Seagate biedt verschillende tools om gegevens veilig te verwijderen en die op alle producten werken. Deze tools maken gebruik van industriestandaard interfaceopdrachten om alle sporen van bestaande gegevens effectief te wissen van een apparaat voor gegevensopslag. De gegevens worden daarbij volledig gewist om toegang tot de oorspronkelijke gegevens te voorkomen. De beschikbaarheid van een wisopdracht hangt af van factoren zoals firmwareondersteuning, machtigingen voor het besturingssysteem en de schijfcommunicatie via serversystemen.
Voor meer informatie over opdrachten om gegevens veilig te verwijderen van een HDD en SSD klikt u hier.
Voor meer informatie over de stappen om gegevens veilig te verwijderen van een RAID-systeem klikt u hier.
Softwaretools om gegevens veilig te verwijderen
Opdrachten om gegevens veilig te verwijderen van een HDD en SSD
De matrix Opdrachten om gegevens veilig te verwijderen toont alle Seagate-opdrachten om gegevens veilig te verwijderen.
| Interfaces | Security Erase | Format Unit | Simple Overwrite | Sanitize
|
Revert & RevertSP (PSID) | Write Same | |||||
| SATA | |||||||||||
| SATA SED SED & FIPS | |||||||||||
| SAS | |||||||||||
| SAS SED SED & FIPS | |||||||||||
| NVMe | |||||||||||
| NVME SED & FIPS | |||||||||||
Legenda
 |
Overwrite-opdrachten (voldoen aan Lot 9-regelgeving): Duur: 1 uur per terabyte (USB's tot wel 5 uur per TB). Overwrite-opdrachten worden uitgevoerd van het ene uiteinde van het apparaat tot aan het andere uiteinde, waarbij bestaande gegevens met nullen worden overschreven. Ze bieden een grondige validering van het wissen van gegevens. Bij overwrite-opdrachten kunnen beschadigde sectoren opnieuw worden toegewezen. Opmerking: gegevens in blokken waarvan de toewijzing is opgeheven, worden bij Simple Overwrite niet gewist. De toegang tot gegevens in sectoren waarvan de toewijzing is opgeheven, zou voor een bepaald inspanningsniveau redelijkerwijs niet haalbaar zijn. |
 |
Fast Erase-opdrachten (voldoen aan de ISO 27040- en NIST 800-88-normen): Duur: 2 tot 30 seconden. Revert (PSID)-opdracht voert een Crypto Erase uit. Alle gegevens worden opgeschoond en het subsysteem van de beveiliging wordt weer op de fabriekswaarden ingesteld. Revert, RevertSP (PSID), Sanitize Crypto en Security Erase (voor SATA SED) vernietigen de 256-bits AES-gegevensversleutelingscode door deze met een nieuwe waarde te overschrijven en alle gegevens op te schonen die door de vorige sleutel zijn geschreven met een cryptografische zekerheid conform FIPS 140- en Common Criteria-normen. |
 |
De ATA Security Erase Unit op zelfversleutelende schijven (SED) heeft een optie voor Crypto Erase Only OF Crypto Erase + Overwrite. Klanten moeten een goed begrip hebben van de opdrachten die ze gebruiken bij het versleutelen van SATA-schijven. Dit is een Fast Erase-opdracht. |
 |
Opdrachten die niet eenvoudig kunnen worden afgebroken alvorens ze zijn voltooid. |
*Opmerkingen bij verwijderopdrachten
- De functies voor het veilig verwijderen van gegevens verschillen per model.
- Het proces om veilig gegevens te verwijderen moet kunnen worden voltooid om effectief te zijn en om onbedoelde gegevens- of schijfproblemen te voorkomen.
- Alle opdrachten voldoen aan de ISO 27040- en NIST 800-88-normen.
- Niet alle opdrachten bieden een mogelijkheid om gegevens te overschrijven.
- Overschrijfopdrachten voldoen aan de Lot 9-regelgeving voor gegevensverwijdering en bieden "het effectief wissen van alle sporen van bestaande gegevens van een gegevensopslagapparaat, waarbij de gegevens volledig worden overschreven op zodanige wijze dat de toegang tot de oorspronkelijke gegevens, of delen daarvan, voor een bepaald inspanningsniveau onuitvoerbaar wordt." Duur van opdracht:
- De implementatie van overschrijfopdrachten duurt langer.
- Sanitize Crypto, Revert en RevertSP (PSID) duren maximaal 2 minuten. Alle andere wisopdrachten duren 1 TB/uur.
- NVMe SSD's hebben 1 uur nodig per terabyte per beurt. Het aantal beurten is selecteerbaar per schijf. De standaardwaarde die voor NVMe is gespecificeerd is 16 beurten.
- Seagate is niet verantwoordelijk voor verloren gebruikersgegevens of gegevens die op de schijf blijven staan na het wissen. Als u niet de oorspronkelijke eigenaar van deze schijf bent, en die eigenaar heeft er geen aanspraak op, bent u misschien toch verantwoordelijk voor de schijfgegevens.
Veilig gegevens verwijderen voor een RAID-systeem (RBOD)
Volg de onderstaande instructies voor het veilig wissen van een RAID-systeem
- Meld u aan het de CLI van het RAID-systeem.
- Voer clear events uit
- Voer restore defaults factory uit
Deze opdrachten verwijderen de gehele configuratie en brengen de schijf terug naar de fabrieksinstellingen. Dit is niet te herstellen. - Haal de RAID-controllers uit het systeem.
- Installeer een IOM (IO-module, een JBOD-controller) in het systeem om er een JBOD van te maken.
- Verbind het systeem en voer SeaChest Utilities-opdrachten uit via de SAS-poort op de JBOD.
IEEE-2883 "purge"- of "clear"-opdrachten
Deze opdrachten voldoen aan IEEE-2883 purge or clear
- Security Erase: Normal = clear, Enhanced = purge
- Format Unit = clear
- Simple overwrite = clear
- All sanitize = purge
- Revert en RevertSP = purge op Opal, Enterprise, Ruby en Opalite
- Write same = clear
- NVMe format = clear
