bort data från alla IT-resurser, inklusive PC, hårddiskar, servrar, datacenterutrustning och smartphones. Att använda effektiv mjukvara för dataradering låter din organisation återanvända, sälja vidare eller återvinna all lagringsmedia på ett säkert sätt.

Degaussers

En degausser är en lösning för total datadestruktion för magnetisk media, SSD och flashbaserad media. Genom att generera ett fält på 18 000 Gauss raderar degaussern 100 procent av vald media på bara några sekunder. Detta kraftfulla elektromagnetiska fält klarar olika magnetiska media och respektive tillverkares rekommenderade Gaussnivå för att säkerställa total datadestruktion hos enheten.

Hårddisktuggar

Hårddisktuggar är ett säkert och effektivt sätt att förstöra hårddiskar, SSD, smartphones och miniläsplattor. Varje tugg bryter ner den aktuella enheten i små partiklar, vilket gör den helt oanvändbar. Mediaförstöraren är certifierade enligt högsta säkerhetsnivå och är ett effektivt sätt att förstöra lagringsmedia snabbt och pålitligt.

Certifierad dataradering

Att säkerställa att en organisation har korrekta dataraderingsstandarder är en sak, men i starkt reglerade branscher är en certifierad datadestruktion viktig. Dataraderingscertifiering och dataraderingsstandarder är inte samma sak. Dataraderingsstandarder sätts av statliga myndigheter och anger hur en enhet ska saneras. Alla organisationer kan följa denna typ av riktlinjer, men det betyder inte att företaget har certifierats av denna statliga myndighet att möta dess stringenta krav.

Dataraderingscertifikat belyser en raderingsmetods förmåga att möta behoven i de flesta starkt reglerade branscher. Certifierade dataraderingsmetoder ger organisationer manipuleringssäkra certifikat på radering, som är redo att granskas och som hjälper till att uppfylla behoven för efterlevnad.

Var medveten om skillnaden

Att individer och organisationer känner till skillnaden mellan radering och borttagning är av yttersta vikt för att säkerställa skyddet av känsliga data. Det kan verka enkelt, men även idag råder fortfarande stor förvirring kring de korrekta metoderna för att säkerställa säker dataradering. Om du är tveksam, kontakta alltid en expert! Det är inte värt risken att göra fel!

Vi erbjuder ett utbud av dataraderingstjänster som är lämpade för alla typer av mediaenheter. För mer information, kontakta en av våra specialister.

img_600x600_shirtontrack

Ring för omedelbar hjälp!