Подробный гайд по гарантированному уничтожению данных и очистке дисков в ViPNet SafeBoot

Подробный гайд по гарантированному уничтожению данных и очистке дисков в ViPNet SafeBoot Технический гайд по выполнению гарантированного уничтожения (очистки) данных, разделов и целых дисков с использованием продуктов линейки InfoTeCS (ViPNet SafeBoot, ViPNet SafePoint / Endpoint Security).

Программный модуль ViPNet SafeBoot и решения на его базе поддерживают функции гарантированного удаления файлов и очистки дисковых томов. Эти механизмы позволяют исключить возможность восстановления конфиденциальной информации даже с использованием специализированных лабораторных средств.

Важно

1. Необратимость:

Процесс гарантированного уничтожения данных (перезаписи) является необратимым. Перед началом работ убедитесь в наличии резервных копий.

2. Особенности SSD:

На твердотельных накопителях (SSD) из-за технологии выравнивания износа (Wear Leveling) классическая перезапись секторов не гарантирует физического стирания данных из скрытых резервных областей. Для SSD надежнее всего использовать метод криптографического уничтожения (Crypto Erase), если на диске было включено полнодисковое шифрование (FDE).

Шаг 1. Настройка Политики уничтожения (в Консоли администратора)

Для легитимного запуска очистки с рабочей станции администратор должен разрешить эти действия в политиках безопасности:

1. Откройте Консоль администратора ViPNet Administrator.
2. Перейдите в раздел Политики → ViPNet SafePoint (или Endpoint Security / SafeBoot).
3. Найдите блок Гарантированное удаление и очистка памяти.
4. Настройте параметры:
   • Разрешить пользователю запуск гарантированного удаления: Включите эту опцию, если планируете запускать процесс локально с клиента.
   • Методы очистки (Алгоритмы): Выберите стандарт перезаписи. Обычно доступны:
     • 1 проход (заполнение нулями или случайными числами) — для быстрых операций.
     • 3 прохода (алгоритм DoD 5220.22-M) — стандарт для многих государственных и корпоративных систем.
     • 7 проходов (стандарт DoD).
     • 35 проходов (алгоритм Гутманна) — максимальный уровень перезаписи для магнитных носителей (HDD).
5. Сохраните политику и дождитесь ее применения на целевых рабочих станциях.

Шаг 2. Локальная очистка (с Клиента ViPNet SafeBoot)

Если вам необходимо очистить раздел или свободное место непосредственно на компьютере:

1. Запустите графический интерфейс Клиента ViPNet SafeBoot / SafePoint на рабочей станции.
2. Авторизуйтесь под учетной записью администратора безопасности (если этого требует ролевая модель).
3. Перейдите в меню Инструменты → Гарантированное удаление (или Очистка дисковых томов).
4. Выберите тип операции:
   • Очистка свободного места (Free Space): Выбирается логический диск (например, C:). Клиент перезапишет только те кластеры, которые файловая система считает пустыми. Это безопасно для текущих рабочих файлов и удаляет «хвосты» ранее удаленной информации.
   • Очистка файлов и папок: Укажите конкретные директории, которые требуется уничтожить.
   • Очистка дискового тома (Раздела): В зависимости от настроек и прав, можно инициировать перезапись всего раздела. Внимание: это приведет к уничтожению всех данных на выбранном логическом диске.
5. Выберите метод перезаписи (количество проходов) и подтвердите запуск.
6. Дождитесь завершения процесса. Время выполнения зависит от объема диска и выбранного алгоритма (35 проходов на HDD могут занять несколько часов).

Шаг 3. Централизованная очистка через Консоль (Задание)

Если оборудование готовится к списанию или необходимо массово очистить носители:

1. В Консоли администратора ViPNet перейдите в раздел Управление рабочими станциями.
2. Выделите нужный ПК или группу компьютеров.
3. Создайте новое задание: Гарантированное удаление данных.
4. В параметрах задания укажите:
   • Целевой объект: Свободное место, конкретные файлы или весь том.
   • Алгоритм перезаписи: Выберите сертифицированный ФСТЭК алгоритм, принятый в вашей организации.
5. Отправьте задание на выполнение. Агент на рабочей станции выполнит его в фоновом режиме и отправит отчет о завершении на сервер.

Шаг 4. Криптографическое стирание (Crypto Erase) — Рекомендуемый метод для FDE

Если на диске используется полнодисковое шифрование ViPNet SafeBoot (Full Disk Encryption):

1. Все данные на диске (включая системные области, bad-блоки и резервные зоны SSD) зашифрованы на аппаратном или программном уровне.
2. Для гарантированного уничтожения информации не нужно перезаписывать терабайты данных. Достаточно уничтожить или отозвать ключ шифрования.
3. В Консоли администратора перейдите в управление ключами шифрования для конкретного ПК или съемного носителя.
4. Выполните команду Отозвать ключ / Уничтожить ключ.
5. После этого все данные на диске мгновенно превращаются в нечитаемый криптографический шум. Этот метод является самым быстрым, безопасным для ресурса SSD и полностью соответствует требованиям регуляторов по уничтожению данных.

Шаг 5. Аудит и фиксация результатов

Для прохождения проверок (со стороны ФСТЭК, ФСБ или внутренних аудиторов) факт уничтожения должен быть задокументирован:

1. Откройте Журнал аудита в Консоли администратора ViPNet.
2. Отфильтруйте события по типу: Гарантированное удаление / Очистка дисковых томов.
3. Убедитесь, что для целевой рабочей станции зафиксировано событие со статусом «Успешно завершено».
4. При необходимости экспортируйте отчет в формате PDF или CSV для приобщения к акту об уничтожении носителей информации.

Информация предоставлена в ознакомительных целях. Применение описанных настроек в системах, должно осуществляться только после согласования с ответственными за информационную безопасность и в соответствии с требованиями ФСТЭК, ФСБ и иных уполномоченных органов.