Cancellazione sicura dei dati: perché va fatta e tecniche consigliate

Perché viene effettuata la cancellazione dei dati? Come si fa e quali vantaggi offre per la sicurezza aziendale?

Ed eccoci davanti ad un tema decisamente poco simpatico ed invitante, ma da conoscere, almeno a livello direzionale.

Risale al “Provvedimento del Garante della Privacy, 13 ottobre 2008” (G.U. n.287, 9 dicembre 2008), ed in realtà è rinforzato dal GDPR in vigore dal 24 maggio 2016.
Una sorta di “attraversamento del Piave” per molti.

Ma che problema c’è: basta formattare i PC prima di dismetterli! Questo approccio è decisamente semplicistico e pericoloso.

In primo luogo, il problema non riguarda solo i PC, ma dobbiamo preoccuparci di:

• Cellulari e smartphone (e quanti dati ci sono dentro!)
• Tablet
• Server
• Storage di tutti i tipi
• E naturalmente personal computer

Poi ricordiamoci che la formattazione cancella solo il primo anello del disco, ma tutti i dati sono ancora presenti sul resto del disco. Ecco, quindi, che i malintenzionati possono recuperare dati. Allora piantiamo un chiodo sugli hard disk, dicono altri. Al di là della scomodità dell’ operazione, anche da quei dischi è tecnicamente possibile recuperare dati.

Ma il problema non è questo, a mio giudizio. Difficile pensare che esistano malati mentali che vanno nelle discariche a prendere dischi punzonati e facciano la fatica di recuperare dati, e poi proprio i nostri.
No, secondo me il problema è un altro. Di fronte ad un furto di dati, noi dobbiamo avere una certificazione opponibile ai terzi del fatto che abbiamo cancellato definitivamente i dati dai nostri device: questo sì!

CANCELLAZIONE SICURA DEI DATI: COME SI FA

Le strade sono due:

1. Cancellazione definitiva dei dati, attraverso una procedura ed un prodotto software, con un certificato ISO 27001 opponibile ai terzi;
2. Distruzione fisica degli hard disk, con strumenti idonei a “cuocerli” e certificazione ISO 27001 opponibile ai terzi.

Noi lavoriamo su entrambi i fronti: la prima strada permette un approccio più green e filantropico, potendo cedere i nostri vecchi device in modalità charity a organizzazioni, come le scuole, dove con un buon Linux possono ancora dare il loro contributo. Per la seconda strada garantiamo comunque lo smaltimento ecosostenibile dei device, facendolo pagare a “peso”.

Non perdiamo i dati per strada…