Retirada Segura De Discos Duros

Documento de tecnología

Retirada de unidades de forma segura, rápida y sencilla
Introducción
Debido al almacenamiento de extensas cantidades de datos altamente confidenciales en unidades de disco duro y unidades de estado sólido (SSD), los centros de datos deben encontrar una forma segura de retirar dichas unidades al finalizar su vida útil. Sin embargo, los métodos utilizados con mayorfrecuencia, la sobrescritura y la destrucción de la unidad (de manera interna o a través de un servicio externo), son costosos, consumen mucho tiempo y, con frecuencia, no protegen los datos confidenciales por completo. Este documento describe cómo la tecnología de unidad con autocifrado (SED) con las funciones de Instant Secure Erase (ISE) de Seagate puede reducir enormemente el tiempo, el coste ylas molestias asociados con la retirada de unidades de disco duro manteniendo una seguridad de datos puntera.

El dilema: cómo retirar unidades protegiendo los datos
Las unidades de disco duro y las SSD suelen tener una vida útil de tres a cinco años, no porque fallen, sino porque los avances tecnológicos simplemente hacen que se vuelvan anticuadas. Esto presenta un dilema para lasorganizaciones. ¿Cómo pueden retirar sus unidades empresariales de manera segura, rápida y rentable protegiendo los datos clave que contienen? La protección de los datos no es un asunto trivial. Los analistas del sector calculan que el 80% de los equipos portátiles y de sobremesa corporativos (y un porcentaje incluso mayor de servidores empresariales) contiene información personal y financiera confidencial opropiedad intelectual que debe protegerse. Normativas como HIPAA, Gramm-Leach-Bliley y Sarbanes-Oxley exigen que las organizaciones protejan la privacidad de estos datos. Muchos estados de EE. UU. incluso cuentan con leyes sobre la filtración de datos, como la ley de notificación de incumplimiento de la seguridad SB-1386 de California, que requiere que se notifique a todas las posibles víctimascuando haya motivos para creer que sus datos se han podido ver comprometidos. Como resultado, estas normativas hacen que el incumplimiento de la seguridad salga muy caro. El coste total de un incumplimiento de seguridad por cada registro comprometido va desde los 50 $ estadounidenses hasta los 300 $, dependiendo del grado de confidencialidad de los datos, e incluye la detección y notificación, pérdidade productividad, pérdida de clientes, multas establecidas según la normativa y solución al problema. Dicho de otro modo, es imperativo que los datos de las unidades retiradas no caigan en manos equivocadas.

Retirada de unidades de forma segura, rápida y sencilla
Los procesos actuales tardan demasiado, cuestan demasiado y no siempre protegen los datos
Las organizaciones que se toman enserio la seguridad de los datos emplean una cantidad considerable de tiempo, esfuerzo y dinero en retirar sus unidades de manera segura. Cuando las organizaciones retiran unidades, normalmente las sobrescriben y/o las destruyen físicamente. A menudo los centros de datos derivan la tarea de retirada de la unidad a empresas externas. Asimismo, las organizaciones de TI reutilizan sus unidadessobrescribiendo en ellas en el centro de datos y enviándolas a otro centro de datos o ubicación, un proceso costoso que requiere mucho tiempo y que también suele fallar. Para obtener más información sobre las ventajas y desventajas de los métodos de retirada de unidades existentes, consulte el apéndice A. externo para que destruya y retire la unidad. Como la unidad de disco duro no se destruye, las unidadesa las que se haya aplicado una limpieza criptográfica pueden volver a utilizarse dentro de la organización, venderse o donarse para un nuevo uso.

Conclusión
Los métodos tradicionales de retirada y reutilización de unidades requieren mucho tiempo, son costosos y, a pesar de los esfuerzos del centro de datos, puede que no eliminen por completo el riesgo de un incumplimiento de seguridad de los...