Cosa succede a un disco rigido dopo la distruzione certificata

La maggior parte delle aziende sa che i propri hard drive vengono distrutti alla fine della vita utile. Molto pochi riescono a descrivere cosa succede tra il momento in cui arriva un corriere certificato e il momento in cui ricevono il certificato di distruzione. Questo vuoto informativo è più importante di quanto possa sembrare. Gli auditor, i DPO e le autorità di vigilanza vogliono una catena documentata, non una vagua assicurazione. Ecco esattamente cosa significa servizio di distruzione dei dischi rigidi certificato assicura che, dalla raccolta alla distruzione fisica, siano presenti i documenti che lo dimostrano e che accada la stessa cosa con il resto del dispositivo una volta che la unità è andata via. 

Cos'è effettivamente un servizio di distruzione di dischi rigidi certificato? 

Un servizio di distruzione certificata dei dischi rigidi rimuove definitivamente i dati dai supporti di archiviazione dismessi, con la documentazione comprovante che garantisce la conformità alle normative UK GDPR. Esistono due modalità, e le aziende solitamente utilizzano una combinazione di entrambe. 

La cancellazione del software è la modalità predefinita per i dischi operabili, talvolta chiamata anche pulizia del computer o la pulizia dei dati. Il disco viene sovrascritto più volte utilizzando software approvato dal governo, verificato tramite un audit completo del disco e quindi pronto per il riutilizzo o il riciclaggio. È possibile effettuare la cancellazione in loco se la politica di sicurezza del cliente lo richiede. 

La distruzione fisica viene utilizzata quando un disco è non funzionante, presenta settori danneggiati o quando il cliente richiede la distruzione in conformità alle proprie politiche. Il disco viene rimosso dalla macchina, distrutto e rilasciato un certificato di distruzione relativo al suo numero di serie.

Come si distrugge fisicamente un disco rigido 

Per i clienti aziendali, il processo avviene come segue: 

1. Collezione: I dispositivi vengono scansionati e caricati su un corriere certificato che può essere monitorato via satellite. All’atto del ritiro viene rilasciata una Nota di Trasferimento dei Rifiuti, che fornisce la prova legale del trasferimento. 
2. Trasporto: Gli asset vengono trasferiti presso la struttura sicura List X di Tier 1 Asset Management a Manchester. List X è la classificazione governativa del Regno Unito per le strutture autorizzate a gestire materiale sensibile. 
3. Pulire prima della distruzione: Quando possibile, i dischi vengono prima sanificati utilizzando software approvato da HMG e NIST con sovrascrittura e verifica a tre livelli. Ciò consente di effettuare un audit completo del disco per ogni numero di serie. 
4. Distruzione fisica: Per le unità che non sono operative, che presentano difetti nei dischi o che il cliente lo richiede, l'HDD viene rimosso dalla macchina, triturato e riciclato. L'asset da cui proviene viene registrato per finalità di controllo. 

Ogni fase genera una documentazione dettagliata. Questa documentazione rappresenta la differenza rispetto ai casi conformi. sicurezza dei dati in fase di smaltimento e un salto ben intenzionato. 

Quali prove si ottengono per dimostrare che i dati sono scomparsi? 

Secondo il GDPR del Regno Unito, la distruzione di un disco rigido è utile solo se si può dimostrarlo. Guida di ICO sulla sicurezza dei dati è diretto: sia l’articolo 5, paragrafo 1, lettera f), sia l’articolo 32 richiedono misure tecniche e organizzative appropriate, e lo smaltimento improprio dei dispositivi informatici al termine del loro ciclo di vita è considerato una causa comune di violazioni evitabili. La documentazione è importante quanto lo è la carta incartata. 

Destruizione dei dati conforme al GDPR Ti lascia una catena di custodia costituita da quattro documenti fondamentali: 

• Una Nota di Trasferimento dei Rifiuti emessa durante la raccolta, che attesta la cessione legale dell’attrezzatura 
• Un rapporto di audit completo che elenca ogni dispositivo per marca, modello, numero di serie, specifiche e stato di conservazione 
• Un certificato di smaltimento che conferma che tutti i dispositivi contenenti dati sono stati distrutti 
• Un rapporto sul valore sociale o sulla sostenibilità se l’attrezzatura è stata immessa in commercio per essere riutilizzata 

Questo è ciò che il vostro DPO, il team di audit interni o un investigatore dell'ICO vorrebbero vedere se dovesse verificarsi una violazione dei dati. 

Cosa succede al resto del laptop dopo che la unità è distrutta 

Ecco la parte di cui la maggior parte dei venditori non parla. Una volta che la unità è distrutta o rimossa e sostituita, il resto del dispositivo spesso rimane perfettamente funzionante. Lo chassis, lo schermo, la RAM, il tastierino, la batteria e la scheda madre non contengono dati e non hanno alcuna ragione di finire nella discarica. 

Invece di buttare via l’intera macchina, valutiamo, restauriamo e mettiamo a disposizione i dispositivi presso scuole, ONG e organizzazioni comunitarie nel Regno Unito e in tutto il mondo, a tariffe benefiche. I partner aziendali che desiderano allineare questo impatto con le proprie priorità ESG o di brand possono anche sponsorizzare un progetto legato a una specifica scuola o regione. Qualsiasi cosa non possa essere effettivamente riutilizzata viene riciclata in linea con la direttiva europea WEEE, utilizzando operatori di riciclaggio a valle con un tasso di discarica pari allo zero per cento. 

Il vantaggio commerciale per il donatore è chiaro: si ottiene lo stesso risultato di distruzione certificata, la stessa traccia cartacea e una relazione sul valore sociale documentata che indica dove sono finiti i dispositivi riutilizzabili e il quantitativo di carbonio risparmiato grazie alla loro prolungata vita utile. 

Scegli un servizio di distruzione del disco rigido che chiuda il cerchio 

Non è necessario scegliere tra la distruzione sicura del disco rigido e il riutilizzo responsabile. Un servizio di distruzione del disco rigido che chiuda il cerchio offre sia una catena di distruzione conforme per il disco, sia una via di recupero per il resto del dispositivo. 

Se state pianificando la dismissione della flotta o un aggiornamento tecnologico programmato e desiderate un preventivo che copra entrambi, Contatta Computer Aid.