Как безопасно утилизировать накопители с конфиденциальными данными

«Удалить файлы» — не значит уничтожить данные. Безопасная утилизация начинается с учёта носителя, учитывает его тип и исправность, завершается проверкой результата и сохраняет контролируемую цепочку передачи до повторного использования или переработки.

Сначала — учёт и решение
До обработки получите разрешение владельца системы и проверьте сроки хранения, действующие запреты на удаление, договорные обязательства и правила резервного копирования. Зафиксируйте модель, серийный и инвентарный номера, владельца, категорию данных, состояние и текущее местонахождение носителя.
HDD, SSD и встроенные команды
Для исправного магнитного HDD полная перезапись всего доступного адресного пространства с последующей проверкой часто подходит для Clear. Многократные проходы сами по себе не доказывают качество: важнее подтверждённое завершение операции, отсутствие ошибок и выборочная либо полная проверка согласно политике.
У SSD, NVMe, USB-флешек и карт памяти обычная перезапись может не затронуть резервные, переназначенные и недоступные операционной системе блоки. Применяйте предусмотренные производителем и разрешённые организацией команды Sanitize, Secure Erase или криптографическое стирание.
Когда нужен Destroy
Направляйте носитель на утверждённое физическое уничтожение, если он не отвечает, логическая обработка завершилась с ошибкой, остаются необработанные области, неизвестно состояние шифрования либо результат нельзя убедительно подтвердить. До передачи храните такие устройства в закрытой зоне, маркируйте их статус и отделяйте от уже очищенных.
Не сверлите, не сжигайте и не дробите накопители в офисе. Это создаёт риск травм, пожара и токсичной пыли, а повреждение корпуса не гарантирует разрушения всех микросхем, пластин или иных элементов хранения.
Проверка и акт
Проверка должна подтверждать, что операция завершилась без ошибок и выбранный метод достаточен для конкретного носителя и категории данных. Автоматическое сообщение «успешно» сохраняйте вместе с техническим журналом, но не подменяйте им независимую проверку. Если подтверждения нет, не меняйте статус на «очищен»: повторите обработку или направьте устройство на Destroy.
В акте укажите идентификаторы носителя, систему-источник, категорию данных, выбранный уровень и метод, инструмент и его версию, дату, место, исполнителя, результат проверки и дальнейшую судьбу устройства.
Перед повторным использованием или переработкой
Снимите старую маркировку только после успешной обработки, обновите реестр активов и убедитесь, что резервные копии, снимки виртуальных машин, облачные реплики и экспортированные журналы рассмотрены отдельно. Очистка одного физического диска не уничтожает копии тех же данных в других системах.
Для повторно используемого устройства проведите функциональную диагностику и присвойте новый статус.
Что почитать и попробовать
• NIST SP 800-88 Rev. 2
— Основной практический ориентир для выбора Clear, Purge или Destroy, проверки результата, работы с разными типами носителей и оформления свидетельства об обработке.
• CIS Controls v8.1
— Помогает связать утилизацию с инвентаризацией активов, защитой данных, распределением ответственности и контролем подрядчиков.
Я в соцсетях
TG · TikTok · Сетка · Пикабу · MAX