هنگام از کار انداختن سرورهای اختصاصی چه استانداردهای حذف داده را باید رعایت کنید؟

یک سرور اختصاصی بازنشسته همچنان می‌تواند خطر انطباق، امنیت و عملیاتی را مدت‌ها پس از انتقال حجم کاری ایجاد کند. مسئله واقعی این نیست که آیا سرور آفلاین است یا خیر، بلکه این است که آیا داده های موجود در آن به یک استاندارد شناخته شده پاکسازی شده اند، به درستی تأیید شده اند و به اندازه کافی شفاف برای ممیزی، مدیریت و کنترل دفع اسناد ثبت شده اند. اگر این فرآیند با دقت انجام شود، دیسک‌های قدیمی، آرایه‌های ذخیره‌سازی، داده‌های ذخیره‌شده سیستم و سوابق پیکربندی ممکن است در حین فروش مجدد، استفاده مجدد، حمل و نقل یا بازیافت در معرض دید قرار گیرند.

چرا استاندارد پاک کردن رسمی مهم است؟

هنگامی که یک سرور اختصاصی از کار افتاده است، صرفاً حذف یا قالب بندی مجدد کافی نیست. ممکن است داده ها همچنان در HDD، SSD، اعضای RAID یا حافظه متصل قابل بازیابی باقی بمانند. به همین دلیل است که سازمان ها به جای روش های حذف غیر رسمی از استانداردهای حذف داده های شناخته شده استفاده می کنند.

استاندارد مناسب به کل فرآیند ضد عفونی ساختار می دهد. مشخص می کند که چه روشی باید استفاده شود، چگونه موفقیت باید تأیید شود، چه زمانی تخریب فیزیکی لازم است، و چه شواهدی باید حفظ شود. این امر نه تنها برای امنیت، بلکه برای GDPR، ISO 27001، سیاست داخلی، تعهدات مشتری و مدیریت گسترده تر دارایی فناوری اطلاعات نیز پیامدهایی دارد.

نکته: اگر نمی‌توانید نحوه ضدعفونی شدن دستگاه را ثابت کنید، فرض کنید نمی‌توانید ثابت کنید که آزاد کردن آن بی‌خطر بوده است.

پاک کردن، پاک کردن و تخریب متفاوت است

با این سه اصطلاح اغلب به گونه‌ای برخورد می‌شود که انگار معنی یکسانی دارند، اما اینطور نیست.

حذف ارجاعات فایل را حذف می کند در حالی که داده های اساسی هنوز قابل بازیابی هستند. پاک کردن داده‌ها از روش‌های پاک‌سازی شناخته‌شده برای غیرقابل بازیابی اطلاعات استفاده می‌کند و در عین حال سخت‌افزار را قابل استفاده مجدد نگه می‌دارد. تخریب فیزیکی خود محیط ذخیره را از بین می برد و آن را برای همیشه غیرقابل استفاده می کند. گزینه صحیح بستگی به این دارد که آیا سرور مورد استفاده مجدد، فروش مجدد، بازیافت یا بازنشستگی تحت سیاست مدیریت داده های سخت گیرانه تر قرار می گیرد یا خیر.

مهمترین استانداردها

برای اکثر پروژه های تخصصی از کار انداختن، عملی ترین استانداردی که باید رعایت شود NIST SP 800-88 است. این به طور گسترده در فناوری اطلاعات سازمانی، بازنشستگی مرکز داده و گردش‌های کاری دفع تنظیم‌شده استفاده می‌شود، زیرا چارچوبی واضح برای تصمیم‌گیری در مورد اینکه آیا رسانه باید پاکسازی، پاکسازی یا نابود شود، فراهم می‌کند.

IEEE 2883 نیز به‌طور فزاینده‌ای مرتبط است، به‌ویژه وقتی صحبت از فناوری‌های ذخیره‌سازی پیشرفته و دستورالعمل‌های ضدعفونی به‌روز می‌شود. هنگام کار با انواع دستگاه های جدیدتر و انتظارات به روزتر در مورد مدیریت رسانه ایمن مفید است.

DoD 5220.22-M هنوز به طور گسترده در بازار شناخته شده است، اما در بسیاری از محیط های مدرن بیشتر به عنوان یک مرجع قدیمی در نظر گرفته می شود تا به عنوان یک خط مشی پایه اولیه. ISO/IEC 27001 نیز مرتبط است، نه به عنوان یک روش حذف، بلکه به عنوان یک چارچوب مدیریتی که از کنترل‌های انحلال مستند و قابل ممیزی پشتیبانی می‌کند.

• NIST SP 800-88 برای سیاست عملی اصلاح رسانه ها
• IEEE 2883 برای دستورالعمل های مدرن ضد عفونی انبار
• DoD 5220.22-M به عنوان میراثی که هنوز در لوازم و ابزار دیده می شود
• ISO/IEC 27001 برای نظم و انضباط فرآیند، کنترل و حسابرسی

نحوه انتخاب روش مناسب

روش صحیح به نوع ذخیره سازی، حساسیت داده ها و اتفاقی که بعد از آن برای سرور می افتد بستگی دارد. هارد دیسک های سالم اغلب با استفاده از روش های بازنویسی تایید شده با موفقیت پاک می شوند. SSD ها به مراقبت بیشتری نیاز دارند زیرا رفتار کنترلر و سطح سایش می تواند بر فرضیات پاکسازی تأثیر بگذارد. درایوهای بد یا بخش‌های ناخوانا نباید به‌عنوان پاک‌شده ایمن علامت‌گذاری شوند، فقط به این دلیل که تلاش برای پاک کردن آنها صورت گرفته است. در این موارد، تخریب فیزیکی اغلب راه قابل دفاع است.

اگر سرور دوباره توزیع یا فروخته شود، حذف تایید شده معمولا ارزش بیشتری را حفظ می کند. اگر حاوی داده های بسیار حساس است یا نمی توان رسانه را به درستی تأیید کرد، تخریب ممکن است انتخاب بهتری باشد.

نکته: پاک کردن ناموفق یک معامله تمام شده نیست، یک نقطه تصمیم است.

فرآیند ایمن باید شامل چه چیزی باشد

فرآیند از کار انداختن سرور ایمن باید از موجودی تا اسناد نهایی سازگار باشد. باید با شناسایی هر سرور، دستگاه و مؤلفه ذخیره‌سازی شروع شود، سپس پشتیبان‌گیری و تکمیل انتقال قبل از شروع پاکسازی تأیید شود. از آنجا، استاندارد انتخاب شده باید از طریق ابزارهای تایید شده، با بازرسی و سوابق برای هر دستگاه پردازش شده اعمال شود.

هنگامی که حذف در حال اجرا است، فرآیند کامل نیست. زمانی که سازمان بتواند نشان دهد که کدام دارایی اصلاح شده است، چگونه پردازش شده است، چه نتیجه ای به دست آمده است، و اینکه آیا هر استثنایی نیاز به تخریب دارد، کامل می شود.

• موجودی بر اساس شماره سریال و برچسب دارایی
• پشتیبان گیری و اعتبار سنجی مهاجرت
• گردش کار استاندارد ضد عفونی
• بررسی هر دستگاه پردازش شده
• زنجیره سوابق حضانت
• گواهی پاک کردن یا انهدام

حذف در محل یا خارج از محل

مهم است که پاک کردن کجا اتفاق می افتد. پاک کردن در محل داده ها را تحت کنترل شدیدتر نگه می دارد زیرا قبل از خروج سخت افزار از محل، پاکسازی انجام می شود. این اغلب برای بارهای کاری تنظیم شده یا بسیار حساس ترجیح داده می شود. دفع خارج از محل هنوز می تواند کار کند، اما تنها در صورتی که حمل و نقل، ذخیره سازی، دریافت و اسناد به شدت کنترل شود. هرچه داده‌ها حساس‌تر باشند، محفظه پاک کردن آن‌ها قبل از جابجایی دستگاه به جایی قوی‌تر است.

چیزی که اغلب از دست می رود

بسیاری از طرح‌های از کار انداختن تنها بر درایوهای اولیه تمرکز می‌کنند و فراموش می‌کنند که داده‌ها همچنین می‌توانند در کنترل‌کننده‌های RAID، رابط‌های مدیریتی، ذخیره‌سازی متصل، لایه‌های Hypervisor یا تجهیزات شبکه با پیکربندی‌های حفظ‌شده باقی بمانند. دامنه صحیح حذف باید شامل تمام اجزای حاوی داده متصل به محیط سرور اختصاصی باشد، نه فقط دیسک های آشکار در شاسی.

نکته: اگر کامپوننت می‌تواند پیکربندی، گزارش‌ها یا اعتبارنامه‌ها را ذخیره کند، آن را به‌عنوان بخشی از محدوده پاکسازی در نظر بگیرید.

چرا کیفیت زیرساخت هنوز مهم است

هنگامی که محیط سرور از ابتدا سازماندهی شده، قابل ردیابی و مدیریت حرفه ای باشد، از کار انداختن ایمن آسان تر می شود. کسب‌وکارهایی که از سرورهای اختصاصی استفاده می‌کنند باید فراتر از محاسبات و پهنای باند فکر کنند و همچنین در نظر بگیرند که چگونه محیط از ردیابی دارایی، دید عملیاتی، دسترسی کنترل‌شده و مدیریت چرخه حیات پشتیبانی می‌کند.

Dataplugs از این نیازهای عملیاتی با استقرار سرور اختصاصی در هنگ کنگ، توکیو و لس‌آنجلس پشتیبانی می‌کند که توسط اتصال جهانی BGP، گزینه‌های بهینه‌شده با CN2 و محیط‌های میزبانی سازمانی پشتیبانی می‌شود که به کسب‌وکارها کمک می‌کند زیرساخت‌ها را با استقرار، عملیات و سازگاری بهتر مدیریت کنند.

نتیجه گیری

اگر سرورهای اختصاصی را از کار می اندازید، از یک استاندارد شناخته شده پیروی کنید، نه یک فرآیند بداهه. در بیشتر موارد، NIST SP 800-88 قوی‌ترین مرجع اولیه است که توسط راهنمایی‌های مدرن، پیاده‌سازی تأیید شده و تخریب فیزیکی پشتیبانی می‌شود، جایی که نمی‌توان به اصلاح آن اعتماد کرد. هدف از بین بردن ریسک داده ها، حفظ ارزش در صورت لزوم، و حفظ شواهد واضح مبنی بر اینکه هر سرور بازنشسته به درستی مدیریت شده است، است.

برای مشاغلی که به زیرساخت سرور اختصاصی متکی هستند، Dataplugs محیط های میزبانی قابل اعتمادی را ارائه می دهد که از کنترل عملیاتی قوی تری در طول چرخه عمر سرور پشتیبانی می کند.

برای اطلاعات بیشتر، به Dataplugs مراجعه کنید یا با sales@dataplugs.com تماس بگیرید.