A vállalati adatbiztonság egyik leggyakoribb kérdése, hogy mikor elegendő az adattörlés, és mikor szükséges a fizikai adatmegsemmisítés.

A két folyamat alapvetően eltér egymástól mind technológiai, mind biztonsági szempontból. 


Mi az adattörlés?

Az adattörlés során az adatok szoftveresen kerülnek eltávolításra. Ez történhet:

  • felülírással
  • különböző többszörös felülírási módszerekkel
  • firmware alapú törléssel

A felülírási eljárás akkor lehet megfelelő, ha az eszköz további belső használatban marad. Támogatja továbbá a környezetvédelmi célokat is.


Mi a fizikai adatmegsemmisítés?

Az adatmegsemmisítés fizikai folyamat, amely során az adattároló szerkezete olyan mértékben sérül, hogy az adatok visszaállítása a gyakorlatban nem lehetséges.


NIST szerinti értelmezés

A NIST 800-88 szerint három szint létezik:

  • Clear (logikai törlés)
  • Purge (magasabb szintű adattörlés)
  • Destroy (fizikai megsemmisítés)

👉 Részletesebben a NIST 800-88 irányelv bemutatónkban olvashat erről


Mikor melyiket válaszd?

  • újrahasználat → adattörlés, ha a megfelelő szint elérhető
  • audit / compliance → Purge vagy Destroy szint
  • érzékeny adat → fizikai megsemmisítés

Összefoglalás

Az adattörlés nem egyenlő a fizikai adatmegsemmisítéssel. A megfelelő módszer kiválasztása az adat érzékenységétől, az eszköz állapotától és a megfelelőségi követelményektől függ.

👉 Kapcsolódó szolgáltatás: SSD helyszíni fizikai adatmegsemmisítése