Apagamento de dados (às vezes referido como exclusão segura, limpeza de dados, wiper de dados, ou destruição de dados) é um método baseado em software de que visa destruir completamente todos os dados eletrônicos residuais em um disco rígido ou outra mídia digital por meio da sobrescrita de dados em todos os setores do dispositivo em um processo irreversível. Ao sobrescrever os dados no dispositivo de armazenamento, os dados se tornam irrecuperáveis.
Idealmente, o software projetado para apagamento de dados deve:
Permitir a seleção de um padrão específico, baseado em necessidades únicas, e Verificar se o método de sobrescrita foi bem-sucedido e removeu os dados em todo o dispositivo.
O apagamento permanente de dados vai além dos comandos básicos de exclusão de arquivos, que apenas removem ponteiros diretos para os setores de disco de dados e tornam a recuperação de dados possível com ferramentas de software comuns. Ao contrário da e da destruição física, que tornam a mídia de armazenamento inutilizável, o apagamento de dados remove todas as informações, deixando o disco operacional. Novas implementações de mídia baseadas em memória flash, como unidades de estado sólido (SSDs) ou pen drives, podem fazer com que as técnicas de apagamento de dados falhem, permitindo que dados residuais sejam recuperáveis.
A sobrescrita baseada em software usa um aplicativo de software para gravar um fluxo de zeros, uns ou dados pseudoaleatórios sem sentido em todos os setores de um disco rígido. Existem diferenciais importantes entre o apagamento de dados e outros métodos de sobrescrita, que podem deixar os dados intactos e aumentar o risco de violação de dados, roubo de identidade ou falha no cumprimento de regulamentos. Muitos programas de erradicação de dados também fornecem múltiplas sobrescritas para que suportem padrões governamentais e industriais reconhecidos, embora uma única passagem de sobrescrita seja amplamente considerada suficiente para discos rígidos modernos. Um bom software deve fornecer verificação da remoção de dados, o que é necessário para atender a certas normas.
Para proteger os dados em mídias perdidas ou roubadas, alguns aplicativos de apagamento de dados destroem remotamente os dados se a senha for digitada incorretamente. As ferramentas de apagamento de dados também podem mirar dados específicos em um disco para apagamento rotineiro, fornecendo um método de proteção contra hacking que consome menos tempo do que a criptografia de software. A /firmware embutida no próprio drive ou controladores integrados é uma solução popular sem qualquer degradação de desempenho.
Criptografia Quando a criptografia está em vigor, o apagamento de dados atua como um complemento ao (apagamento criptográfico), ou a prática de "excluir" dados (apenas) excluindo ou sobrescrevendo as chaves de criptografia.
Atualmente, soluções dedicadas de criptografia de hardware/firmware podem realizar uma criptografia AES completa de 256 bits mais rapidamente do que a eletrônica do drive pode gravar os dados. Drives com essa capacidade são conhecidos como drives de autocriptografia (); eles estão presentes na maioria dos laptops modernos de nível empresarial e são cada vez mais usados nas empresas para proteger os dados. A alteração da chave de criptografia torna inacessíveis todos os dados armazenados em um SED, o que é um método fácil e muito rápido para alcançar um apagamento de dados de 100%. O roubo de um SED resulta em uma perda de ativo físico, mas os dados armazenados são inacessíveis sem a chave de decriptografia que não é armazenada em um SED, assumindo que não haja ataques eficazes contra o AES ou sua implementação no hardware do drive.
Importância Os ativos de tecnologia da informação geralmente contêm grandes volumes de dados confidenciais. Números de seguro social, números de cartão de crédito, detalhes bancários, histórico médico e informações classificadas são frequentemente armazenados em discos rígidos de computador ou servidores. Estes podem, inadvertida ou intencionalmente, parar em outras mídias, como impressoras, USB, flash, Zip, Jaz e drives .
Violação de dados O aumento do armazenamento de dados sensíveis, combinado com a rápida mudança tecnológica e a vida útil mais curta dos ativos de TI, impulsionou a necessidade de apagamento permanente de dados de dispositivos eletrônicos à medida que são descartados ou recondicionados. Além disso, redes comprometidas e perda e , bem como de outras mídias portáteis, são fontes cada vez mais comuns de violações de dados.
Se o apagamento de dados não ocorrer quando um disco é descartado ou perdido, uma organização ou usuário enfrenta a possibilidade de que os dados sejam roubados e comprometidos, levando a roubo de identidade, perda de reputação corporativa, ameaças ao cumprimento regulatório e impactos financeiros. As empresas gastam grandes quantias de dinheiro para garantir que seus dados sejam apagados quando descartam discos. Incidentes de alto perfil de roubo de dados incluem: CardSystems Solutions (19/06/2005): Violação de cartão de crédito expõe 40 milhões de contas. Lifeblood (13/02/2008): Laptops perdidos contêm informações pessoais, incluindo datas de nascimento e alguns números de Seguro Social de 321.000 pessoas. Hannaford (17/03/2008): Violação expõe 4,2 milhões de cartões de crédito e débito. Compass Bank (21/03/2008): Disco rígido roubado contém 1.000.000 de registros de clientes.Vijayan, Jaikumar (21 de março de 2008). "Programmer who stole drive containing 1 million bank records gets 42 months" . Computer World. Acessado em 20 de julho de 2010. University of Florida College of Medicine, Jacksonville (20/05/2008): Fotografias e informações de identificação de 1.900 pessoas em computador descartado inadequadamente."UF warns patients of security breach". Jacksonville Business Journal. 20 de maio de 2008. Acessado em 20 de julho de 2010. Oklahoma Corporation Commission (21/05/2008): Servidor vendido em leilão compromete mais de 5.000 números de Seguro Social. Departamento de Finanças, a Comissão Eleitoral Australiana e a Agência Nacional de Seguro por Incapacidade (02/11/2017) - Registros de 50.000 australianos e 5.000 funcionários públicos federais.
Conformidade regulatória Padrões industriais rigorosos e regulamentos governamentais estão em vigor, forçando as organizações a mitigar o risco de exposição não autorizada de dados corporativos e governamentais confidenciais. Os regulamentos nos Estados Unidos incluem (Lei de Portabilidade e Responsabilidade do Seguro de Saúde); (A Lei de Transações de Crédito Justas e Precisas de 2003); GLB (); Lei de Sarbanes e Oxley (SOx); e Padrões de Segurança de Dados da Indústria de Cartões de Pagamento () e a no Reino Unido. O não cumprimento pode resultar em multas e danos à reputação da empresa, bem como responsabilidade civil e criminal.
Preservando ativos e o meio ambiente O apagamento de dados oferece uma alternativa à destruição física e à desmagnetização para a remoção segura de todos os dados do disco. A destruição física e a desmagnetização destroem a mídia digital, exigindo descarte e contribuindo para o lixo eletrônico, impactando negativamente a pegada de carbono de indivíduos e empresas. Discos rígidos são quase 100% recicláveis e podem ser coletados gratuitamente por uma variedade de recicladores de discos rígidos após terem sido sanitizados.
Limitações O apagamento de dados pode não funcionar completamente em mídias baseadas em flash, como SSDs e pen drives, pois esses dispositivos podem armazenar dados residuais inacessíveis à técnica de apagamento, e os dados podem ser recuperados dos chips individuais de memória flash dentro do dispositivo. O apagamento de dados por meio de sobrescrita só funciona em discos rígidos que estão funcionando e gravando em todos os setores. Setores defeituosos geralmente não podem ser sobrescritos, mas podem conter informações recuperáveis. Setores defeituosos, no entanto, podem ser invisíveis para o sistema hospedeiro e, portanto, para o software de apagamento. A antes do uso evita esse problema. O apagamento de dados baseado em software também pode ser comprometido por código malicioso. Este Manual 912 substitui o Manual 1302 da NSA/CSS, datado de 10 de novembro de 2000.
Diferenciais O apagamento de dados baseado em software usa um aplicativo acessível ao disco para gravar uma combinação de uns, zeros e qualquer outro caractere alfanumérico, também conhecido como "máscara", em cada setor do disco rígido. O nível de segurança ao usar ferramentas de destruição de dados por software é dramaticamente aumentado por meio de pré-testes dos discos rígidos para anomalias de setor e garantindo que o drive esteja 100% em ordem de funcionamento. O número de passagens de limpeza tornou-se obsoleto com a inclusão mais recente de uma "passagem de verificação" que escaneia todos os setores do disco e verifica o caractere que deveria estar lá, ou seja, uma passagem de AA deve preencher todos os setores graváveis do disco rígido. Isso torna mais do que uma passagem um ato desnecessário e certamente mais prejudicial, especialmente no caso de grandes drives multi-terabyte.
Sobrescrita completa do disco Embora existam muitos programas de sobrescrita, apenas aqueles capazes de apagamento completo de dados oferecem segurança total, destruindo os dados em todas as áreas de um disco rígido. Programas de sobrescrita de disco que não conseguem acessar o disco rígido inteiro, incluindo áreas ocultas/bloqueadas como a (HPA), (DCO) e setores remapeados, realizam um apagamento incompleto, deixando parte dos dados intactos. Ao acessar o disco rígido inteiro, o apagamento de dados elimina o risco de remanência de dados.
O apagamento de dados também pode ignorar o Sistema Operacional (SO). Programas de sobrescrita que operam através do SO nem sempre realizarão um apagamento completo porque não podem modificar o conteúdo do disco rígido que está ativamente em uso por aquele SO. Por causa disso, muitos programas de apagamento de dados são fornecidos em um formato inicializável, onde você executa a partir de um Live CD que tem todo o software necessário para apagar o disco.
Suporte a Hardware O apagamento de dados pode ser implantado em uma rede para atingir múltiplos PCs em vez de ter que apagar cada um sequencialmente. Em contraste com os programas de sobrescrita baseados em DOS que podem não detectar todo o hardware de rede, o software de apagamento de dados baseado em Linux suporta ambientes de servidor e rede de área de armazenamento (SAN) de ponta com suporte de hardware para discos Serial ATA, Serial Attached SCSI (SAS) e Fibre Channel e setores remapeados. Ele opera diretamente com tamanhos de setor como 520, 524 e 528, removendo a necessidade de primeiro reformatar para o tamanho de setor 512. O WinPE agora superou o Linux como o ambiente de escolha, já que os drivers podem ser adicionados com pouco esforço. Isso também ajuda na destruição de dados de tablets e outros dispositivos portáteis que requerem ambientes UEFI puros sem placas de rede de hardware instaladas e/ou que carecem de suporte à pilha de rede UEFI.
Padrões Muitos padrões governamentais e industriais existem para a sobrescrita baseada em software que remove os dados. Um fator chave para atender a esses padrões é o número de vezes que os dados são sobrescritos. Além disso, alguns padrões exigem um método para verificar se todos os dados foram removidos de todo o disco rígido e para visualizar o padrão de sobrescrita. O apagamento completo de dados deve considerar áreas ocultas, tipicamente DCO, HPA e setores remapeados.