Com a evolução constante da infraestrutura de centros de dados e das tecnologias de armazenamento, o descarte seguro de equipamentos de tecnologia da informação deixou de ser um processo simples de exclusão de arquivos. Atualmente, as organizações precisam dominar técnicas especializadas para apagar definitivamente informações sensíveis de diferentes tipos de dispositivos de armazenamento.
Um guia elaborado pela empresa SK tes aborda duas normas fundamentais para a área de sanitização de dados: o NIST SP 800-88r2 e o IEEE 2883-2022. Essas diretrizes internacionais estabelecem parâmetros técnicos que orientam as empresas na escolha dos métodos mais adequados para cada tipo de equipamento, garantindo que nenhuma informação possa ser recuperada após o descarte.
A norma NIST define uma estrutura abrangente para a sanitização de mídias de armazenamento, enquanto o padrão IEEE estabelece requisitos específicos para técnicas de eliminação de dados. Juntos, esses documentos formam um marco regulatório que busca padronizar práticas de segurança da informação em escala global.
Entre os fatores que devem ser considerados na seleção do método de sanitização estão a classificação dos dados armazenados, o tipo de dispositivo utilizado, as exigências regulatórias do setor, os custos operacionais e os riscos envolvidos no processo. Cada tecnologia de armazenamento exige uma abordagem diferenciada.
Os discos rígidos tradicionais, as unidades de estado sólido e as tecnologias NVMe possuem características técnicas distintas que demandam procedimentos específicos de limpeza. Enquanto discos magnéticos podem utilizar técnicas de sobrescrita, unidades de estado sólido frequentemente requerem métodos como o comando de apagamento seguro integrado.
Além de proteger informações confidenciais, as novas diretrizes também buscam conciliar a segurança dos dados com objetivos de recuperação de valor dos ativos e metas de sustentabilidade corporativa. O descarte responsável de equipamentos tecnológicos permite reaproveitar componentes e reduzir o impacto ambiental da operação de centros de dados.
Fonte: DCD
