¿Cómo desinfectar de forma segura las cintas de datos y auditar los resultados?

Respecto a la reutilización de cinta reciclada; El negocio puede parecer sólido pero las partes técnicas no lo son. Incluso aparte del problema de la eliminación segura de datos, es difícil determinar si las cintas se almacenaron correctamente antes de enviarlas para su reciclaje. La cinta magnética es susceptible a daños por moho si se almacena en condiciones de alta humedad.

A menos que se use para fines forenses (datos skim usando un método no tradicional) u otro propósito de investigación, el siguiente paso viable para reciclar material de cinta magnética es crear productos falsificados / posteriores al mercado o incluso "renovados como nuevos".

El uso de técnicas forenses o de investigación para recuperar datos significa que los datos que no se pueden recuperar con los métodos normales no significan que los datos no puedan recuperarse en absoluto. Cualquier método que reclame la eliminación segura de datos por el estándar forense de hoy también puede ser insuficiente para futuras metodologías forenses.

Si sus instalaciones firman algún tipo de acuerdo estricto de destrucción de datos con un cliente, la reutilización de las cintas del cliente se debe evitar a toda costa. Su empresa correría el riesgo de una gran responsabilidad legal si alguien pudiera probar que su instalación de destrucción de datos no destruyó las cintas.

Para los discos duros modernos, 3-pass es excesivo como explicado aquí :

  

para las unidades de disco ATA fabricadas después de la limpieza de 2001 (más de 15 GB) sobrescribiendo el soporte una vez es adecuado para proteger el soporte tanto desde el teclado como desde el laboratorio.

Pero para medios de almacenamiento magnético más antiguos podría ser innecesario.

Así como esta guía aquí explica:

  

Para "sanear" o "erradicar" los medios LTO y mantener intactas las pistas servo, la única   El método disponible ha sido   reescribir sobre los datos existentes.

Conclusión: El paso de DOD 3 (cero, datos aleatorios, datos aleatorios invertidos) funcionará bien. Esto incluso será bastante robusto contra la recuperación del microscopio electrónico. Si necesita una garantía absoluta del 100% a prueba de presupuesto, actor estatal con ilimitado estado, la destrucción física es la única opción.

Esto es principalmente un problema legal, no un problema técnico. No tiene idea de qué tipo de datos confidenciales puede haber en esas cintas. Pueden ser registros médicos, formularios de impuestos, registros de empleo, números de tarjetas de crédito u otras partes altamente sensibles.

A menos que su contrato existente con los clientes que le envíen las cintas para ser recicladas especifique específicamente que "los medios de almacenamiento usados enviados para su reciclaje pueden ser revendidos a terceros" y "Electronics Recycling Corp no es responsable de la seguridad de los datos residuales en los medios enviados a nosotros para su reciclaje ", no debe seguir adelante con esto. Escrito o no, sus clientes existentes pueden tener una expectativa implícita o verbal de que sus datos antiguos están seguros.

Piensa en los riesgos. ¿Qué pasa si se equivoca con su solución técnica y los datos son recuperables de todos modos? O peor, ¿qué pasa si tiene razón, pero el niño que descarga las cintas de los camiones en el muelle de recepción deja caer uno en el pasillo frente al muelle de envío, y termina saliendo por la puerta sin ser detectado?

Un error y su empresa podrían ser objeto de una demanda por destruir el negocio. Incluso si no va a juicio, sus clientes estarían enojados y su reputación como un lugar para enviar cosas para reciclar se arruinaría.

Es probable que los beneficios potenciales nunca superen los riesgos potenciales.

Como todos los demás han dicho, la legalidad de la reventa de medios de almacenamiento es una preocupación válida. Pero creo que vale la pena considerar que una empresa que se preocupa por la seguridad de los datos no le estará vendiendo cintas o las habrá borrado antes de salir de las instalaciones, ya que no hay razón para que confíen en usted.

Como la gente recomienda usar dd para sobrescribir, lo que supone que tiene una configuración de disco / computadora, el comando de borrado interno de la unidad debería valer la pena considerar. Si está en Linux (su dispositivo puede variar, tengo una unidad SAS):

mt -f /dev/nst0 erase

Ya que no hay transferencia de datos involucrada, es rápido y no tienes que preocuparte por los tamaños de bloque ideales para obtener esa velocidad. También dejará la cinta realmente vacía, si dd entonces técnicamente habrá un archivo en la cinta, incluidas las marcas de inicio y final. Si intentas leer una cinta vacía, no pasará nada, pero si intentas leer una cinta dd ed, leerá toda la cinta.

También existe el problema de la compresión, las unidades LTO comprimen automáticamente los datos entrantes a menos que se indique explícitamente lo contrario. Es posible que debas enviar mucho de ceros para llenarlo realmente.

Editar:

Intenté transmitir algunos ceros a una cinta LTO 3 que tenía disponible. La unidad es una unidad Dell (IBM) LTO 4 SAS. LTO 3 hace ~ 80MB / s en crudo. pv < /dev/zero | dd of=/dev/nst0 bs=256k transmitido a ~ 100MB / s con la unidad girando a su velocidad más baja por menos de 2 segundos a la vez, con largas esperas entre. Me detuve después de 3GB.

Sugiero que el pase del DOD 3 y una lectura completa como verificación final, los 3 pases lo sobrescribieron completamente. En un sistema Unix, se realiza fácilmente con el comando dd con un bs=200k (probado como eficiente en cintas, uno mucho más grande podría probarse en DLT):

dd bs=200k if=/dev/zero of=/dev/rmt0
</dev/zero tr "
dd bs=200k if=/dev/rmt0 of=/dev/null
0" "7" | dd bs=200k of=/dev/rmt0
dd bs=200k if=/dev/random of=/dev/rmt0

En un sistema Unix un simple

dd bs=200k if=/dev/zero of=/dev/rmt0
</dev/zero tr "
dd bs=200k if=/dev/rmt0 of=/dev/null
0" "7" | dd bs=200k of=/dev/rmt0
dd bs=200k if=/dev/random of=/dev/rmt0

encajará para verificar que los 3 pases escribieron completamente la cinta.

Si este último dd muestra el número correcto de escrituras vistas en las 3 primeras pasadas, entonces esto significa que el EOT se escribió al final de la cinta. Si este último dd falla, entonces la cinta tiene que desmagnetizarse y es inutilizable = no se puede vender.