A dokumentált adattörlésnél három kérdésre kell választ kapni: melyik készüléket kezelték, milyen eljárást alkalmaztak és mi lett az eredmény. A szoftver neve ehhez fontos információ, de önmagában nem válasz mindhárom kérdésre. A Mobilvételnél a felvásárlás részeként az M360 diagnosztikája és adattörlése ingyenes, készülékenkénti jegyzőkönyvvel. A BlackBelt DataWipe vagy az NSYS Data Erasure használata külön, fizetős ajánlat része. A műszaki vizsgálat és a törlés külön lépés.
A készülék határozza meg a lehetőségeket
Az alkalmazható törlési eljárás függ a készüléktől, a rendszerverziótól, a működési állapottól és a hozzáféréstől. Emiatt nem lehet minden telefonra, tabletre vagy más eszközre ugyanazt a módot ígérni. Egy zárolt vagy nem induló készüléknél először az elvégezhetőséget kell tisztázni. Ha egy művelet nem végezhető el vagy sikertelen, ezt nem szabad sikeres adattörlésként dokumentálni.
A külön díjas szolgáltatásban a BlackBelt gyártói ismertetője Standard Wipe és Secure Wipe elnevezéseket használ az iOS-eszközök törlésének bemutatásakor. Ezeket nem kezeljük minden platformon elérhető általános szolgáltatási csomagként. Az NSYS Data Erasure Android- és iOS-eszközök törlését, valamint eszközönkénti dokumentációt ismertet. A ténylegesen használt módot mindig az adott készülék és a rendelkezésre álló támogatás alapján kell kiválasztani.
A törlési kategória nem menetszám
A NIST Clear és Purge kategóriái a törlés eredményének elvárt védelmi szintjét írják le. A Clear az egyszerű, nem invazív helyreállítás ellen irányul a felhasználó által elérhető tárterületen. A Purge célja, hogy a céladat visszanyerése korszerű laboratóriumi módszerekkel se legyen kivitelezhető, miközben az adathordozó potenciálisan újrahasználható marad. A konkrét technikát az adathordozóhoz kell igazítani.
Ez nem azonos a háromszoros vagy hétszeres felülírással. A menetszám önmagában nem mondja meg, hogy a készülék minden érintett tárterületét sikerült-e megfelelően kezelni. Az ADISA kockázati vagy tanúsítási szintjei is más fogalmak, ezért ezeket nem állítjuk egy közös „alap, közepes, erős” sorba. A választást a tényleges követelmény és a készüléken alkalmazható eljárás indokolja.
Mit kap a cég a folyamat végén?
A törléshez készülékenként dokumentáció tartozik. Ebben az eszköz azonosítása, az alkalmazott művelet és annak eredménye a fontos; a konkrét mezők a használt rendszer riportjától függnek. A szoftveres jegyzőkönyv nem hatósági tanúsítvány. A gyártó terméktanúsítása sem jelenti automatikusan a Mobilvétel teljes szolgáltatásának külön tanúsítását vagy minden készülék minden lehetséges eljárásának igazolását.
Ha a vállalat meghatározott törlési követelményt, riportmezőt vagy belső elfogadási feltételt használ, ezt még az átadás előtt adja meg. A „magasabb biztonságot kérünk” mondat helyett hasznosabb leírni, milyen eredményt és dokumentációt várnak. Így a technikai lehetőségek alapján megállapítható, mi vállalható és mi igényel külön ajánlatot. Általános százszázalékos visszaállíthatatlansági ígéretet nem teszünk.
Mi az alapfolyamat része?
A felvásárlás részeként a diagnosztikát és az adattörlést az M360 rendszerrel, ingyen végezzük. Készülékenként jegyzőkönyvet adunk az azonosítóval, a dátummal és az eredménnyel. A jegyzőkönyv nem hatósági tanúsítvány. Ha a cég szabályzata, ügyfélszerződése vagy auditora nevesített szabvány szerinti törlést és külső gyártói tanúsítványt ír elő, a BlackBelt DataWipe vagy az NSYS Data Erasure használatára külön, fizetős ajánlatot adunk. Az ár a darabszámtól és a készüléktípustól függ. A gyártói tanúsítványra a gyártó dokumentációja szerint hivatkozunk; ez nem a Phone Firm Zrt. saját tanúsítványa. Az alkalmazható eljárást és az eredményt az adott készüléknél ellenőrizzük.
A cég a leadás előtt gondoskodjon a megőrzendő üzleti adatok mentéséről, és jelölje ki a törlést engedélyező felelőst. Az ajánlatkéréshez jelszót vagy készüléktartalmat nem szükséges elküldeni, a modell és az igény rövid leírása elegendő az egyeztetéshez.