Secure data erase, hoe te doen én hoe veilig is het?

[sapphire]

Om gelijk maar met de deur in huis te vallen..

Op werk staan drie dozen HDD's uit oude machine's, wisselende modellen en grote's. Van HDD's uit cliënts tot server HDD's.
De ICT afdeling heeft het momenteel zo druk dat ze er niet aan toe komen om er wat aan te doen. Zelf hebben ze ooit al ervaring gehad met een bedrijf wat er in was gespecialiseerd om schijven met eventueel vertrouwelijke data te vernietigen, helaas was die ervaring niet zoals ze gehoopt hadden en is het kosten plaatje hoog.

De optie om ze allemaal onder een kolomboor te legen is ook al de revu gepasseerd maar is erg arbeids intensief en door de hoge werkdruk niet haalbaar. Daarnaast had een manager nog twijfels of de data dan niet alsnog gerecoverd kon worden.

Mijn optie was om elke dag gewoon 1~2 schijven aan een machine te hangen en een x aantal keer over te schrijven met nullen/random data. Volgens systeembeheer kan de data dan nog steeds gerecovered worden.
Het gaat om een kleine zorginstelling en we willen pertinent voorkomen dat er nog persoonlijke informatie van cliënten op de schijven staat en dat op straat komt te liggen (bij wijze van spreken).

De vraag is dus, als je een schijf inc. platters met en kolomboor doorboort is de data dan nog te recoveren? Zelf denk ik dat de kans knihil is, en anders de kosten bijzonder hoog zullen zijn, ergo niet de moeite waard (het zijn immers geen staatsgeheimen ofzo).

Andere optie van een secure erase heb ik onderzocht en daarbij kwam ik oa. op Active@killdisk uit wat aan oa. de US DoD 5220.22-M norm van de Amerikaanse regering en de NSA 130-2 voldoet. Dit schijnt wel zo'n beetje hét programma daarvoor te zijn.

Echter bij verder zoeken blijkt de US DoD 5220.22-M een urban myth/wassen neus (iig het onderdeel voor veilig wissen van HDD's ). Deze norm zou voorschrijven dat er 1xword geschreven met nullen (0x00), 1x met 0xFF en de 3e pass met random tekens en een controle pass. Echter is dit ondertussen al jaren geleden verwijderd uit dit document
Over de NSA 130-2 norm schijnt niets bekend te zijn.
Er schijnt nog een aangepaste US DoD 5220.22-M (ECE) norm te zijn welke 7 passes van herschrijven voorschrijft, echter zoals al gezegd staat dat ondertussen nergens meer vermeld.

Nu de vraag, stel je zou zo'n serie uitvoeren op een schijf en deze 7x volschrijven met nullen, random characters, ect. . Is de originele data dan überhaupt nog te recoveren. Zo ja, hoeveel moeite gaat dat kosten? Mij lijkt dat wederom de kosten/moeite niet zullen op wegen tegen de te recoveren data.
Dus wat is jullie kijk hierop? Heb ik (ergens) gelijk en heb ik eindelijk mensen gevonden die nog meer paranoïde zijn dan ikzelf? Of zit ik er compleet naast en is zo'n erase cyclus inderdaad gewoon iet safe ?

[Swordlord]

Huidige HDD's hebben zo'n hoge dichtheid en hierdoor in verhouding tot vroeger, zwak magnetisch veld per sector.
Dat 1x overschrijven meestal al betekend dat de standaard huis tuin en keuken recovery software er al niet meer veel van kan maken.
Dan ben je al bijna aangewezen op intensievere sector voor sector recovery die specialisten doen.

Daarbij, voor welke doelgroep zijn jullie bang? De grote specialisten? Of willekeurig iemand die toevallig de schijf in handen krijgt en hem eens aansluit en kijkt wat erop zit.

Als het om nummer 2 gaat, dan zou ik buiten het secure erasen van de schijf, gewoon de sata connector een tik verkopen dat hij afbreekt.
Een schijf die namelijk niet aangesloten kan worden, kan ook niet worden uitgelezen.
Dan kom je op het punt, dan moet dat ding bij een professional in handen komen, die de platters kan verhuizen naar een andere disk/printplaat die compatibel is.

[Puch-Maxi]

Ik zou gaan voor fysiek onklaar maken . Eventueel een stagiair voor inschakelen, duurt echt niet langer dan een dag.

[nachtnet]

met vijf schroeven kun je meestal al de printplaat met connecors verwijderen. eventueel schroef je met 6 schroeven ook nog het deksel van de harde schijf. Zonder type nummer en zonder printplaat kan iemand heel weinig met een platter.

1x overschrijven, en daarna de schijf in delen via gescheiden wegen in de afvalstroom brengen lijkt mij voldoende. (desnoods laat je iemand met een hamer de blootliggende platters bewerken.. (goed tegen de werkdruk.)

[ Voor 12% gewijzigd door nachtnet op 19-11-2015 22:03 ]

[SL3Y4R]

Als jullie hem niet meer gebruiken kun je er ook nog plezier aan hebben? Gewoon de hele harde schijf slopen.

[Detmer]

Uit ervaring kan ik je vertellen dat het verschilt per bedrijf. Sommige bedrijven willen dat er nooit meer data afgehaald kan worden en nemen het zekere voor het onzekere --> Kolomboor, snijbrander (als je tijd over hebt aan te raden ), hamer... Het ligt er maar net aan wat er voor handen is.

Andere bedrijven cleanen de disks (of laten dit doen), vaak met Blancco of andere tools (killdisk). In de meeste gevallen zetten ze de disks dan weer in de pc's waar ze in zaten en worden deze verkocht. Vaak is dit minder belangrijke informatie of zorgen ze er gewoon voor dat het voor hun op een dusdanige manier is verwijderd dat een 'normaal' persoon er niets meer mee kan.

Het is nooit onmogelijk, maar als je alleen al met Killdisk (of andere tool) er maximaal overheen gaat zal de moeite zeer groot worden om er nog iets af te halen, want praktisch nooit rendabel gaat zijn.

Wellicht anders even rondneuzen bij andere instellingen van de zelfde aard en eens vragen hoe zij dit geregeld hebben?

[ Voor 23% gewijzigd door Detmer op 19-11-2015 22:12 ]

[franssie]

Dubbel genaaid houdt beter, dus eerst een lichte swipe (hoeft geen 1oo keer) en dan de caser eraf en de boor erin. De data die erop staat is niet zo belangrijk dat de NSA er 5 jaar aan gaat werken om het te restoren.

[sapphire]

In de eerste instantie hebben we overwogen om een cliënt die erg goed in in spullen strippen ze uit elkaar te laten halen maar de kans dat hij er toch ééntje weggeeft willen we niet lopen dus in dat geval dus optie 1 van Swordlord. Hierbij heb ik ook overwogen om eerst de sata connectors af te breken en dan aan hem te geven.

Management is bang voor optie 2, specialisten. Mij persoonlijk lijkt die optie klein zeker omdat het data is waar je weinig mee kan, kleine hoeveelheid dus gewoon niet interessant, vandaar dat ik met de optie kwam van een erase cyclus. Sowieso komen de gewone HDD's uit cliënts waar Citrix sessie op draaide dus veel zal er niet op staan. Server HDD's kan van alles opstaan.

Stagair hebben ze niet, krijgen ze niet en waarschijnlijk vertrouwen ze die niet gezien hij het dan alleen buiten het zicht moet doen.

Fysiek slopen blijft dus een optie, alleen wil de beheerder daar zelf bij zijn ivm. 100% zeker dat ze ook echt gesloopt worden en die heeft het loeidruk, vandaar dat de dozen zich opstapelen
Vandaar het erase cyclus idee, die ene minuut van schijf aansluiten en booten kan er wel bij, 1 disk per dag desnoods

[ Voor 5% gewijzigd door sapphire op 19-11-2015 22:16 ]

[Detmer]

sapphire schreef op donderdag 19 november 2015 @ 22:14:
In de eerste instantie hebben we overwogen om een cliënt die erg goed in in spullen strippen ze uit elkaar te laten halen maar de kans dat hij er toch ééntje weggeeft willen we niet lopen dus in dat geval dus optie 1 van Swordlord. Hierbij heb ik ook overwogen om eerst de sata connectors af te breken en dan aan hem te geven.

Management is bang voor optie 2, specialisten. Mij persoonlijk lijkt die optie klein zeker omdat het data is waar je weinig mee kan, kleine hoeveelheid dus gewoon niet interessant, vandaar dat ik met de optie kwam van een erase cyclus. Sowieso komen de gewone HDD's uit cliënts waar Citrix sessie op draaide dus veel zal er niet op staan. Server HDD's kan van alles opstaan.

Stagair hebben ze niet, krijgen ze niet en waarschijnlijk vertrouwen ze die niet gezien hij het dan alleen buiten het zicht moet doen.

Fysiek slopen blijft dus een optie, alleen wil de beheerder daar zelf bij zijn ivm. 100% zeker dat ze ook echt gesloopt worden en die heeft het loeidruk, vandaar dat de dozen zich opstapelen

Ik snap dat ze het veilig willen gebeuren, maar dit is wel een beetje erg extreem naar mijn mening. De beste beheerder vertrouwd dus eigenlijk niemand behalve zichzelf ? In dat geval moet hij het ook zelf maar oplossen, naar mijn mening. Jij hebt je best gedaan en verschillende mogelijke oplossingen aangedragen...

[Swordlord]

Misschien beetje erg flauw, maar wel effectief.
Ga naar een metaal sloper en vraag of meneer de beheerder persoonlijk het spul in de shredder mag gooien daar xD
Succes met het recoveren van metaal sliertjes xD

[ Voor 13% gewijzigd door Swordlord op 19-11-2015 22:27 ]

[sapphire]

Nouja met hem valt prima te praten. Echter een manager die steeds roept "de wet op datalekken", ect helpt daar niet bij

[Puch-Maxi]

Je hebt ook bedrijven die op locatie komen met een mobiele shredder, ben je zelf getuige. Kost wel iets van €3,50 per disk oid .

[Verwijderd]

Gewoon fysiek slopen, sla het spul met een hamer naar de andere wereld. Dan gaan de platters ook wel een beetje krom staan en is er weinig eer meer aan te halen. Als je toch bezig bent en de rommel ligt zover uitelkaar dat je er in kan kijken de platters even met een brander aaien. Dan heeft zelfs het NFI een slechte dag..

[dehardstyler]

Veel van de 2,5 inch schijven bij mij op werk hoef je maar 1 keer met een hamer op te slaan en dan is het een rammelaar geworden. De platters versplinteren dan helemaal. Bij de 10.000 RPM en 3,5 inch werkt dat helaas niet.

[Onbekend]

Sommige platters gaan krom staan, maar andere breken meteen (net zoals een cd).

Misschien dat het open maken en het bewerken van de platters met een haakse slijptol het beste effect geeft.

[thunder7]

Als je het professioneel doet, zou ik ook met ARBO-regels rekening houden. Een stagiaire in een achteraf hok met een snijbrander laten zwaaien lijkt me dan niet de beste oplossing. Een kolomboor geeft dan toch minder gevaarlijke gassen en/of brandrisico's.

Als je echt iets leuks wil proberen, wat zou een houtklover doen met harde schijven?

[Q]

Ok dit zijn de feiten:

0. 1x wissen met nullen is veilig genoeg.
1. Als je het zelf doet ga je disks vergeten (welke moet ik nog doen, welke heb ik gehad)
2. fysieke vernietiging is het veiligste
3. zoek gewoon een ander beter bedrijf en betaal die paar euro per drive.
4. Strikt genomen zou je zelf een lijst moeten maken met serials van de drives en die matchen met de lijst van vernietigde drives die je van een goed bedrijf terug krijgt. (barcodes scannen)

[ Voor 25% gewijzigd door Q op 20-11-2015 08:21 ]

[rikadoo]

Zou hem gewoon 7 keer killen met killdisk oid, en dan zoiets?

YouTube: HDD shredder

Dan gaat er vast niemand meer moeite doen om er nog iets vanaf te halen.

[marcop82]

Zelf hebben we op werk ook nog een berg oude IDE schijven (4 tot 80GB) met potentieel data van cliënten. Ze fysiek beschadigen lijkt me minder interessant, een HDD is namelijk behoorlijk stevig en we hebben hier geen workshop met hoge kwaliteit boren. Het uit elkaar draaien lijkt een relatief snelle en makkelijke oplossing. Data wissen lijkt me veel tijdrovender gezien de tijd die het kan duren om disk per disk te wissen. Aangezien het IDE is en we geen verschillende toestellen met IDE poorten hebben.

Een goede tip om ze uit elkaar te draaien, ik ga er zeker eens over nadenken !

[netvista]

Er zijn zat bedrijven die HDD gewoon shredden waar je bij staat. Veiliger en minder arbeidsintensief kan eigenlijk niet.

[timberleek]

Inderdaad veilig en amper arbeidsintensief.
Bovendien heb je aan het einde een mooi factuur van de werkzaamheden.

Als er ooit stront aan de knikker is in de sector kun je mooi schermen met je bewijs dat je veilig omgaat met persoonlijke data. Ook al heb je niks fout gedaan en gaat het misschien helemaal niet om jullie data is een stagiair met een hamer niet echt een heel goed verhaal imo.

just my 2 cents

[rdfeij]

Als je echt zo veilig wil zijn qua datarecovery blijft er maar 1 ding over: door een officieel bedrijf de schijf door een shredder laten duwen.
Dat doen wij op verzoek van onze klanten ook. Hierbij kun je nog kiezen in de grootte van de stukjes die overblijven, van 1cm tot een paar milimeter. Uiteraard is hoe kleiner hoe duurder.

Tevens kun je hiervan een certificaat krijgen als je wil.

[Orion84]

Q schreef op vrijdag 20 november 2015 @ 08:20:
Ok dit zijn de feiten:

0. 1x wissen met nullen is veilig genoeg.

Dat ligt er wel aan hoe oud de disken zijn. Met recente (laatste ~10 jaar of zo?) disken is de datadichtheid inderdaad zo groot dat er zelfs met specialistische apparatuur niets aan te vangen is met eventueel magnetisch residu na 1 keer overschrijven.

Verder, gezien het een zorginstelling betreft en dus medische gegevens en omdat de manager zich (terecht) drukmaakt over wettelijke eisen: laat het gewoon door een professioneel bedrijf doen. Scheelt je bakken met tijd, gehannes met boormachines of weet ik wat en je hebt gewoon keurig bewijs dat je een en ander correct vernietigd hebt.

[hans_lenze]

Ik weet niet waar je woont, maar zo'n soort toko zou ik zoeken:
http://www.it-recycling.n...tigen/kosten-vernietigen/

Netjes serienummers opschrijven voor ze in de doos gaan en controleren welke er op het certificaat van vernietiging staan.

[sapphire]

thunder7 schreef op vrijdag 20 november 2015 @ 08:16:
Als je het professioneel doet, zou ik ook met ARBO-regels rekening houden. Een stagiaire in een achteraf hok met een snijbrander laten zwaaien lijkt me dan niet de beste oplossing. Een kolomboor geeft dan toch minder gevaarlijke gassen en/of brandrisico's.

Als je echt iets leuks wil proberen, wat zou een houtklover doen met harde schijven?

Zoals al gezegd er is geen stagair, die komt er ook niet dus kunnen we die ook lastig aan eht werk zetten

Ow en een houtklover loopt gewoon vast

[Q]

Orion84 schreef op vrijdag 20 november 2015 @ 11:57:
[...]

Dat ligt er wel aan hoe oud de disken zijn. Met recente (laatste ~10 jaar of zo?) disken is de datadichtheid inderdaad zo groot dat er zelfs met specialistische apparatuur niets aan te vangen is met eventueel magnetisch residu na 1 keer overschrijven.

De kans dat iemand tonnen gaat investeren om op deze manier data terug te halen is gewoon onwaarschijnlijk. Het is goed genoeg.

Maar je moet het helemaal niet willen: secure erase, tenzij je de disks intern hergebruikt ofzo.

Wat je wilt is fysieke vernietiging / versnippering.

En dat ga je NOOIT ever als bedrijf zelf doen met een boor, hamer of andere beunhaas kneuzenoplossing met alle gewonden die dat oplevert.

Je koopt zelf een schredder als je daar een business case voor hebt, of je laat het door een bedrijf doen.
Eventueel een die met een schredder on-site komt zodat jij echt kunt zien dat de disks niet stiekem op marktplaats worden gezet.

Verder, gezien het een zorginstelling betreft en dus medische gegevens en omdat de manager zich (terecht) drukmaakt over wettelijke eisen: laat het gewoon door een professioneel bedrijf doen. Scheelt je bakken met tijd, gehannes met boormachines of weet ik wat en je hebt gewoon keurig bewijs dat je een en ander correct vernietigd hebt.

Dat had ik trouwens even gemist: als het een zorginstelling is met alle wet en regelgeving dan is er denk ik inderdaad helemaal geen discussie: gewoon een bedrijf inschakelen voor de nodige CYA.

[ Voor 27% gewijzigd door Q op 20-11-2015 19:47 ]

[JT]

Q schreef op vrijdag 20 november 2015 @ 08:20:
Ok dit zijn de feiten:

0. 1x wissen met nullen is veilig genoeg.

Orion84 schreef op vrijdag 20 november 2015 @ 11:57:
[...]

Dat ligt er wel aan hoe oud de disken zijn. Met recente (laatste ~10 jaar of zo?) disken is de datadichtheid inderdaad zo groot dat er zelfs met specialistische apparatuur niets aan te vangen is met eventueel magnetisch residu na 1 keer overschrijven.

Bestaat er eigenlijk bewijs dat 1 pass random niet genoeg was?

[ Voor 21% gewijzigd door JT op 20-11-2015 20:23 ]

[Orion84]

Heb zo geen bronnen bij de hand, maar bij oude disken met lage data dichtheid was een 0 die overschreven werd met een 1 effectief een 0,8 of iets dergelijks. Waardoor je dus nog kon zien war de vorige waarde was.

[Trommelrem]

dehardstyler schreef op donderdag 19 november 2015 @ 22:35:
Veel van de 2,5 inch schijven bij mij op werk hoef je maar 1 keer met een hamer op te slaan en dan is het een rammelaar geworden. De platters versplinteren dan helemaal. Bij de 10.000 RPM en 3,5 inch werkt dat helaas niet.

Ja, vond ik altijd erg vreemd. Ik dacht dat een platter zeer sterk was. Misschien kan het niet buigen en breekt het daarom zo snel. En de scherven zijn zelfs best scherp.

Maar, voor 1 euro per schijf worden schijven gewist (met certificaat). Waarom zou je dan moeilijk doen en risico's nemen?

[ Voor 3% gewijzigd door Trommelrem op 20-11-2015 20:45 ]

[Q]

Hier staat de achtergrond over de security van de 1-pass zeros erase.

http://www.howtogeek.com/...-a-disk-once-to-erase-it/