如何安全快速简单的报废硬盘-Seagate.PDF

技术资料 如何安全、 快速、简单的 报废硬盘 简介 由于硬盘(HDD) 和固态硬盘(SSD) 存储大量高度敏感的数据，因此数据 中心必须找到一种安全的方法来报废硬盘。但是，一般采取的方法- 覆 写数据并销毁硬盘 （内部处理或通过第三方服务进行处理）的方法成本 高、时间长，且经常不能完全保护敏感的数据。该白皮书将会介绍，具有 Seagate Instant Secure Erase (ISE) 能力的自加密硬盘(SED) 技术如何大幅 度的降低硬盘报废时间、成本和困难，同时确保数据的高度安全。 难题：如何在确保数据安全的同时报废硬盘 HDD 和SSD 产品一般拥有3 - 5 年的生命周期，不是由于产品的损坏，而 是由于技术的进步使其淘汰。这使得各个组织面临一个难题。如何在保护 重要数据的同时，安全、快速、经济高效的报废企业硬盘？ 数据保护十分重要。行业分析师估计有80% 的企业笔记本电脑和台式机 PC - 甚至更高比例的企业服务器- 包含需要保护的敏感个人和金融信息 或知识产权信息。HIPAA 、Gramm-Leach-Bliley 和Sarbanes-Oxley 等规 定要求组织保护这些数据的隐私性。许多州甚至出台了有关数据破坏的法 律，例如加利福尼亚州的 《安全漏洞信息法》 （SB-1386），该法律规定 当有理由相信其数据会对他人造成危害时，需要及时通知所有潜在的受害 者。因此，这些规定使得安全违规所造成的损失增加。根据数据的敏感程 度，加上发现违规事件并通知、丧失生产力、丧失客户、罚款和补救措施 等因素，安全违规事件所造成的损失一般会在50 至300 美元之间。简而 言之，对报废硬盘上的数据进行安全处理势在必行。 如何安全、 快速、简单的 报废硬盘 目前所采取的流程耗时长、花费高且不能完全保护数据 结论 注重数据安全性的企业花费了大量的时间、精力和资金来以安全的方式处理 传统的硬盘报废和再利用方法耗时、成本高并且 硬盘。企业报废硬盘时，通常会将硬盘数据覆写和/或对硬盘进行物理破坏。 可能 （不排除数据中心的努力）会无法完全消 数据中心经常会将销毁硬盘的任务外包给第三方。另外，IT 企业通过数据中 除数据安全漏洞的风险，具有Seagate Instant 心将硬盘覆写并发货给其他的数据中心来用作其他用途，这是一个成本高、 Secure Erase 功能的SED 技术提供了最佳的安 耗时的过程，同样被证明是失败的做法。更多关于现有硬盘报废方法的优点 全解决方案。通过使用可以在写入硬盘时自动加 和缺点的信息，请参考附录A 。 密数据的硬盘，想要报废硬盘的数据中心可以放 弃使用加密密钥。任何人将无法再对保留在硬 具有Seagate Instant Secure Erase 功能的SED - 简化并降 盘上的数据进行访问。数据中心节省了大量的时 低硬盘报废成本 间、精力和资金，无需再担心如何保护硬盘内的 具有Seagate Instant Secure Erase 功能的SED 通过提供一种无障碍、快 数据，可以直接销毁硬盘或重复利用。 速、经济高效且安全的硬盘报废方法，来解决现有硬盘报废方法的缺点。 SED 可执行全盘加密。这些解决方案采用AES-256 或AES-128 加密算法， 美国国家标准与技术研究院(NIST) 证明这些加密算法符合等级2 数据政府事 务处理标准。使用专门的ASIC 芯片可以将数据在写入磁盘前将其加密。加 密的加密密钥存储在磁盘的安全、不可接触的区域。执行读取时，磁盘上的 加密数据将在离开硬盘之前被解密。SED 将会一直运行- 也就是说它将持续 进行数据加密，而不能停止。在正常操作中，SED 上的加密操作完全公开透 明。SED 硬盘同非加密硬盘一样对系统的性能没有任何影响。 报废具有Seagate Instant Secure Erase 功能的SED 希捷Secure™ SED 使用经NIST 验证安全的方法来生成自己的加密密钥。 需要报废硬盘时，管理员可以简单的将数据加密密钥更改即可。没有正确的 数据加密密钥的话，硬盘上的数据将会快速自动的无法读取，并将安全的