Amikor az adatvédelmi incidensek milliós bírságokba és hírnévkárosodásba kerülhetnek, a szoftveres törlés egyes fenyegetési modellek esetében elegendő lehet. A fizikai megsemmisítést széles körben alkalmazzák, amikor a szervezeteknek magas szintű bizonyosságra van szükségük, ahol a “kész” kifejezést jellemzően egy elismert szabvány (pl. DIN 66399 vagy NIST SP 800-88) határozza meg, nem pedig az “100%” nyelv. Az IT-eszközök megsemmisítéséért (ITAD) felelős vezetők és az adatközpontok üzemeltetői számára a legjobb merevlemez-megsemmisítő kiválasztása azt jelenti, hogy a célzott biztonsági szintet a szükséges átviteli sebességhez és adathordozó-típusokhoz (HDD vs. SSD) kell igazítani.
Kapcsolódó felszerelés: nagy teherbírású fémaprító, dupla tengelyű aprító (műanyag és fém).
A megsemmisítési szabványok megértése (DIN 66399)
Az adatmegsemmisítés globális mércéje a DIN 66399, amely a részecskeméret alapján kategorizálja a biztonsági szinteket. A gép kiválasztása azzal kezdődik, hogy megfelel a szervezet által előírt védelmi osztálynak.
H-szintek: Merevlemezek (mágneses adathordozók)
| Biztonsági szint | Max részecskefelület | Alkalmazás |
|---|---|---|
| H-3 | 320 mm² deformálódott | Általános vállalati adatok (alacsony érzékenység). |
| H-4 | 2000 mm² | Érzékeny kereskedelmi információk (Standard ITAD). |
| H-5 | 320 mm² | Szigorúan titkos adat / Kormányzati besorolású. |
E-szintek: Elektronikus adathordozók (SSD-k, USB-k)
A szilárdtestalapú meghajtók (SSD-k) NAND flash chipeken tárolják az adatokat, amelyek elég kicsik ahhoz, hogy épségben átférjenek a szabványos HDD-aprító pengéken (kb. 20-40 mm széles).
| Biztonsági szint | Max részecskefelület | Alkalmazás |
|---|---|---|
| E-3 | 160 mm² | Standard SSD megsemmisítés. |
| E-4 | 30 mm² | Nagy biztonságú SSD-megsemmisítés (szétszedést igényel). |
Mérnöki megjegyzésNe feltételezze, hogy egy HDD-aprító képes az SSD-k kezelésére. Az alumínium HDD-házak vágásához szükséges nagy nyomaték gyakran nem rendelkezik az SSD-chipek porrá aprításához szükséges vágási pontossággal. Az E-4 megfelelőséghez kettős kamrás hibrid gépekre vagy granulátorokra van szükség.
Az ipari aprítógépek főbb jellemzői
A megfelelőségen túl a működési hatékonyság a következő műszaki követelményeket is megköveteli.
1. Hajtásrendszer és topológia
- Kettős tengelyű nyíróA HDD-k iparági szabványa. Két, egymással szemben forgó, kampós pengékkel ellátott tengely átszúrja és elszakítja az alumínium házat és a lemeztányérokat.
- NyomatékkövetelménySzervermeghajtókhoz (3,5 hüvelykes) legalább 4 kW (5,5 LE) teljesítmény ajánlott. A könnyebb, 1,5 kW-os egységek leállhatnak a vállalati szintű héliumos meghajtókon.
- Energycle HDS-300 példaEz az ipari egység egy 7,5 kW-os motort használ a nagy, alacsony fordulatszámú nyomaték leadására, képes összetörni a meghajtó melletti szerverállványokat és tárolórekeszeket.
2. Áteresztőképesség
Az áteresztőképesség a kamra szélességének és a lóerőnek a függvénye.
* Iroda/Osztály~50-100 meghajtás/óra (kézi adagolás).
* Ipari (tételes)~500-1000 meghajtás/óra (szállítószalagos adagolás, automatikus irányváltás).
3. Vágóeszköz geometriája és anyaga
A pengéket jellemzően edzett szerszámacélból (pl. AISI D2) gyártják, hogy jobban ellenálljanak a merevlemezek acélvázának.
* VastagságA 20 mm-es pengék ~20 mm-es csíkokat eredményeznek (kb. H-4).
* HorgokA nagy horgok segítenek a meghajtó hatékony megfogásában. A lapos pengék “lebegést” okozhatnak, ha a meghajtó a vágóélek tetején fekszik anélkül, hogy behúzódna.
Karbantartási és működési kockázatok
A mechanikus aprítás heves fém-fém feszültséggel jár.
* ElakadásvédelemAlapvető. Keressen olyan PLC-ket, amelyek rendelkeznek “automatikus irányváltás” funkcióval, amely érzékeli az áramcsúcsokat (motorleállást), és automatikusan megfordítja a tengely forgási irányát az elakadás megszüntetése érdekében.
* PorckontrollAz áramköri kártyák aprítása nehézfémeket és üvegszálas port szabadít fel. Beltéri működéshez erősen ajánlott negatív nyomású burkolat és megfelelően specifikált szűrés; a pontos követelményeket a veszélyértékelés és a helyi előírások alapján erősítse meg.
* KenésAz automatikus olajozók beállított időközönként olajat fecskendeznek a vágótengelyekre, eltávolítva a port és csökkentve a súrlódási hőt.
Összehasonlítás: Energycle HDS-300 vs. Standard irodai iratmegsemmisítők
| Jellemző | Standard Office HDD iratmegsemmisítő | Energycle HDS-300 (Ipari) |
|---|---|---|
| Motorteljesítmény | 1,5 kW – 2,2 kW | 7,5 kW (nagy nyomaték) |
| Mechanizmus | Egyfokozatú nyírás | Kéttengelyes nyíró + automatikus irányváltó |
| Áteresztőképesség | 60 menet/óra | 200+ meghajtás óránként |
| Meghajtótípusok | 3,5 hüvelykes merevlemez (tiszta) | 3,5″, 2,5″, Szerver Caddies, Szalagok |
| részecskeméret | 30 mm-es csíkok | 20 mm x 40 mm (H-3/H-4) |
| Súly | ~300 kg | ~800 kg (rezgéscsillapítás) |
GYIK
Apríthatok SSD-ket egy hagyományos HDD-aprítóban?
Általában nem. Egy szabványos HDD-aprító 20-40 mm-es csíkokat készít. Egy SSD memóriachip sértetlenül túléli ezt a folyamatot. Szükség van egy aprítóra vagy egy kifejezetten E-3/E-4 biztonsági szintre minősített aprítóra, hogy a chipek biztosan megsemmisítésre kerüljenek.
Mi a különbség a degaussolás és a shredding között?
A lemágnesezés erős mágneses mezőket használ a mágneses adathordozók (HDD-k/szalagok) törléséhez. nem SSD-ken dolgoznak. A megsemmisítés fizikai megsemmisítést jelent. A H-5 biztonság érdekében az NSA a degaussolást javasolja. követett aprítással.
Szükségem van 3 fázisú áramra?
Minden 3 kW-nál nagyobb teljesítményű ipari aprítógép (mint például a HDS-300) esetében a 3 fázisú tápellátás (400V/480V) szabványos a megfelelő nyomaték és indítóáram biztosításához. Az egyfázisú ipari aprítógépek hajlamosak az elakadásra a vállalati meghajtókon.
Referenciák
[1] ISO/IEC 21964-2:2018 Információtechnológia – Adathordozók megsemmisítése – 2. rész: Adathordozók megsemmisítésére szolgáló berendezések, ISO. ISO
[2] “Adathordozó-fertőtlenítési irányelvek (SP 800-88 Rev. 1)”, NIST. Médiatisztítási irányelvek (SP 800-88 Rev. 1)
