数据销毁概述
Microsoft 具有与数据 (DBD) 处理和管理 Microsoft 数据中心中的 DBD 的指南、策略、安全要求和过程。
DBD 是能够存储客户或专有 Microsoft 数据的任何存储设备:
硬盘驱动器 (HDD)
固态硬盘 (SSD)
USB 驱动器
IO 加速器卡
SD/Compact Flash 卡
HSM 卡
PCIe SSD 卡
NVDIMM (非易失性双行内存模块)
在 Microsoft 数据中心内使用的故障 DBD 在数据中心园区内进行审核和销毁。 根据任何适用的规则、法律和法规,评估从服务中停用的任何资产,以与其安全/隐私要求和资产分类相一样的方式处置。
Microsoft 对包含数据的 DBD 和资产使用三类数据删除:
Clear:与逻辑技术相关,可帮助清理所有用户可地址存储位置的数据,以防范简单的非安全数据恢复技术。 这些技术通常通过标准读取和写入命令应用到存储设备,例如使用新值重写,或者使用菜单选项将设备重置为出厂状态 (其中不支持重写) 。
Purge: 与物理或逻辑技术相关,这些技术使用一些技术使目标数据恢复无法实现。
销毁:使用一些现代技术使目标数据恢复无法实现,并随后导致无法使用该媒体存储数据。
清除和销毁清理是使用安全组批准的工具和流程执行的。 记录将保留对资产的清除和销毁。 对于仅对磁介质 (,未完成清除操作的设备成功取消对) (的解压,为基于切分的板(如 SSD) )使用多引脚连接 (,或销毁。
Clear
如果已停用的资产经过评估并被视为不可访问,则已批准的数据清除解决方案会清除该资产。 Microsoft 数据中心使用 NIST SP-800-88 明确准则。
清除
根据现场配置和设备可用性,在销毁之前会清除某些设备。 清除设备包括经 NSA 批准的用于磁媒体的反gaussers和用于固态硬盘的多引脚功能设备。 Microsoft 数据中心使用 NIST SP-800-88 清除准则。
销毁
如果评估并认为已停用的资产可访问,则使用符合 NIST SP-800-88 准则的已批准标准操作程序现场销毁该资产。 这些 DBD 在物理和逻辑上受到跟踪,以通过最终处置保持锁链。
每个 Microsoft 数据中心都使用一个现场进程来对故障和停用的 DBD 进行删除和处置。 在此过程中,Microsoft 人员确保在整个处置过程中保持安全链。
资源
Comments