Dell Data Wipe (NIST 800-88r1, IEEE 2883-2022) підтримує дії з дезінфекції носіїв інформації
Summary: Інформація про підтримувані команди для Dell Data Wipe.
Symptoms
Інформація про симптоми відсутня.
Cause
Інформація про причини недоступна.
Resolution
Інформація команд Dell Data Wipe Information.
В цілому, вимоги до санітарної обробки, які наклеєні нижче, є вимогами до впровадження виробництва. Dell Data Wipe видає команди в таблиці нижче на носій інформації.
Виробник носіїв інформації впроваджує функцію очищення відповідно до рекомендацій Національного інституту стандартів і технологій (NIST) та стандартів Інституту інженерів з електротехніки та електроніки (IEEE). BIOS лише видає команду, а не безпосередньо повідомляє носіям, як виконати команду. BIOS не контролює поведінку носія інформації після того, як на носій надходять команди стирання.
Залежно від середовища видаються різні команди. Результатом є Purge або Clear, залежно від типу носія інформації (Таблиця 1).
| Носії інформації | Команди | Спосіб застосування NIST 800-88r1 | Метод IEEE 2883-2022 |
|---|---|---|---|
| Твердотільний накопичувач PCIe/NVMe - без SED* | Продезінфікуйте | Очистити | Очистити |
| Твердотільний накопичувач PCIe/NVMe - SED* | Продезінфікуйте | Очистити | Очистити |
| eMMC | Зітріть і продезінфікуйте | Ясний | Ясний |
| УФС | Стирання та очищення | Очистити | Очистити |
| Твердотільний накопичувач ATA | Продезінфікуйте | Очистити | Очистити |
| Жорсткий диск ATA | Покращене очищення системи безпеки | Очистити | Очистити |
* Самозашифрований диск
Таблиця 1 - Команди дезінфекції носіїв.
Настанова NIST 800-88r1: Спеціальна публікація NIST 800-88 - Рекомендації щодо дезінфекції медіа Зазначається наступне:
«Очистити», «Очистити» та «Знищити» – це дії, які можна вжити для дезінфекції медіа. Категорії санітарної обробки визначаються як:
- Clear застосовує логічні методи для очищення даних у всіх адресованих користувачем місцях зберігання. Для захисту від простих неінвазивних методів відновлення даних; зазвичай застосовуються за допомогою стандартних команд читання та запису на пристрій зберігання даних, наприклад, шляхом перезапису з новим значенням або використання опції меню для скидання пристрою до заводського стану (коли перезапис не підтримується).
- Purge застосовує фізичні або логічні методи, які роблять відновлення Target Data неможливим за допомогою найсучасніших лабораторних методів.
- Destroy робить відновлення цільових даних неможливим за допомогою найсучасніших лабораторних методів і призводить до подальшої неможливості використання носія для зберігання даних.