Destrucción certificada de datos

Cada vez más, las empresas almacenan información importante en formato digital, el papel está siendo desplazado paulatinamente por otro tipo de soportes y al igual que el papel la legislación exige destruirlos de forma adecuada.

Los datos en formato digital se almacenan muchos soportes diferentes:

Discos ópticos tipo CD-DVD.
Discos duros y racks de discos.
Soportes magnéticos y cintas de backup.
Tarjetas de memoria y pendrives USB.
Servidores, sobremesas, portátiles, tablets, teléfonos…
LA NUBE, correo y almacenamiento en la nube.

NUESTRO MÉTODO

• Seguridad y sostenibilidad.

• Planificar y cumplir, evitando “sorpresas”.

• I+D constante para ofrecer las últimas técnicas y aplicaciones.

LEGISLACIÓN

Al igual que sucede con la documentación en papel, la legislación obliga a destruir la información en soporte digital de forma adecuada.

Pero al contrario que sucede con el papel, el robo de un portátil o el extravío de un pendrive USB puede suponer la pérdida del equivalente a miles o millones de páginas.

Las multas, de las que ya hay precedentes en España, pueden llegar a las decenas de miles de euros, pudiendo alcanzar importes de hasta 60,101.21€.

BORRAR Y DESTRUIR NO ES SUFICIENTE

Si bien para destruir la información en formato papel basta con “romperlo” o descomponerlo en pedazos más o menos pequeños, hacer lo propio en soporte digital es bastante más complejo.

Aunque pueda parecer lo contrario, la destrucción del soporte físico, no es el método más seguro para destruir la información cuando hablamos de datos digitales.

Existen precedentes de casos en los que se ha recuperado información de soportes digitales tras haber sido “destruidos” un incendio o incluso con ácido.

Borrar o formatear desde el sistema operativo y vaciar la papelera de reciclaje TAMPOCO BASTA. El sistema operativo se limita a hacer desaparecer el fichero pero la información continúa almacenada y es recuperable de forma sencilla.

Lo más seguro es realizar primero una destrucción a nivel lógico de la información.

Pudiendo reutilizar los medios físicos sin necesidad de deshacernos de ellos, con total seguridad y el consiguiente ahorro.

COMO FUNCIONA EL SERVICIO

Nuestro servicio, aunque complejo técnicamente, es muy sencillo de cara al cliente:

• PETICIÓN: El cliente nos solicita la destrucción identificando de forma inequívoca los soportes e información a destruir.

• RECOGIDA: Se recogen los soportes y se informa al cliente de que no se podrá recuperar la información bajo ninguna circunstancia.

• TRANSPORTE Y ALMACENAMIENTO: Los soportes recogidos son trasladados a nuestras instalaciones para proceder a su destrucción.

• DESTRUCCIÓN: Tras destruir la información a nivel lógico y si no se requiere la reutilización de los soportes estos son destruidos y reciclados a través de los puntos limpios dispuestos a tal efecto.

• CONFIRMACIÓN: El cliente recibe la confirmación y un certificado que avala la destrucción de la información.

El objetivo principal es asegurar que la confidencialidad que ha acompañado a la información durante la fase útil de su ciclo de vida se mantenga cuando se decide que ya no es útil, procediendo al borrado o destrucción con todas las garantías.

Para la correcta implantación de estos procesos es imprescindible concienciación del personal de la organización del cliente para que apliquen el protocolo correspondiente de manera eficiente.

VIRTUAL VAULT

Para evitar una pérdida de datos irreversible e inesperada, ofrecemos el servicio VIRTUAL VAULT.

Este servicio consiste en mantener una copia cifrada de los datos eliminados en cada caso.

Una copia de seguridad de la información encriptada a un nivel tan alto que sería virtualmente imposible extraer la información sin las claves adecuadas.

Pasado un tiempo y si dicha copia no se hace necesaria Perizia se compromete a la destrucción del VIRTUAL VAULT sin ningún coste adicional.

SEGURIDAD, UNA VEZ MÁS…

VIRTUAL VAULT no solo asegura que la información está a salvo de miradas indiscretas.

Da la posibilidad de recuperar información que de otra forma habría perdido irremediablemente.

VIRTUAL VAULT es un servicio exclusivo de Perizia que hace los datos totalmente inaccesibles a terceras personas.

Somos expertos en medios para mantener sus datos a buen recaudo.

CIFRADO VIRTUAL VAULT

La clave de cifrado nunca será inferior a 64 caracteres alfanuméricos.

Cifrados diferentes en cascada:

• Cada bloque de 128bits se encripta con cifrado SERPENT y clave de 256bits.

• Después ese mismo bloque se encripta con cifrado TWOFISH y clave de 256bits.

• Por ultimo ese mismo bloque es cifrado con AES de clave de 256bits.

MÉTODOS DE BORRADO

Grado 1. Super Fast Zero Write

Sobreescritura del soporte con un valor fijo (0x00) en cada tercer sector.

Nivel: Bajo

Grad 2. Fast Zero Write

Sobreescritura del soporte con un valor fijo (0x00) en cada sector.

Nivel: Bajo

Grado 3. Zero Write

Sobreescritura del soporte con un valor fijo (0x00) en todo el área al completo.

Nivel: Bajo

Grado 4. Random Write

Sobreescritura del soporte con valores aleatorios. Su fiabilidad aumenta con el número de pasadas.

Nivel: Medio

Grado 5. Random & Zero Write

Después de sobreescribir el soporte con valores aleatorios, se vuelve a sobreescribir de nuevo con un valor fijo (0x00), sobreescribe con valores aleatorios y termina con escritura de valor cero; este método es más seguro que Zero Write.

Nivel: Medio

Grado 6. US Navy, NAVSO P-5239-26 – MFM

Estándar de la Armada estadounidense (US Navy) NAVSO P-5239-26 para discos codificados con MFM (Modified Frequency Modulation). El método consiste en la escritura de un valor fijo (0xffffffff) sobre el soporte, después un valor fijo (0xbfffffff), y finalmente una serie de valores aleatorios. El área de datos se lee para verificar la sobreescritura. El método suele ser aplicado sobre disquetes.

Nivel: Medio

Grado 7. US Navy, NAVSO P-5239-26 – RLL

Estándar de la Armada estadounidense (US Navy) NAVSO P-5239-26 para discos codificados con RLL (Run Length Limited). Este método aplica la escritura de un valor fijo (0xffffffff) sobre el soporte grabado, un valor fijo (0x27ffffff), y finaliza con valores aleatorios. El área de datos se lee para verificar la sobreescritura. El método es aplicable a discos duros y soportes ópticos como el CD, DVD o el disco BlueRay.

Nivel: Medio

Grado 8. Bit Toggle

Sobreescritura de toda la zona de datos cuatro veces, primero con el valor (0x00), sigue con el valor (0xff), luego (0x00) y finaliza con (0xff).

Nivel: Medio

Grado 9. Random Random Zero

Sobreescritura del soporte dos veces con valores aleatorios, una vez más con un valor fijo (0x00). Vuelta a sobreescribir dos veces con valores aleatorios y una última vez con ceros; el método es más seguro que Random & Zero Write.

Nivel: Medio

Grado 10. US Department of Defense (DoD 5220.22-M)

Este método de borrado fue introducido por el Departamento de Defensa de los EE.UU. (Pentágono) y es conocido como «DoD5220.22-M». El método consiste en la sobreescritura del soporte con un valor fijo determinado una vez (por ejemplo 0x00), seguidamente se escribe su valor complementario (0xff) una vez, y finalmente se repasa con valores aleatorios una vez. El disco se verifica para comprobar la escritura correcta de los valores.

Nivel: Medio

Grado 11. US Air Force, AFSSI5020

Estándar de las Fuerzas Aéreas de los EE.UU. (US Air Force) AFSSI5020. Este método de borrado primero sobreescribe el soporte con un valor fijo (0x00), después otro valor fijo (0xff), y finalmente un valor aleatorio constante. Se comprueba al menos un 10% del disco para verificar la sobreescritura.

Nivel: Medio

Grado 12. North Atlantic Treaty Organization – NATO standard

Estándar de borrado de la OTAN (North Atlantic Treaty Organization). Sobreescribe el soporte siete veces. Las primeras seis pasadas son de sobreescritura con valores fijos alternativos entre cada pasada (0x00) y (0xff). La séptima pasada sobreescribe con un valor aleatorio.

Nivel: Alto

Grado 13. Peter Gutmann Secure Deletion

El método fue creado por Peter Gutmann en 1996. Probablemente sea el método de borrado de datos más seguro que existe sin combinación con otros métodos. La sobreescritura del soporte se realiza grabando valores aleatorios cuatro veces sobre cada sector. Seguidamente se sobreescribirá todo el soporte con valores pseudoaleatorios sobre cada sector durante veintisiete pasadas. Para terminar, se escribirán valores aleatorios durante cuatro pasadas sobre cada sector. En total, se realizan treinta y cinco pasadas de sobreescritura.

Nivel: Alto

Grado 14. US Department of Defense (DoD 5220.22-M) + Gutmann Method

Método de alta seguridad consistente en 35 pasadas, complementables con iteraciones de Mersenne, para agilizar los procesos de borrado seguro mediante la generación de números pseudoaleatorios. Combina el Grado 13 y el 10.

Nivel: Muy Alto