Todos os dados têm valor, seja financeiro, legal, histórico ou até sentimental. Há, no entanto, situações em que precisam de ser eliminados de forma definitiva, e é aí que entra a destruição segura de dados.
Para eliminar dados de forma definitiva e segura, conheça o serviço de destruição segura de dados da Bot.
Vai muito além de apagar ficheiros ou formatar o dispositivo: recorre a técnicas e procedimentos pensados para tornar qualquer recuperação futura praticamente impossível, num serviço exigente, seguro e confidencial, que termina com a emissão de um certificado.
A Bot tem toda a infraestrutura necessária para eliminar dados de forma definitiva, tanto para organizações do setor público e privado como para particulares e empresas, com algoritmos e técnicas que seguem as normas mais exigentes reconhecidas nos Estados Unidos e na Europa.
O que é a destruição segura de dados?
É um serviço que torna os ficheiros totalmente ilegíveis, independentemente do suporte onde estavam guardados. Além disso, impede que esses ficheiros voltem a ser recuperados por meios comerciais ou usados mais tarde para fins indevidos.
Hoje, os dados são essenciais para qualquer negócio. Mas, depois de recolhidos, usados, comprados, transferidos ou armazenados, há uma preocupação comum a todas as empresas: saber o que fazer com esses dados quando deixam de ser necessários.
Essa preocupação aumenta quando se olha para as estatísticas de violações de dados. Segundo o portal Statista, só nos Estados Unidos foram expostos 155,8 milhões de registos em 2020, o que equivale a quase 5 registos divulgados por segundo.
Além disso, segundo o Relatório de Riscos Globais 2021 do Fórum Económico Mundial, as falhas de cibersegurança foram apontadas como um risco que se tornará uma ameaça grave para o mundo nos dois anos seguintes, escolha de 39 % dos inquiridos.
Por isso, todo o cuidado é pouco para evitar que dados sensíveis caiam nas mãos erradas. Com a destruição segura, deixam de poder ser lidos por qualquer sistema operativo, aplicação ou programa.
Como funciona a destruição segura de dados?
Há vários métodos de destruição segura de dados. A Bot trabalha com a eliminação de dados (Data Wipe), um método de fiabilidade muito elevada.
Na destruição de dados podem ser seguidas várias normas. Nós trabalhamos com as seguintes:
Norma de destruição de dados DoD 5220.22-M
O método de destruição DoD 5220.22-M foi publicado pelo Departamento de Defesa dos Estados Unidos (U.S. Department of Defense, ou DoD) no National Industrial Security Program Operating Manual (NISPOM), pela primeira vez em 1995.
Na altura, o documento definia um processo de sobrescrita de discos. Nos requisitos originais, o método DoD 5220.22-M, também conhecido como método de três passagens do DoD (DoD 3-pass method), era normalmente aplicado assim:
- Passagem 1: sobrescrever todas as posições endereçáveis com zeros binários.
- Passagem 2: sobrescrever todas as posições endereçáveis com uns binários (o complemento da passagem anterior).
- Passagem 3: sobrescrever todas as posições endereçáveis com um padrão aleatório de bits.
- Verificação da última passagem de sobrescrita.
Apagar um disco com o método DoD 5220.22-M impede que os programas e ferramentas de recuperação de ficheiros, de software ou de hardware, recuperem os dados do disco.
Mais tarde surgiram outras variantes, como o DoD 5220.22-M ECE, de 2001, que tem sete passagens em vez de três (duas vezes o DoD 5220.22-M, com uma passagem extra entre elas).
O método DoD 5220.22-M continua a ser um dos mais usados em programas de destruição de dados e, de um modo geral, ainda é visto como uma referência do setor nos Estados Unidos.
No entanto, esta técnica do DoD é hoje menos eficaz do que já foi, exige mais recursos e é menos económica do que normas mais recentes, o que levou algumas agências federais a deixarem de a recomendar.
Vale a pena sublinhar que os discos apagados com o método DoD 5220.22-M podem voltar a ser usados para guardar novos ficheiros, embora os anteriores já não possam ser recuperados.
Norma de destruição de dados NIST 800-88
O DoD 5220.22-M é um método bastante eficaz, mas foi criado antes dos telemóveis e das tecnologias de armazenamento em memória flash, como os SSD.
Por isso, nos últimos anos, uma publicação do Instituto Nacional de Normas e Tecnologia dos Estados Unidos (NIST) passou a ser a referência para a eliminação de dados no país: a NIST Special Publication 800-88.
A NIST 800-88 foi publicada em 2006 e revista em dezembro de 2014. Contempla o armazenamento em memória flash e os dispositivos móveis, que o processo do DoD não considerava.
O documento indica as metodologias recomendadas para a destruição segura de dados em discos, periféricos, suportes magnéticos e óticos e outras formas de armazenamento.
Em resumo, a NIST 800-88 descreve três métodos para impedir que os dados sejam acedidos indevidamente:
- NIST Clear. Limpa os dados em todas as posições endereçáveis através de técnicas lógicas, normalmente com comandos normais de leitura e escrita enviados ao dispositivo de armazenamento.
- NIST Purge. Aplica técnicas físicas ou lógicas que impedem a recuperação dos dados mesmo com técnicas laboratoriais avançadas.
- NIST Destroy. Recorre à destruição física do suporte, o que impede a recuperação dos dados e também a reutilização do dispositivo para guardar dados.
Como é feita a destruição física?
Além da destruição lógica, como no método DoD 5220.22-M e no NIST Clear, a Bot também faz a destruição segura de dados por meios físicos, com dois procedimentos diferentes:
Destruição eletrónica
Primeiro, verifica-se o estado dos circuitos críticos do dispositivo. Depois, o firmware guardado na ROM da placa eletrónica é lido e apagado e os circuitos eletrónicos são destruídos, o que inutiliza o dispositivo.
Destruição mecânica
Na destruição mecânica, o atuador das cabeças de leitura é queimado. Em seguida, os pratos magnéticos são desmagnetizados e destruídos, o que também inutiliza por completo o dispositivo.
Qual é o melhor método de destruição segura de dados?
Depende do dispositivo. Num disco rígido, pode optar pelo DoD 5220.22-M ou pela NIST 800-88. Esta última é ainda mais indicada quando há muitos dispositivos para destruir, porque é mais rápida.
Já para SSD, telemóveis e outros dispositivos de memória flash, deve usar-se a NIST 800-88, porque não estão contemplados na norma DoD 5220.22-M.
Consoante as necessidades de cada serviço e a análise dos técnicos da Bot, a destruição lógica pode ser complementada com a destruição eletrónica ou mecânica dos dispositivos.
Quanto custa a destruição segura de dados?
O custo da destruição de dados varia. Depende da norma utilizada, do estado do dispositivo de armazenamento e até da urgência de cada cliente.
Para saber quanto custa a destruição segura dos seus dados, peça uma proposta à Bot. Basta preencher o formulário desta página e entraremos em contacto consigo o mais depressa possível.
Não basta apagar os dados ou formatar o dispositivo?
Não. Na grande maioria dos casos, depois de apagar ou formatar ainda é possível voltar a aceder aos dados através de um serviço profissional de recuperação de dados feito em laboratório.
Para ter uma ideia, a Bot tem uma taxa de sucesso de 96 % na recuperação de dados, incluindo dispositivos cujos dados se perderam por eliminação acidental ou intencional, por formatação ou por outras falhas.
Quando se opta pela destruição segura de dados e o serviço é bem feito, por técnicos experientes e num laboratório preparado, como o da Bot, recuperar esses dados torna-se praticamente impossível. Nem a nossa própria equipa os consegue recuperar depois da destruição.
Como posso comprovar que os dados foram apagados e não podem ser recuperados?
Depois da destruição dos dados, a Bot emite um certificado que comprova a sua eliminação definitiva, num processo seguro e confidencial. Este documento dá ainda mais transparência ao serviço.
A confiança dos clientes é um dos nossos maiores motivos de orgulho, e é decisiva quando se trata de um assunto tão delicado como dados confidenciais.
Destruição segura de dados: uma necessidade para evitar problemas e cumprir a lei
Hoje, os dados valem muito. Com um volume cada vez maior a ser criado (e, infelizmente, violado) a cada segundo, e com leis e regulamentos cada vez mais exigentes, a eliminação definitiva tem de seguir técnicas e procedimentos validados e reconhecidos.
A Bot é a empresa certa para a destruição segura de dados e dá a particulares, empresas e organizações do setor público e privado toda a tranquilidade de que precisam para evitar problemas nesta matéria.
Preencha o formulário e peça já uma proposta para a destruição segura dos seus dados.
Precisa de recuperar os ficheiros? A Bot faz o diagnóstico gratuito em laboratório: conheça a recuperação de dados em laboratório.
