Aufgrund der „Null-Risiko“-Sicherheitsrichtlinien werden jedes Jahr Millionen einwandfreier Festplatten geschreddert. Spoiler-Alarm: Es besteht immer noch die Gefahr, dass Daten aus nur einem 3-mm-Schrott gestohlen werden

Neuauflage von Plato

Verfolger: 0

Menschen ermorden unschuldige alte Festplatten. Millionen von ihnen sind dem unbegründeten Glauben verfallen, dass ihre Herausgabe tatsächlich die auf ihnen hinterlassenen Daten vor Wiederherstellung und Diebstahl schützt. Spoiler-Alarm: Das ist nicht der Fall. Warum werden also jedes Jahr immer noch 90 % aller ausgemusterten Festplatten in Rechenzentren geschreddert?

Laut BBC News, das ist die Frage, die sich Mitglieder der Circular Drive Initiative (CDI) schon seit einiger Zeit stellen. Das CDI ist im Wesentlichen ein Kollektiv von Technologieunternehmen, die sich alle zusammengeschlossen haben, um für die aussterbende HDD zu kämpfen, angetrieben von der Leidenschaft für die Wiederverwendung und der Minimierung von Elektroschrott, trotz allgemeiner Einigkeit darüber Es wird prognostiziert, dass Festplatten nach 2028 der Vergangenheit angehören.

Zu den am CDI beteiligten Unternehmen gehören Seagate, Western Digital und Micron sowie das Blockchain-zentrierte Chia Network, für das mein neuer Festplattenheld Jonmichael Hands arbeitet.

Als Sekretär und Schatzmeister des CDI sprach er mit IT-Asset-Disposition-Firmen (ITAD) darüber, wie sein Unternehmen einige alte Rechenzentrumslaufwerke beschlagnahmen und wiederverwenden könnte, damit sie nicht verschwendet werden. Hands wurde mit einer Entschuldigung abgewiesen. „Tut uns leid, wir müssen alte Laufwerke schreddern.“

„Ein ITAD-Anbieter gab an, dass er fünf Millionen Laufwerke für einen einzigen Kunden vernichtet“, sagt Hands. Eine Travestie, wenn Sie mich fragen. Noch wichtiger ist, dass diese eher extreme, sogenannte „Null-Risiko“-Lösung für ausgemusterte Festplatten nicht ohne Fehler ist.

Wie sich herausstellt, lauern in diesen Haufen zerschlagenen Metalls noch mehr Gefahren.

Wenn Sie Ihre alte Festplatte einfach wegwerfen würden, könnten die verbleibenden Daten immer noch von jemandem mit dem nötigen Fachwissen wiederhergestellt werden. Das ist doch der Grund, warum Sie immer noch diesen Stapel Babys mit drehenden Platten in Ihrem Schrank haben, nicht wahr?

Was Ihnen vielleicht nicht bewusst ist, ist, dass jemand, der schlau ist, ein verifizierter Hacker mit Kapuze, ein nur 3 mm großes Stück dieser Platte nehmen und daraus so etwas wie Daten gewinnen könnte. In kleinen Mengen ist es nicht gefährlich, aber mit genügend Zeit und Hingabe könnten sie mit Sicherheit ein ausreichend großes Bild zusammenstellen, um damit eine Art Lösegeld zu erpressen.

Was ist also die Entschuldigung von ITAD dafür, all diese Festplatten zu verschrotten?

Als die IEEE Standards Association kürzlich eine lange Liste sicherer Methoden genehmigte, um die verbleibenden Daten dauerhaft zu löschen, anstatt sie in winzige Schnipsel zu zerlegen, sollte es keine Entschuldigung geben.

Die sichere Methode heißt Spülen. Es gibt mehrere Möglichkeiten, dies zu tun, aber eine einfache Möglichkeit besteht darin, die Daten mit neuen Datenmustern zu überschreiben. Es dauert eine Weile, klingt aber so, als wäre es relativ einfach. Eine kryptografische Löschung würde auch den Zweck erfüllen, und es klingt nach viel mehr geheimnisvoll. Letzteres ist eine schnellere Methode und erfordert lediglich das Löschen des Verschlüsselungsschlüssels, sodass die Daten selbst für den erfahrensten Hacker unverständlich bleiben.

„Die Zeiten der linearen Wirtschaft nach dem Motto „Nehmen, machen, verschwenden“ müssen vorbei sein“, sagt Amy Zuckerman, Direktorin für Nachhaltigkeit und Transformation bei Seagate. Seagate ist eines dieser Unternehmen, das Wert darauf legt, Teile alter, kaputter (und daher nicht entfernbarer) Festplatten zu extrahieren und das zu recyceln, was nicht mehr verwendet werden kann.

Hoffen wir, dass der CDI dann mehr Unternehmen mit ins Boot holen kann. Weil Elektroschrott wirklich ein Problem ist unerschlossene Quelle seltener Erdmaterialien.