Digitális iratmegsemmisítés: hogyan tüntesd el örökre a céges adataidat úgy, hogy az megfeleljen az adatvédelmi jogszabályoknak?

Sokan azt hiszik, hogy a digitális iratmegsemmisítés: hogyan tüntesd el örökre a céges adataidat úgy, hogy az megfeleljen az adatvédelmi jogszabályoknak? kérdése kimerül annyival, hogy megnyomják a Delete gombot a billentyűzeten, vagy esetleg kiürítik a Lomtárat. Pedig a céges adatok világa sokkal trükkösebb ennél. Amikor egy fájlt törölsz a Windows vagy a Mac operációs rendszeren, a gép valójában csak azt a címkét veszi le a fájlról, ami megmondja, hol található a merevlemezen. Az adatok ott maradnak, csak épp szabad jelölést kapnak, így a következő fájl majd felülírhatja őket. Csakhogy addig bárki visszaállíthatja őket, aki egy kicsit is ért a szoftveres helyreállításhoz.

Egy kávé mellett beszélgetve erről, sokszor látom a döbbenetet az ismerőseim arcán. Pedig a GDPR és a belső adatkezelési szabályzatok miatt óriási a felelősségünk. Ha a vállalkozásodnál nem kezelsz megfelelően egy érzékeny ügyféladatot vagy egy titkosított szerződést, az nemcsak biztonsági rés, hanem komoly jogi kockázat is.

Miért nem elég a fájlok egyszerű törlése?

A merevlemezek és az SSD-k úgy működnek, mint egy könyvtár katalógusa. Amikor törölsz valamit, csak a katalóguscédulát dobod ki, de a könyv a polcon marad. Egy szakértőnek vagy egy célzott szoftvernek pár percbe telik újra összefűzni a darabkákat. Különösen igaz ez akkor, ha eladod a régi irodai gépeket, vagy egyszerűen kidobod a tönkrement pendrive-okat.

Gondolj bele: mennyi üzleti titok, személyes adat vagy banki információ maradhat egy olyan gépen, amit évekig használtál? A digitális iratmegsemmisítés lényege éppen az, hogy az adatok fizikailag is elérhetetlenné váljanak. Nem elég a „láthatatlanná tétel”, a végső cél az írhatatlan, visszaállíthatatlan állapot.

Adatbiztonsági módszerek, amikkel nyugodtan aludhatsz

Szerencsére nem kell nukleáris opciókat választani minden egyes Word dokumentumhoz. Vannak bevált módszerek, amikkel garantáltan végleg búcsút inthetsz a felesleges digitális iratoknak.

• Használj fájlfelülíró szoftvereket, amelyek véletlenszerű karakterekkel töltik ki a fájl helyét többször egymás után.
• Titkosítsd az adataidat már az alkotás pillanatában, így ha a fájl meg is marad, az tartalom olvashatatlan lesz a kulcs nélkül.
• Alkalmazz teljes lemezalapú titkosítást, ami minden fájlt automatikusan kódol, így a fizikai adathordozó eladása után is biztonságban vagy.
• Szerezz be olyan eszközöket, amelyek kifejezetten az SSD-k adattörlésére szolgálnak, mivel ezek az egységek másképp kezelik az adatokat, mint a hagyományos merevlemezek.

Az adatvédelmi szabályoknál nemcsak a biztonság, hanem a bizonyíthatóság is számít. Érdemes vezetni egy belső nyilvántartást arról, hogy mikor és milyen módszerrel semmisítettél meg bizonyos adathordozókat. Ez egy esetleges ellenőrzésnél aranyat ér, hiszen bizonyítja a gondos eljárást.

A fizikai megsemmisítés szerepe

Van az a pont, amikor a szoftveres megoldás már nem elég. Ha a merevlemez tönkrement, vagy olyan érzékeny adatokat tartalmazott, amiknél nulla százalék esélyt sem akarsz hagyni a visszaállításra, akkor a fizikai roncsolás a legjobb út.

• A mágneses adathordozókat (hagyományos HDD) erős ipari mágnessel lehet semlegesíteni, ezt hívják degaussingnak.
• Az SSD meghajtókat célszerű fizikailag aprítógéppel darabokra vágni, mert ezeknél a mágnes nem működik hatékonyan.
• A pendrive-ok és memóriakártyák szintén fizikai zúzást igényelnek, mivel a chipekben tárolt adatokat máshogy nem lehet garantáltan elpusztítani.

Sok cég követi el azt a hibát, hogy egyszerűen kidobja a régi szervereket a szelektívbe. Ez a legrosszabb forgatókönyv. Ha nem tudod házon belül elvégezni a fizikai zúzást, hívj olyan szakcéget, aki tanúsítványt ad a megsemmisítésről. Ez a papír a garancia arra, hogy az adataid már nem léteznek.

Felhőalapú tárolás és a törlés rejtélye

Manapság a legtöbb cég felhőben dolgozik, ami sok szempontból kényelmes, de itt a törlés kérdése még homályosabb. Amikor törölsz valamit a felhőből, az még hetekig ott lehet a szolgáltató biztonsági mentéseiben.

• Olvasd el a felhőszolgáltató adatkezelési tájékoztatóját, hogy pontosan mennyi idő után törlik a fájljaidat a szerverekről.
• Használj kliensoldali titkosítást, ahol te kezeled a kulcsot, így a szolgáltató csak kódolt adatokat lát, amik a törlésed után használhatatlanná válnak.
• Tarts rendet a hozzáférésekben, mert a leghatékonyabb iratmegsemmisítés az, amikor az adat már el sem jut olyan helyre, ahonnan nehéz törölni.

Ne dőlj be a hamis biztonságérzetnek. A digitális iratok kezelése nem egyszeri feladat, hanem a napi rutin része. Ha minden hét végén szánsz tíz percet a felesleges adatok kitakarítására, sokkal kisebb eséllyel kerülhetsz bajba. Az adatvédelem nem az informatikusok dolga, hanem a cég minden tagjának a közös felelőssége. Ha ezt a gondolkodásmódot sikerül beépíteni a hétköznapokba, már sokat tettél azért, hogy a vállalkozásod adatai tényleg biztonságban legyenek.