如何进行启用和处置存储设备

存储硬件生命周期的重要部分是设备的报废和处置 。如果企业处理不当,则可能会危及敏感数据,并使自己面临合规性风险 。
这里的目标是在适当的时间淘汰存储资产,并考虑成本、工作负载要求和数据安全性 。然后,IT团队应尽可能有效和安全地处置设备,而不会泄漏数据 。为此,存储团队必须仔细计划如何进行启用和处置存储设备 。他们可以将此复杂过程分解为以下七个步骤:
01
评估何时弃用存储媒介
过早淘汰存储硬件可能会导致不必要的成本,但是等待太久可能会使数据和应用程序面临风险 。在决定何时淘汰存储媒介时,需要考虑几个因素 。如果设备出现故障,则应该替换,但通常应在此之前弃用设备 。例如,供应商可能不再支持NAS系统,并已停止提供软件补丁和固件更新,从而使系统面临新的安全威胁 。
企业级存储硬件通常可以使用三到五年,尽管产品的使用寿命会有所不同 。供应商的保修通常很好地表明预期的寿命 。工作量类型和数据量也会对产品使用寿命有影响 。很多驱动器的使用寿命可能超过其预期寿命,但每年发生故障的可能性都会增加 。较旧的驱动器还会占用更多空间,运行效率更低,需要更多维护,并且可能无法满足当前的性能和安全性要求 。
02
制定计划以指导弃用和处理存储媒介
为了有效且具有成本效益地淘汰和处置存储设备,同时又要确保数据安全性并遵守适用法规,精心计划以至关重要 。IT人员应制定详细计划以涵盖后续五个步骤:为弃用做好准备、然后停用、保护、清理和处置资产 。
对于每个步骤,该计划都应定义存储团队必须执行的任务、执行任务的方式、相关人员以及如何验证其完成情况 。该计划还应确定企业将要淘汰的每项资产,并制定时间表以淘汰和处置该资产 。企业通常结合其数据治理框架来执行计划过程,尤其是有关数据保留和销毁以及任何其他存储资产管理指南的计划 。
03
为弃用存储媒介做好准备
在停用存储设备前,IT应根据内部需求和数据治理策略执行最终备份 。该备份可防止丢失关键和专有信息,同时提供证据证明设备弃用前存储的数据情况 。IT应该验证备份,以确保数据可行且安全 。
IT团队还应采取措施,以准备停用存储媒介 。例如,他们可能需要部署新驱动、重定向网络流量或重新配置应用程序 。在停用过程中,有些任何必须精心编排,以确保平稳过渡,而其他任务可以提前执行以为过渡做准备 。在适用的情况下,IT还应取消与存储介质有关的任何服务,例如供应商维护合同,以避免为不必要的服务付费 。
04
停用存储媒介
人们在谈论弃用存储硬件时通常指的是这一步骤 。这也许是最容易执行的步骤,这通常只是意味着要使存储媒介脱机,这可能包括断开系统与网络的连接、切断电源、从刀片服务器中卸下驱动器,或其他必要任务以确保存储媒介已从正常工作流程中移除 。该设备可能会短暂停留在现场,但不会参与日常操作 。
此步骤的主要关注点是,当设备停用后,请确保没有任何数据泄露 。例如,管理员可能会移除驱动器,然后将其放置在不太安全的位置,从而使设备及其数据处于危险之中 。对于从服务中移除的任何存储资产,仍然需要确保其完全的安全性,这就是保护存储媒介被视为单独步骤的原因 。
05
保护存储媒介
对于IT团队来说,在停用存储设备后立即移除它并不罕见 。他们甚至会将其移动到为此类设备指定的位置,例如数据中心内的存储室 。或者,IT团队可能会在适当位置清理设备,然后将其移除以进行处置 。他们甚至可能将放置在某处,并暂时不执行任何操作 。无论设备位于何处或如何处理,团队都必须确保对其进行保护,直到将其被完全清理和销毁为止 。
重要的是,必须时刻强调安全性,以保护数据并遵守合规性 。粗心的行为会导致信息泄露和高昂的罚款 。同时,IT团队应该注意这一步骤不是最后一步 。他们可能会将媒体存储在安全的位置,并由于无法确定正确的处理方式,而将其无限期地放置在那里 。因此,在计划阶段,应考虑在设备弃用后如何对其进行保护,以及何时进行清理和处理 。
06
清理存储媒介
在处理设备前,IT部门应首先对其进行清理以防止他人访问敏感数据 。SSD和HDD应区别对待,应使用特定于介质类型的工具和流程 。选择正确的清理技术也很重要 。很多技术昂贵、费时且效率不到100% 。例如,使用磁铁擦除数据(去磁)对SSD无效,并且在某些HDD也可能无效 。加密驱动器然后删除加密密钥是一种流行的方法,但是团队必须能够确保其他地方不存在加密密钥的副本,并且驱动器仍保持正确的加密状态 。
在决定如何清理存储介质时,IT团队应评估清理技术,以确定用于其介质的最佳方法,在计划阶段就应确定方法 。同时,所使用的任何流程、工具和服务均应遵守最高标准,并在适用时应获得行业认证 。有关标准和认证的指南,企业可从美国国家标准技术研究所等组织获得,该组织为媒介清理提供指南 。IT团队还应该有方法来验证和认证清理 。
07
处理存储媒介
处理存储硬件可能意味着将其捐赠、出售、退还给供应商、重新调试或销毁 。选择哪种方法将取决于数据的重要性、如何清理设备以及是SSD还是HDD 。如果IT团队可以保证驱动器从未存储敏感数据,并且不受合规性约束,那么该团队在处理方面将具有更大的灵活性 。如果驱动器存储过高度敏感的数据,则销毁可能是最安全的选择 。具体情况将决定最佳策略 。
当决定销毁设备时,IT团队可以自己做,也可以雇用外部公司在现场或异地销毁设备 。HDD比SSD更容易销毁,但无论哪种情况,企业都必须确保其正确完成 。
如果选择外部公司,则IT团队应核实该公司在IT资产处置方面获得认证,并且已使用适当的销毁技术 。例如,如果该公司未使用合适的切碎机来破坏SSD,则在破坏过程后可能会遗留数据碎片 。IT团队还必须确保外部公司可以提供审核记录以显示设备损坏情况 。
【如何进行启用和处置存储设备】 责任编辑:lq

    推荐阅读