Dell Datenlöschung (NIST 800-88r1, IEEE 2883-2022) – Unterstützte Aktionen zur Bereinigung von Speichermedien
Summary: Informationen zu unterstützten Befehlen für Dell Data Wipe.
Symptoms
Keine Information zur Ursache verfügbar.
Cause
Keine Information zur Ursache verfügbar.
Resolution
Informationen zum Dell Data Wipe-Befehl.
Im Allgemeinen handelt es sich bei den unten eingefügten Bereinigungsanforderungen um Implementierungsanforderungen für die Herstellung. Dell Data Wipe gibt die Befehle in der folgenden Tabelle an die Speichermedien aus.
Der Speichermedienhersteller implementiert das Wischverhalten, um die Richtlinie des National Institute of Standards and Technology (NIST) und den Standard des Institute of Electrical and Electronics Engineers (IEEE) zu erfüllen. Das BIOS gibt nur den Befehl aus und teilt den Speichermedien nicht direkt mit, wie der Befehl ausgeführt werden soll. Das BIOS hat keine Kontrolle über das Verhalten der Speichermedien, sobald die Befehle zum Löschen an die Medien ausgegeben wurden.
Je nach Medium werden unterschiedliche Befehle ausgegeben. Das Ergebnis ist je nach Speichermedientyp eine Bereinigung oder ein Löschvorgang (Tabelle 1).
| Speichermedien | Befehle | Methode NIST 800-88r1 | Methode IEEE 2883-2022 |
|---|---|---|---|
| PCIe/NVMe-SSD – Nicht-SED* | Bereinigung | Säubern | Säubern |
| PCIe/NVMe-SSD – SED* | Bereinigung | Säubern | Säubern |
| eMMC | Löschen und Bereinigen | Löschen | Löschen |
| UFS | Löschen und Bereinigen | Säubern | Säubern |
| ATA-SSD | Bereinigung | Säubern | Säubern |
| ATA-Festplattenlaufwerk | Erweiterte Sicherheit beim Löschen | Säubern | Säubern |
*Selbstverschlüsselnde Festplatte
Tabelle 1 – Befehle zur Bereinigung von Speichermedien.
NIST 800-88r1-Richtlinie: NIST-Sonderpublikation 800-88 – Richtlinien für die Medienbereinigung lautet wie folgt:
Löschen, Säubern und Zerstören sind Maßnahmen, die ergriffen werden können, um die Medien zu bereinigen. Die Bereinigungskategorien sind wie folgt definiert:
- Clear wendet logische Techniken an, um Daten an allen vom Nutzer adressierbaren Speicherorten zu bereinigen. Zum Schutz vor einfachen, nicht-invasiven Datenwiederherstellungstechniken; Wird in der Regel über die standardmäßigen Lese- und Schreibbefehle auf das Speichergerät angewendet, z. B. durch erneutes Schreiben mit einem neuen Wert oder durch Verwenden einer Menüoption zum Zurücksetzen des Geräts auf den Werkszustand (wobei das erneute Schreiben nicht unterstützt wird).
- Bei der Bereinigung werden physische oder logische Techniken angewendet, die die Recovery der Zieldaten mit modernsten Labortechniken undurchführbar machen.
- Destroy macht die Target Data Recovery mit modernsten Labortechniken undurchführbar und führt dazu, dass das Medium nicht mehr zur Datenspeicherung verwendet werden kann.