際際滷

際際滷Share a Scribd company logo
Harde schijven:


Ready             .. to fail

Data-sanitatie
Peter Staal ???
Werkzaamheden

 Systeembeheer / troubleshooting

 Data Recovery

 Data-beveiliging (Tonino)




 Onderzoek internationale inlichtingengemeenschap
  Koude Oorlog - heden




                                              Peter Staal - September 2011
Peter Staal - September 2011
vraag




        Peter Staal - September 2011
Hoe vaak moet een harde schijf worden geformatteerd
om zeker te zijn dat al mijn data voorgoed weg is?




                                           Peter Staal - September 2011
Peter Staal - September 2011
Thermiet: ~ 2500 graden Celsuis

                                  Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
KB 941961   Peter Staal - September 2011
KB 941961   Peter Staal - September 2011
KB 941961   Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
1570    ECC correcties

              77    seconden (duur)


Genereerde ~ 20 ECC corrigeerbare fouten / seconde




                                         Peter Staal - September 2011
Duur: 4 uur en 50 minuten

                            Peter Staal - September 2011
ECC gecorrigeerde fouten: 27.624.812

                                       Peter Staal - September 2011
Genereerde ~ 1587
(door ECC corrigeerbare) fouten
per seconde.



                          Peter Staal - September 2011
Defecte sectoren / bad sectors
                         Peter Staal - September 2011
P- en de G-lijst




                   Peter Staal - September 2011
Reallocated sectors   Peter Staal - September 2011
Peter Staal - September 2011
Peter Staal - September 2011
Secure Erase




               Peter Staal - September 2011
Secure Erase
 Firmware  ingebakken in harde schijf

 Werkt autonoom  wis-proces intern      in   harde schijf

 Standaard-onderdeel van ATA commando set
     Wordt door alle ATA spec. compliant schijven ondersteund

 Overschrijft geheralloceerde sectoren  G-lijst

 Overschrijft ook   Host Protected Areas (HPA)
                     Device Configuration Overlays (DCO)

 Overschrijft met een ~ 10% bredere schrijftrack

 Sneller dan softwarematig wip-proces - (250 GB in 1 uur en 22 minuten)

 Verificatie van het wis-proces

 In lijn met wet- en regelgeving (compliancy)
                                                              Peter Staal - September 2011
Secure Erase - compliance


   ISO 17799
   NIST 800-88 'Purge' and 'Clear'
   NIST 800-36
   HIPAA (Health Insurance Portability and Accountability Act)
   Patriot Act 2002
   Gramm-Leach-Bliley Act (GLBA)
   PCI DSS
   FACTA (Fair and Accurate Credit Transactions Act)
   FISMA (Federal Information Security Management Act)
   PIPEDA (Personal Information Protection and Electronic Documents Act)
   SEC Rule 17a (U.S. Securities and Exchange Commission)
   California Senate Bill 1386
   Sarbanes-Oxley Act (SBA)
   Privacy-wetgeving aangaande data van klanten zoals dit in de meeste landen voorkomt




                                                                      Peter Staal - September 2011
Peter Staal - September 2011
Links
Center for Magnetic Recording Research (CMRR)
Onderdeel van University of California, in San Diego
http://cmrr.ucsd.edu/people/Hughes/SecureErase.shtml

NIST 800-88 - Guidelines for Media Sanitization - 2006
http://csrc.nist.gov/publications/nistpubs/800-88/NISTSP800-88_rev1.pdf

http://www.slideshare.net/peterstaal01/

http://www.youtube.com/user/PeterStaal01




                                                          Peter Staal - September 2011
Vragen ?




           Peter Staal - September 2011
Peter Staal - September 2011

More Related Content

Lezing - Harde schijven - Ready ...to Fail - Presentatie PvIB 2011 - data sanitatie

  • 1. Harde schijven: Ready .. to fail Data-sanitatie
  • 3. Werkzaamheden Systeembeheer / troubleshooting Data Recovery Data-beveiliging (Tonino) Onderzoek internationale inlichtingengemeenschap Koude Oorlog - heden Peter Staal - September 2011
  • 4. Peter Staal - September 2011
  • 5. vraag Peter Staal - September 2011
  • 6. Hoe vaak moet een harde schijf worden geformatteerd om zeker te zijn dat al mijn data voorgoed weg is? Peter Staal - September 2011
  • 7. Peter Staal - September 2011
  • 8. Thermiet: ~ 2500 graden Celsuis Peter Staal - September 2011
  • 9. Peter Staal - September 2011
  • 10. Peter Staal - September 2011
  • 11. KB 941961 Peter Staal - September 2011
  • 12. KB 941961 Peter Staal - September 2011
  • 13. KB 941961 Peter Staal - September 2011
  • 14. Peter Staal - September 2011
  • 15. Peter Staal - September 2011
  • 16. Peter Staal - September 2011
  • 17. Peter Staal - September 2011
  • 18. Peter Staal - September 2011
  • 19. Peter Staal - September 2011
  • 20. Peter Staal - September 2011
  • 21. Peter Staal - September 2011
  • 22. 1570 ECC correcties 77 seconden (duur) Genereerde ~ 20 ECC corrigeerbare fouten / seconde Peter Staal - September 2011
  • 23. Duur: 4 uur en 50 minuten Peter Staal - September 2011
  • 24. ECC gecorrigeerde fouten: 27.624.812 Peter Staal - September 2011
  • 25. Genereerde ~ 1587 (door ECC corrigeerbare) fouten per seconde. Peter Staal - September 2011
  • 26. Defecte sectoren / bad sectors Peter Staal - September 2011
  • 27. P- en de G-lijst Peter Staal - September 2011
  • 28. Reallocated sectors Peter Staal - September 2011
  • 29. Peter Staal - September 2011
  • 30. Peter Staal - September 2011
  • 31. Secure Erase Peter Staal - September 2011
  • 32. Secure Erase Firmware ingebakken in harde schijf Werkt autonoom wis-proces intern in harde schijf Standaard-onderdeel van ATA commando set Wordt door alle ATA spec. compliant schijven ondersteund Overschrijft geheralloceerde sectoren G-lijst Overschrijft ook Host Protected Areas (HPA) Device Configuration Overlays (DCO) Overschrijft met een ~ 10% bredere schrijftrack Sneller dan softwarematig wip-proces - (250 GB in 1 uur en 22 minuten) Verificatie van het wis-proces In lijn met wet- en regelgeving (compliancy) Peter Staal - September 2011
  • 33. Secure Erase - compliance ISO 17799 NIST 800-88 'Purge' and 'Clear' NIST 800-36 HIPAA (Health Insurance Portability and Accountability Act) Patriot Act 2002 Gramm-Leach-Bliley Act (GLBA) PCI DSS FACTA (Fair and Accurate Credit Transactions Act) FISMA (Federal Information Security Management Act) PIPEDA (Personal Information Protection and Electronic Documents Act) SEC Rule 17a (U.S. Securities and Exchange Commission) California Senate Bill 1386 Sarbanes-Oxley Act (SBA) Privacy-wetgeving aangaande data van klanten zoals dit in de meeste landen voorkomt Peter Staal - September 2011
  • 34. Peter Staal - September 2011
  • 35. Links Center for Magnetic Recording Research (CMRR) Onderdeel van University of California, in San Diego http://cmrr.ucsd.edu/people/Hughes/SecureErase.shtml NIST 800-88 - Guidelines for Media Sanitization - 2006 http://csrc.nist.gov/publications/nistpubs/800-88/NISTSP800-88_rev1.pdf http://www.slideshare.net/peterstaal01/ http://www.youtube.com/user/PeterStaal01 Peter Staal - September 2011
  • 36. Vragen ? Peter Staal - September 2011
  • 37. Peter Staal - September 2011