Datenlöschung zwischen Sicherheit und Wirtschaftlichkeit
Die Datenmenge in Westeuropa verdoppelt sich alle zweieinhalb Jahre. Goldene Zeiten für Datensammler. Die entgegengesetzte Branche hat´s weniger leicht. Nicht nur Anzahl und Bauarten von Speichermedien steigen rapide an. Zu den Anforderungen nach zuverlässiger Löschung tritt der Wunsch nach wirtschaftlicher Geräteverwertung. Was tun? Eine Antwort liefert eraSURE von CHG-MERIDIAN
„Wer heute Speichermedien löschen will, jagt bewegliche Ziele“, erläutert Frank Kottmann, Mitglied des Vorstands von CHG-MERIDIAN. „Zum einen setzen gesetzliche Richtlinien und Compliance-Anforderungen die CIOs und IT-Budget-Verantwortlichen unter Druck. Auf der anderen Seite bereiten kaufmännische Fragen Kopfzerbrechen: Muss ich für eine Datenlöschung die 500 Smartphones meiner Kollegen am Ende des Technologie-Life-Cycle physikalisch vernichten? Oder gelingt mir beides: Durch Wiederverwertung mein Budget entlasten und dabei trotzdem auf der sicheren Seite sein?“, so Kottmann weiter.
 |
DATENLÖSCHUNG KOMBINIERT DATENLÖSCHUNG MIT EFFIZIENTEM INVESTITIONSSCHUTZ
Unter dem Namen „eraSURE“ erstellt CHG-MERIDIAN individuelle und zertifizierte Datenlöschkonzepte, die sicherheitstechnische Anforderungen auf kluge Weise mit kaufmännischen Bedürfnissen verknüpfen. „Effizient, einfach und unkompliziert. Und stets auf Basis von international etablierten Normen und Standards wie etwa DoD (Department of Defense) oder BSI (Bundesamt für Informationstechnik)“, wie Frank Kottmann betont.
CHG-MERIDIAN bewegt sich hier auf dem Feld seiner Kernkompetenzen: Als unabhängiger Finanzberater und Technologiemanager führt das Unternehmen Kompetenzen zusammen, die früher nur getrennt anzutreffen waren: technisches Wissen und kaufmännische Intelligenz. Aus der intelligenten Mischung von beiden entstehen individuelle und mittelstandsgerechte Bestands- und Nutzungskonzepte für das Management von IT-Landschaften. Auch im Bereich Entsorgung und Weiterverwertung von IT-Geräten ist CHG-MERIDIAN ein namhafter Player. Zu seinen Kunden zählen Unternehmen, die zu besonders hohen Standards der Datensicherheit verpflichtet sind.
Bei eraSURE resultiert das Vorgehen von CHG-MERIDIAN aus der Erkenntnis, dass nicht alle Daten gleich sind. Manche sind gleicher. Beispielsweise sind Daten von Geschäftsführern in der Regel sensibler als die aus der Versandabteilung. Genauso wie Informationen aus der Entwicklungsabteilung oder Patientendaten eines Krankenhauses. All diese Daten gehören zu einer höheren Risikoklasse und werden entsprechend behandelt. Prinzipiell ist es immer der Grad der Schutzbedürftigkeit, der ausschlaggebend ist für die Wahl der Löschverfahren und die angewandten Verfahrensweisen.
 |
ZWEI ZERTIFIZIERTE LÖSCHVERFAHREN
Grundsätzlich bietet CHG-MERIDIAN zwei zertifizierte Löschverfahren. Beide Varianten erstrecken sich von der einfachen Datenlöschung bis hin zur physikalischen Vernichtung des Datenträgers.
- Die Datenlöschung erfolgt TÜV-zertifiziert und BSI-Grundschutzkonform. Der Prozess beginnt bereits mit der Abholung der Geräte, er beinhaltet den verplombten Transport und endet mit der Datenlöschung in einem biometrisch abgeriegelten Sicherheitsbereich.
- Die Löschung ist DEKRA-zertifiziert und Department-of-Defense(DoD)-konform. Diese Norm verzichtet auf die Zertifizierung des Transports. Sie eignet sich insbesondere für Daten mit einem geringeren Schutzbedürfnis.
Der Prozess ist ausgelegt für mechanische und elektrische Speicher. Das Spektrum der Speichermedien reicht von Arbeitsplatz-PCs, Laptops und Servern bis hin zu RZ-Speicherumgebungen, Smartphones und Tablets. Je nach Sicherheitsbedürfnis des Kunden und den definierten Schutzklassen kommen Spielarten des einen oder des anderen Löschverfahrens zum Zuge. So entsteht die optimale Löschmethode auf Basis etablierter Standards: revisionssicher, compliance-konform und gleichzeitig kostenschonend.
TEIL EINES DURCHGÄNGIGEN SERVICE-NETZES
eraSURE ist Teil eines durchgängigen Servicenetzes, mit dem CHG-MERDIDIAN in seinem Lösungsbereich Managed Desktop Solutions (MDS) den Lebensweg eines IT-Arbeitsplatzes durchgängig begleitet. Von der Beratung bis zur Geräterückholung und der zertifizierten Datenlöschung sind alle technischen und kaufmännischen Informationen transparent. Sicherheit und Nachvollziehbarkeit ist ein Vorteil davon, Planbarkeit und Kontrolle ein anderer. So lassen sich beispielsweise Kosten verursachergerecht identifizieren und Aufwände fein granuliert reporten, verrechnen und budgetieren.
Drei Fragen an Alfred Korbmacher, Teamleiter IT des Technologie- und Servicezentrums von CHG-MERIDIAN
WAS IST DAS BESONDERE AN ERASURE, IHREM ANGEBOT ZUR ZERTIFIZIERTEN DATENLÖSCHUNG?
Alfred Korbmacher: Im Grunde sind es drei Dinge, die das Verfahren in seiner Gesamtheit einzigartig machen. Die Verschränkung von Sicherheitsaspekten und kaufmännischer Perspektive ist das eine; für jeden Kunden ist das bares Geld wert. Das Zweite: Die Datenlöschungen laufen in einem servergesteuerten, vollautomatischen Prozess ab. Und drittens sind alle eingesetzten Verfahren von unabhängiger Seite zertifiziert.
WIE IST DAS MIT DEM VOLLAUTOMATISCHEN PROZESS ZU VERSTEHEN?
Alfred Korbmacher: Der hohe Automatisierungsgrad bringt ganz entscheidende Vorteile: Selbst sehr hohe Stückzahlen lassen sich schnell und effizient abarbeiten. Und das bei einem hohen Sicherheitsniveau, da fehleranfällige menschliche Eingriffe nicht mehr stattfinden. Am Ende des Prozesses erhält jedes Gerät ein eigenes Sicherheitszertifikat. Daraus resultiert ein effizienter Schutz vor Datenmissbrauch. Kunden können ihre Altgeräte mit gutem Gefühl weiterverwenden oder verkaufen. Der wachsende Berg von Elektroschrott reduziert sich zusätzlich.
WIE LÄUFT DAS TÜV-ZERTIFIZIERTE VERFAHREN AB?
Alfred Korbmacher: In der TÜV-zertifizierten Variante beginnt der Löschprozess bereits mit der Abholung beim Kunden vor Ort. Mittels einer mobilen Datenerfassungsstation werden alle Geräte registriert und gekennzeichnet. Danach geht es in verplombten Fahrzeugen und mit GPS-Überwachung zum Technologie- und Servicezentrum von CHG-MERIDIAN. Die Löschung selbst erfolgt in einem biometrisch abgeriegelten Sicherheitsbereich. Der gesamte Prozessverlauf ist lückenlos nachverfolgbar – in jedem einzelnen Schritt.
