Cikkünkben a jogszabályi követelmények ismertetése mellett bemutatjuk, milyen módszerei vannak a merevlemezek, mobiltelefonok és más adathordozók leselejtezésének, törlésének és megsemmisítésének.
Amikor adathordozók törléséről vagy megsemmisítéséről beszélünk, általában az adatok két csoportját szeretnénk védelmezni: a vállalati adatok (üzleti titkokat), illetve az ügyfelek és a munkavállalók személyes adatait. Az adatvédelmi jogszabályok (például az EU GDPR) ez utóbbiakat védik kiemelten. Példa lehet erre egy merevlemezen tárolt fizetési jegyzék, de egy munkavállalótól visszavett mobiltelefonra felkerült családi fotó is.
Az EU GDPR széles körben ír elő adattörlési kötelezettséget a piaci és az állami szektorok szereplői számára. Minden munkáltató esetében keletkezik ilyen kötelezettség, de olyankor is, ha egy gazdasági szervezet adathordozók, például mobiltelefonok vagy számítógépek, merevlemezek forgalmazásával vagy javításával foglalkozik. A különböző törlési eseteket a Nemzeti Adatvédelmi és Információszabadság Hatóság NAIH/2019/2450. számú állásfoglalása segít értelmezni, amelyet a minősített adattörlés szakértőjének számító Blancco részletesen bemutat kiadványában.
Törlés vagy megsemmisítés
Az adathordozók megtisztításának két alapvető módszere a szoftveres törlés (fertőtlenítés), illetve a megsemmisítés. Utóbbi esetben maga az adathordozó kerül megsemmisítésre (darabolással, mágnesezéssel, lyukasztással), és így a továbbiakban használhatatlanná válik. Ezért mialatt a szoftveres törlés megóvja az adathordozókat, és így költségeket takarít meg, a megsemmisítés után az adathordozók hulladékká válnak.
Mind a törlés, mind a megsemmisítés elengedhetetlen jogszabályi követelménye a részletes jegyzőkönyvezés. Rögzíteni szükséges az adathordozó azonosítását lehetővé tevő sorozatszámot, és azt is, hogy kicsoda, mikor, milyen módszerrel és milyen eredménnyel végezte el a törlést vagy megsemmisítést.
A megsemmisítés módszerei
A megsemmisítés alapvető módszerei a mágnesezés (degausser segítségével), a darabolás (shredder berendezéssel) és a lyukasztás.
A különböző berendezések biztonsági szintjét jól jelzi, hogy rendelkeznek-e valamilyen külső minősítéssel (NATO, NSA). A degausser.hu weboldalon mind degausser, mind shredder, mind lyukasztással működő berendezések megtalálhatóak. A fő különbség ezek között, hogy a mágneses elven működő degausser segítségével kizárólag mágneses adathordozók (hagyományos merevlemezek, szalagok, kazetták) semmisíthetőek meg, mialatt egy shredder vagy lyukasztó az SSD meghajtókkal és memóriakártyákkal is boldogul.
A törlés követelményei
Az adathordozók törlése nem olyan egyszerű, mint amilyennek elsőre látszik. A professzionális adattörlő szoftverek, például a nagyvállalatok elsőszámú megoldásának számító Blancco az operációs rendszeren kívülről végzik el a törlést meghatározott, és külső szervezetek által minősített algoritmusok segítségével. Emellett kezelni tudnak számos technikai kihívást, például a host protected area (HPA), a device configuration overlay (DCO) területeket, a hibás és remappelt szektorokat vagy az SSD meghajtó freeze lock mechanizmusát. Végül fontos, hogy a törlést csak akkor tekintjük teljesnek és megbízhatónak, ha a törlést végző szoftver képes a törlés eredményének visszaellenőrzésére, így automatikusan meggyőződik arról, hogy nem maradt adat az adathordozón.
Ajánlott weboldalak:
