Clear, Purge eller Destroy?

Når lagringsmedia skal ut av virksomheten, finnes det tre ærlige nivåer. De er hentet fra NIST 800-88, og de ligger på prislisten vår fordi de faktisk betyr noe forskjellig.

  1. Clear
    Clear overskriver disken slik at vanlige programmer ikke lenger får tak i det som lå der. Det stopper nysgjerrige, ikke et laboratorium. Enheten kan brukes videre.
  2. Purge
    Purge går et hakk lenger: bedre overskriving, eller kryptografisk sletting hvis disken selv støtter det. Da er dataene borte selv for noen med bedre utstyr. Mange SSD-er har crypto erase innebygd, men USB-pinner og SSD-er uten denne funksjonen kan som regel ikke purges pålitelig. Da må man i praksis bruke Destroy.
  3. Destroy
    Destroy er å fysisk ødelegge mediumet, og det skal aldri kunne brukes igjen. Vi følger DIN 66399 H1 ved destruksjon. Dette er riktig valg når enheten er defekt, når Purge ikke er mulig, eller når dere rett og slett ikke ønsker at disken skal leve videre et sted.

Clear og Purge forutsetter at enheten fungerer. Destroy klarer vi uansett tilstand.

Velg nivå ut fra innholdet – og ut fra om dere ønsker maskinen tilbake i omløp. En laptop med gjenbruksverdi og en disk som lar seg purge, skal ikke kvernes av gammel vane. En defekt disk, eller et medium med personalmapper skal ikke cleares i håp om at det holder.

Dokumentasjon er ikke pålagt, men det er den eneste måten å vise styret og Datatilsynet at jobben faktisk er gjort: sertifikat per enhet, eller en samlet sletterapport for en hel batch.

Leave a Comment

Your email address will not be published. Required fields are marked *