Když bezpečný přepis nestačí:

Když bezpečný přepis nestačí: jak jsme fyzicky zlikvidovali datové nosiče

Data je potřeba nejen bezpečně ukládat, zálohovat a archivovat. Stejně důležitá je i jejich správná likvidace.

V Alphaserveru máme zavedený systém řízení bezpečnosti informací podle ISO 27001 a jasně nastavené interní směrnice pro nakládání s našimi daty i daty našich klientů. Součástí těchto pravidel je samozřejmě také proces vyřazování a likvidace datových nosičů.

A právě tady může nastat situace, kdy běžný bezpečný přepis dat jednoduše nestačí.

Když přepis nestačí, přichází na řadu fyzická likvidace

U některých typů dat a v konkrétních situacích je potřeba zajistit, aby z nosiče nebylo možné data obnovit ani pomocí specializovaných metod. V takovém případě je řešením fyzické znehodnocení samotného média.

Při přípravě na náš dozorový audit jsme si prošli také evidenci likvidovaných datových nosičů. A zjistili jsme poměrně zajímavou věc – za poslední rok jsme nemuseli fyzicky zlikvidovat jediný disk.

Ve skříni nám ale stále zůstával starší server, který čekal na ekologickou likvidaci.

A protože v Alphaserveru máme rádi nejen bezpečnost, ale i trochu netradiční řešení, rozhodli jsme se jeho pevné disky znehodnotit způsobem, na který se jen tak nezapomíná.

HDD proti CZ BREN 2

Díky vstřícnosti střelnice LERO Praha jsme dostali možnost několik pevných disků bezpečně a definitivně znehodnotit střelbou z CZ BREN 2 v ráži .223 Remington.

Ano, opravdu jsme vzali disky, které už dosloužily, a postarali se o jejich fyzické zničení poněkud rázným způsobem.

Samotný proces samozřejmě nebyl jen o střelbě. Součástí celé likvidace byla také příslušná evidence a protokol o likvidaci, aby bylo možné celý proces zpětně prokázat.

Právě prokazatelnost je totiž u bezpečnosti dat stejně důležitá jako samotný výsledek.

ISO 27001 není jen dokument v šuplíku

Certifikace ISO 27001 pro nás není pouze soubor dokumentů, který vytáhneme při auditu.

Bezpečnostní pravidla mají smysl pouze tehdy, pokud se skutečně promítají do každodenního fungování firmy. Od práce s daty přes jejich ochranu a zálohování až po okamžik, kdy dané médium definitivně vyřazujeme.

I zdánlivě obyčejný starý pevný disk může totiž stále obsahovat citlivá data. Nestačí proto říct, že už je „starý“ nebo že skončil v elektroodpadu. Je potřeba mít jistotu, že data na něm už nebude možné získat zpět.

A pokud je v konkrétním případě nutná fyzická likvidace, musí být provedena bezpečně, řízeně a ideálně také prokazatelně.

Bezpečnost může mít i zábavnější stránku

Děkujeme týmu střelnice LERO Praha za profesionální přístup, důraz na bezpečnost a ochotu uskutečnit náš poněkud netradiční nápad.

A díky patří také celému týmu Alphaserveru, který bezpečnost nevnímá jen jako soubor povinností a kontrolních bodů, ale jako přirozenou součást toho, jak svou práci děláme.

Protože i když je kybernetická bezpečnost vážné téma, občas může být její praktická realizace překvapivě zábavná.

‍