HDD-Festplatten aus Arbeitsplätzen, Servern und Storage-Systemen enthalten häufig vertrauliche Daten. Ausbau, Zuordnung, Übergabe und physische Vernichtung müssen zum Schutzbedarf passen.
FESTPLATTENVERNICHTUNGMagnetische Festplatten müssen unabhängig vom Alter und Funktionszustand nach ihrem tatsächlichen Datenrisiko behandelt werden.
PCs, Server, Storage und lose HDDs getrennt aufnehmen.
Datenträger- und Geräteseriennummern nach Vereinbarung erfassen.
Materialklasse, Sicherheitsstufe und Nachweise projektbezogen bestimmen.
Bei HDDs aus PCs, Servern oder Storage-Systemen zählt nicht allein die Stückzahl. Ausbau, Medienerfassung, gesicherte Übergabe und die beauftragte physische Vernichtung müssen zusammenpassen. Eine Seriennummernliste kann bei Bedarf projektbezogen vereinbart werden.
Magnetische Festplatten müssen unabhängig vom Alter und Funktionszustand nach ihrem tatsächlichen Datenrisiko behandelt werden.
Einzelne Bürorechner können eine Festplatte enthalten, Serversysteme hingegen viele Laufwerke in Einschüben oder Storage-Verbünden. Der Ausbau wird anhand der tatsächlichen Gerätearchitektur geplant. Besonders bei RAID-Systemen sollten Medien nicht nur nach dem Gerätegehäuse gezählt werden.
Mehr erfahren →Auch defekte oder über Jahre gelagerte HDDs können noch vertrauliche Informationen speichern. Die fachliche Entscheidung für ein Vernichtungsverfahren beginnt daher beim Schutzbedarf und der magnetischen Materialart, nicht beim äußeren Gerätezustand.
Mehr erfahren →Wenn Datenträger ausgebaut werden sollen, müssen Verantwortlichkeiten, Zugang zu den Geräten und der Zeitpunkt der Freigabe abgestimmt werden. Verschlossene Behälter und dokumentierte Übergabepunkte können die Sicherheitskette ergänzen.
Mehr erfahren →Für die physische Vernichtung ist die aktuelle Normenreihe ISO/IEC 21964 maßgeblich. Bei magnetischen Festplatten werden materialbezogene Sicherheitsanforderungen festgelegt. Eine Sicherheitsstufe wird nicht unabhängig von Datenträger und Schutzbedarf zugesichert.
Mehr erfahren →Nach Vereinbarung können Bestandslisten, Seriennummern und auftragsbezogene Vernichtungsnachweise eingesetzt werden. Die Unternehmenszertifizierung von ProCoReX und die Dokumentation eines konkreten Auftrags sind unterschiedliche Nachweiskategorien.
Mehr erfahren →Nein. Technische Defekte schließen rekonstruierbare Daten nicht aus.
Der Ausbau wird abhängig von Geräten, Zugänglichkeit und vereinbartem Leistungsumfang festgelegt.
Eine seriennummernbezogene Erfassung kann vorab vereinbart werden.
Die materialbezogene Sicherheitsstufe wird im Zusammenhang mit Schutzbedarf und vereinbartem Verfahren beurteilt.
Umfang und Zuordnung des Auftragsnachweises werden projektbezogen abgestimmt.
HDD-Festplatten aus Arbeitsplätzen, Servern und Storage-Systemen enthalten häufig vertrauliche Daten. Ausbau, Zuordnung, Übergabe und physische Vernichtung müssen zum Schutzbedarf passen.