应对数据中心ITAD风险的最佳防护策略是安全的保管链

博客和文章

对数据中心停用采取有条理的方法涉及一个持续的过程,该过程可防止数据泄露,有助于实现可持续性目标,并最大限度地提高从待报废的设备中回收价值的潜力。从初步审计到最终处置阶段,拥有安全的保管链可确保对资产实际位置的全面可见性,从而确保数据安全。

2024年8月5日7 分钟
Your best protection against data center ITAD risk is a secure chain of custody

数据中心不断升级设备,以满足更快的速度、更大的存储容量、更高的能效和更强的安全性的需求。然而,进步的另一方面意味着需要淘汰旧设备。 这一过程会带来数据中心环境特有的风险,包括数据安全、未实现的转售价值和环境影响。

最大的风险存在于从日常使用到生命结束阶段的过渡过程中。.每个步骤(数据销毁、报废、打包、运输和装运以及价值回收)都需要采取一定的程序,以确保数据安全、尽量减少损坏风险,并促进循环使用或最大限度地重用设备和组件。

数据清除

理想情况下,所有数据都应在设备离开数据中心之前进行清理。一些IT资产处置(ITAD)专家使用企业级清理软件在现场同时清除所有存储类型,从而可以在数小时或数天内完成数据擦除,而单独清除每项资产内的数据可能需要数周或数月的时间。

在运输设备前无法对所有数据进行清理的情况下,一个能保证安全保管链的ITAD服务商是必不可少的。为确保合规性,服务商应提供经过验证和确定的工作流程,并提供数据清除的证据、每项资产的认证审计跟踪,以及从退役和运输到清除和最终处置的全程可追溯流程。

当需要销毁物理设备时,ITAD专家可以提供硬盘、磁带和其他存储介质的驻场或离场粉碎服务,并提供有记录的销毁证书。

报废

将服务器、存储单元和网络设备关闭并从机架中移除时,需要一个合规的过程来确保设备得到全面盘点,并尽量减少数据泄露的风险。 在报废之前,请对所有数据中心资产进行全面盘点,包括服务器、存储系统、网络设备、备份磁带和机架。应包括序列号、日期和最终处置计划的记录。 应由有资质的人员进行设备的下架和机架的移除,以尽量减少损坏的风险。

打包

需要专业知识来运输数据中心设备。昂贵且敏感的部件需要防热、防尘和防潮。在运输过程中设备处理不当可能会导致损坏,从而影响转售价值。 一家安全的提供物流服务的服务商,应使用为移动设备定制的环保材料,提供保护性衬垫以确保安全运输,为每件物品贴上清晰标签以便于运输过程中的追踪,并提供全天候的安全保障。在数据中心内的打包过程中,应使用专用的地板垫,以确保地板不会因为重型设备的移动而受损。

运输和装运

当您无法掌控设备时,数据安全面临的风险最大。 一个安全的运输服务商应该满足您对及时性、数据安全、跟踪和报告的要求,同时保持灵活性以满足特定需求。一个安全的运输服务商会提供可靠的提货和交货时间表,并在运输过程中采用安全的处理协议来保护设备和数据。应对所有在途物品进行详细的跟踪。

资产处理与价值回收

资产到达ITAD设施后,在进行处理前,应完成接收和检查工作。一个经过认证的ITAD服务商将提供此过程的清晰可见性。根据其最终处置方式的不同,可能会对资产进行清理、清洁、分级、翻新和准备二次销售,或者进行清理和拆卸以回收有用的部件以供长期使用,或者通过材料分离过程进行销毁和回收,以最大限度地回收资源。

不要低估从设备二次销售中可以回收的潜在价值。二次销售的收益往往相当可观,具体取决于设备的年龄和价值。一个专门从事二次营销的成熟ITAD合作伙伴可以帮助估算报废设备的价值,并确保实施安全可靠的流程以支持优化价值回收。在清除所有数据、测试和翻新资产后,ITAD合作伙伴将设备直接出售给消费者或通过批发合作伙伴的网络出售,并将部分收益返还给前所有者。IT资产二次营销通过减少浪费和重复利用来减少对环境的影响,并通过价值回收来最大化投资回报率。

数据中心运营商可以通过选择获得R2(负责任回收)或e-Stewards等公认标准认证的ITAD合作伙伴,来确保遵循环境最佳实践。

安全保管链

安全保管链在整个报废过程中提供文件和问责制。确保资产的位置已知,并确保在整个过程中,包含设备内的数据清除、跟踪和记录。拥有安全保管链可以确保从初步审核到最终处置,对资产的物理位置有完全的可视性。对处置过程的定期审计有助于发现潜在的安全漏洞。 遵守国际标准,如信息安全管理体系的ISO/IEC 27001,加强了对最佳实践的承诺。验证数据已被销毁的数据清理证书不仅应该是一个要求,而且是确保合规性的必要步骤。

数据中心停用的有序方法应该是一个持续的过程,旨在防止数据泄露,促进可持续发展目标,并最大限度地提高从待报废的设备中回收价值的潜力。随着对新数据中心的需求持续增长,采用最佳实践方法进行停用至关重要。

了解更多关于我们安全ITAD服务的信息

了解更多关于我们重新思考可持续性的方法