Glossario · D
Data Wiping
Team sistemistico Rackone · 1 min di lettura · Aggiornato il
Il data wiping è la cancellazione definitiva dei dati da un disco o da un dispositivo, eseguita in modo che non sia più possibile recuperarli.
Il data wiping è la cancellazione definitiva dei dati da un disco o da un dispositivo, eseguita in modo che non sia più possibile recuperarli nemmeno con strumenti specializzati. Eliminare i file o formattare il disco non basta: i dati restano sul supporto finché non vengono sovrascritti.
Come si cancellano i dati in modo sicuro?
Per i dischi magnetici (HDD) si sovrascrive l'intera superficie con dati casuali o con zeri. Per le unità a stato solido (SSD) la sovrascrittura non è affidabile, perché il controller distribuisce le scritture su celle diverse: si usano i comandi di cancellazione integrati nel disco (secure erase) oppure la cancellazione crittografica, che distrugge la chiave di un disco cifrato. Il riferimento tecnico più usato è la linea guida NIST SP 800-88.
Quando serve il data wiping?
Prima di vendere, restituire a fine noleggio, riutilizzare o smaltire computer, server, dischi e smartphone. Il GDPR richiede che i dati personali non più necessari vengano cancellati in modo sicuro: per questo è buona pratica conservare un certificato di cancellazione per ogni supporto. Quando il supporto è guasto e non si può cancellare, si ricorre alla distruzione fisica.