Data Wipe
Processo de apagamento controlado de dados utilizado para tratar informações armazenadas em mídias digitais, especialmente quando existe interesse em preservar o dispositivo para reutilização.
Sanitização de Dados • B2B
Data Wipe e Sanitização de Dados para Empresas
Apagamento seguro de dados armazenados em HDs, SSDs, notebooks, servidores e outros equipamentos corporativos, com procedimentos definidos conforme o tipo de mídia, a condição do dispositivo e a finalidade dos equipamentos.
Atendimento para empresas em São Paulo
O que é Data Wipe e Sanitização de Dados?
O Data Wipe é utilizado no tratamento de dados armazenados em mídias e equipamentos corporativos, como HDs, SSDs, notebooks, servidores e storages. O procedimento adequado depende do tipo de mídia, da tecnologia utilizada e da finalidade do equipamento após a operação.
Sanitização de Dados
A sanitização busca tornar o acesso aos dados armazenados inviável para um determinado nível de esforço. O método deve ser selecionado de acordo com o tipo de mídia, sua condição e os requisitos definidos para a operação.
HDs e SSDs
HDs magnéticos e SSDs utilizam tecnologias diferentes de armazenamento. Por isso, o procedimento de sanitização deve considerar as características da mídia e os recursos suportados pelo dispositivo.
Procedimento e Validação
A operação pode incluir identificação das mídias, execução do procedimento definido e verificação dos resultados, conforme as características do lote e o escopo contratado.
Registros da Operação
Conforme o escopo do serviço, podem ser gerados registros relacionados às mídias tratadas, aos procedimentos executados e aos resultados verificados durante a operação.
Reutilização dos Ativos
Quando tecnicamente aplicável, a sanitização permite preservar a mídia ou o equipamento para reutilização, remanejamento ou recuperação de valor, evitando a destruição física desnecessária da mídia.
Data Wipe x Formatação: Qual a Diferença?
A formatação convencional e o Data Wipe possuem finalidades diferentes. Para equipamentos corporativos que serão reutilizados, vendidos, devolvidos ou remanejados, o tratamento dos dados deve considerar o tipo de mídia, a finalidade do equipamento e os requisitos definidos para a operação.
Data Wipe
O Data Wipe utiliza procedimentos de apagamento controlado de dados com o objetivo de tratar as informações armazenadas sem necessariamente inutilizar fisicamente a mídia. O método utilizado deve considerar a tecnologia do dispositivo, sua condição e os requisitos estabelecidos para a operação.
Formatação Convencional
A formatação prepara a mídia para utilização por um sistema de arquivos, mas não deve ser considerada automaticamente um procedimento de sanitização de dados. Dependendo do procedimento realizado e da tecnologia da mídia, informações anteriormente armazenadas podem permanecer recuperáveis.
| Característica | Formatação Convencional | Data Wipe / Sanitização |
|---|---|---|
| Finalidade principal | Preparar a mídia para utilização | Tratar os dados armazenados na mídia |
| É considerada automaticamente sanitização? | Não | Depende do procedimento e método adotados |
| Possibilidade de reutilizar a mídia | Sim | Sim, quando o procedimento for tecnicamente aplicável |
| Considera o tipo de mídia e tecnologia | Não necessariamente | Sim |
| Pode fazer parte de um processo documentado | Não necessariamente | Sim, conforme o escopo da operação |
| Uso em equipamentos corporativos para reutilização | Não substitui a avaliação do tratamento dos dados | Pode ser utilizado quando tecnicamente aplicável |
Data Wipe ou Destruição Física?
Quando existe interesse em reutilizar a mídia ou o equipamento, a sanitização de dados pode ser avaliada como parte da operação. Quando a mídia não será reutilizada, apresenta condições que inviabilizam a sanitização ou existem requisitos específicos para sua inutilização, pode ser necessário avaliar a destruição física.
Conhecer a Destruição Física de HDsQuais Mídias e Equipamentos Podem ser Avaliados para Sanitização?
A sanitização de dados pode envolver diferentes tipos de mídias e equipamentos corporativos. O procedimento adequado deve ser definido conforme a tecnologia de armazenamento, a condição da mídia, os recursos suportados pelo dispositivo e a finalidade do ativo após a operação.
HDs e HDDs
Discos rígidos magnéticos podem ser avaliados para sanitização quando existe interesse em preservar a mídia para reutilização, remanejamento ou recuperação de valor.
Quando o HD não será reutilizado ou sua condição inviabiliza o procedimento definido, pode ser avaliada a destruição física do HD .
SSDs e NVMe
SSDs e unidades NVMe utilizam memória flash e mecanismos internos de gerenciamento diferentes dos discos magnéticos. Por isso, o tratamento dos dados deve considerar a tecnologia da mídia e os recursos de sanitização suportados pelo dispositivo.
Notebooks e Desktops
Equipamentos corporativos destinados à reutilização, revenda, remanejamento ou devolução podem ter suas mídias de armazenamento avaliadas para sanitização antes de deixarem o ambiente da empresa.
Servidores
Servidores podem possuir múltiplos discos e diferentes configurações de armazenamento. A estratégia de tratamento dos dados deve considerar as mídias instaladas, a configuração do equipamento e sua destinação.
Storages e Sistemas de Armazenamento
Storages corporativos podem reunir diversas unidades de armazenamento. Antes da reutilização, desmobilização ou destinação, é necessário identificar as mídias envolvidas e avaliar o procedimento adequado para o tratamento dos dados.
Outras Mídias de Armazenamento
Outras mídias corporativas, como dispositivos removíveis e determinadas mídias de backup, devem ser avaliadas conforme sua tecnologia, condição e possibilidade de reutilização antes da definição do procedimento de sanitização ou destruição.
Quando Empresas Utilizam Data Wipe?
A sanitização de dados pode fazer parte do ciclo de vida dos ativos de TI quando equipamentos corporativos serão reutilizados, remanejados, devolvidos, vendidos ou desmobilizados. O procedimento adequado deve considerar o tipo de mídia, sua condição e a finalidade do equipamento após a operação.
Renovação do Parque de TI
Na substituição de notebooks, desktops e servidores, a sanitização pode ser utilizada para tratar os dados antes que os equipamentos sejam reutilizados, vendidos, remanejados ou destinados para outra finalidade.
Devolução de Leasing e Contratos
Equipamentos devolvidos ao final de contratos de leasing, locação ou outsourcing podem exigir tratamento dos dados corporativos antes de deixarem o controle da organização.
Desmobilização de Ativos de TI
Fechamento de unidades, mudanças de escritório e projetos de desmobilização podem envolver equipamentos que não continuarão na operação da empresa.
Migração para Cloud
Projetos de migração para ambientes em nuvem podem deixar servidores, storages e outras mídias locais fora de uso. Antes da reutilização ou destinação desses ativos, os dados armazenados devem ser considerados no planejamento da operação.
Offboarding de Colaboradores
Notebooks e outros equipamentos devolvidos após o desligamento de colaboradores podem passar por tratamento dos dados antes de serem preparados para um novo usuário, armazenados ou destinados para outra finalidade.
Venda e Recuperação de Valor
Equipamentos corporativos que ainda possuem valor de mercado podem ser avaliados para sanitização antes da revenda ou recuperação de valor, permitindo preservar o ativo em vez de destruí-lo integralmente.
Quais Empresas Podem Utilizar Data Wipe?
Organizações que armazenam dados pessoais, financeiros, comerciais ou estratégicos em equipamentos de TI podem precisar definir procedimentos para o tratamento dessas informações antes da reutilização, venda, devolução ou desmobilização dos ativos.
Tecnologia e Serviços Digitais
Empresas de tecnologia podem armazenar dados de clientes, credenciais, códigos, projetos e informações internas em notebooks, desktops, servidores e outras mídias corporativas.
Financeiro e Contábil
Bancos, fintechs, empresas financeiras e escritórios contábeis podem manter informações financeiras, fiscais e cadastrais em equipamentos que posteriormente serão substituídos, devolvidos ou desmobilizados.
Saúde
Hospitais, clínicas, laboratórios e outras organizações de saúde podem armazenar dados pessoais e informações relacionadas aos pacientes em estações de trabalho, notebooks, servidores e sistemas locais.
Indústria e Engenharia
Equipamentos corporativos podem armazenar projetos, desenhos técnicos, informações de produção, propriedade intelectual e dados comerciais que precisam ser considerados na saída do ativo de operação.
Varejo e Redes de Atendimento
Redes de varejo, franquias, operações de atendimento e outras empresas com múltiplas unidades podem possuir dados armazenados em computadores, notebooks, servidores e equipamentos utilizados nas operações locais.
Educação e Organizações Institucionais
Instituições de ensino e outras organizações podem manter dados cadastrais, documentos, pesquisas e informações administrativas em equipamentos que serão renovados ou retirados de operação.
Referências para Sanitização e Segurança da Informação
A sanitização de mídias pode fazer parte de políticas mais amplas de segurança da informação, privacidade e gestão do ciclo de vida dos ativos de TI. Diferentes referências podem ser consideradas conforme o tipo de organização, a mídia e os requisitos da operação.
NIST SP 800-88 Rev. 2
Diretrizes específicas para programas de sanitização de mídias, incluindo a definição de métodos e controles apropriados conforme a sensibilidade das informações e a finalidade da mídia.
ISO/IEC 27001:2022
Norma para sistemas de gestão de segurança da informação. O tratamento de mídias e ativos pode fazer parte dos controles e processos definidos pela organização para gerenciamento dos riscos relacionados à informação.
LGPD
Estabelece regras para o tratamento de dados pessoais. A definição de procedimentos para dados armazenados em equipamentos que serão reutilizados, transferidos ou retirados de operação deve considerar as obrigações aplicáveis à organização.
ISO/IEC 21964
Família de normas relacionada à destruição de suportes de dados. É mais diretamente relacionada aos cenários de destruição física do que aos procedimentos de Data Wipe.
A aplicabilidade de normas, políticas e requisitos deve ser avaliada conforme o contexto da organização e o escopo de cada operação.
Como Funciona o Processo de Data Wipe?
Uma operação de sanitização de dados pode envolver identificação dos equipamentos e mídias, definição do procedimento, execução do Data Wipe, verificação dos resultados e registros das etapas realizadas. O fluxo é definido conforme as características dos ativos e o escopo contratado.
1. Recebimento dos Equipamentos
Os equipamentos ou mídias são recebidos para avaliação e organização da operação, considerando quantidade, tipo de ativo e procedimento previsto no escopo do serviço.
2. Identificação das Mídias
Conforme o escopo contratado, as mídias podem ser identificadas por informações como fabricante, modelo, número de série ou patrimônio, relacionando os dispositivos aos registros da operação.
3. Definição do Procedimento
O procedimento de sanitização é definido considerando o tipo de mídia, tecnologia do dispositivo, sua condição e finalidade após o tratamento.
4. Execução do Data Wipe
O procedimento definido é executado nas mídias selecionadas, buscando realizar o tratamento dos dados sem inutilizar fisicamente os dispositivos que poderão continuar em uso.
5. Verificação e Registros
Após a execução, os resultados podem ser verificados e registrados conforme o procedimento utilizado e os requisitos definidos para a operação.
6. Reutilização ou Destinação
Após a conclusão do tratamento, os ativos podem seguir para reutilização, remanejamento, devolução, revenda, recuperação de valor ou outra destinação definida para a operação.
Quais os Riscos de Retirar Equipamentos de Uso sem Tratar os Dados?
Notebooks, desktops, servidores e outras mídias podem permanecer com informações corporativas após deixarem de ser utilizados. Antes da reutilização, venda, devolução ou destinação dos equipamentos, é importante definir o tratamento adequado para os dados armazenados.
Formatação convencional
A formatação não deve ser considerada automaticamente um procedimento de sanitização. O tratamento adequado depende da tecnologia da mídia e do procedimento realizado.
Venda ou reutilização de equipamentos
Dados corporativos podem permanecer armazenados em notebooks, desktops e outras mídias que passarão para outro usuário ou organização.
Devolução de equipamentos
Equipamentos de leasing, locação ou outsourcing podem conter informações da organização no momento em que deixam seu controle.
Desmobilização de servidores e storages
Ambientes desativados podem possuir múltiplas mídias de armazenamento que precisam ser identificadas e consideradas antes da destinação dos equipamentos.
Descarte de mídias
HDs, SSDs e outras mídias fora de uso devem ter sua condição, possibilidade de reutilização e necessidade de sanitização ou destruição avaliadas antes da destinação.
Sanitização ou Destruição Física?
Quando existe interesse em preservar a mídia para reutilização, o Data Wipe pode ser avaliado como parte da operação. Quando a mídia não será reutilizada ou sua condição exige inutilização física, pode ser necessário avaliar a destruição física .
Documentação e Registros da Sanitização
Conforme o escopo contratado, uma operação de Data Wipe pode incluir registros que relacionam as mídias tratadas, o procedimento realizado e os resultados da operação.
Identificação
Registro de informações como fabricante, modelo, número de série ou patrimônio, conforme o escopo da operação.
Procedimento
Registro do procedimento de sanitização utilizado nas mídias incluídas na operação.
Resultados
Registro dos resultados obtidos após a execução e verificação do procedimento definido.
Relatório da Operação
As informações previstas no serviço podem ser consolidadas em documentação relacionada às mídias e etapas executadas.
Benefícios do Data Wipe para Empresas
A sanitização de dados permite tratar informações armazenadas em equipamentos corporativos sem necessariamente inutilizar as mídias, favorecendo a reutilização dos ativos, o controle sobre os dados e a recuperação de valor dos equipamentos.
Tratamento dos Dados Corporativos
Permite tratar informações armazenadas em equipamentos que serão reutilizados, devolvidos, vendidos ou remanejados, reduzindo a exposição de dados após a saída do ativo de sua utilização original.
Preservação e Reutilização dos Ativos
Quando tecnicamente aplicável, a sanitização permite preservar a mídia e o equipamento para reutilização ou remanejamento, evitando a destruição física quando ela não é necessária para a operação.
Recuperação de Valor
Equipamentos que continuam funcionais podem manter valor para revenda, reutilização ou recuperação de ativos, em vez de serem direcionados diretamente para destruição ou descarte.
Processo Controlado
A operação pode ser estruturada com identificação das mídias, definição do procedimento, execução, verificação e registros das etapas realizadas, conforme o escopo contratado.
Registros da Operação
Conforme o serviço contratado, podem ser mantidos registros relacionados às mídias tratadas, procedimento executado e resultados da operação, auxiliando os controles internos da organização.
Gestão do Ciclo de Vida dos Ativos
O Data Wipe pode integrar operações de renovação de parque, desmobilização, devolução de equipamentos, ITAD e recuperação de valor, conectando o tratamento dos dados à próxima etapa do ativo.
Perguntas Frequentes sobre Data Wipe e Sanitização de Dados
Data Wipe é um processo de apagamento controlado utilizado para tratar
dados armazenados em mídias digitais. O procedimento adequado deve
considerar o tipo de mídia, sua tecnologia, condição e finalidade
após a operação.
A formatação prepara a mídia para utilização por um sistema de arquivos,
mas não deve ser considerada automaticamente um procedimento de
sanitização de dados. O Data Wipe utiliza procedimentos específicos
para o tratamento dos dados armazenados, considerando a tecnologia
e as características da mídia.
O Data Wipe pode ser utilizado quando existe interesse em preservar
a mídia ou o equipamento para reutilização. A destruição física
inutiliza a mídia e pode ser considerada quando ela não será reutilizada,
quando sua condição inviabiliza a sanitização ou quando a operação
estabelece sua inutilização física.
Podem ser avaliadas mídias presentes em notebooks, desktops,
servidores, storages e outros equipamentos corporativos.
A possibilidade e o procedimento de sanitização dependem da tecnologia
de armazenamento, da condição da mídia e dos recursos suportados
pelo dispositivo.
HDs e SSDs podem exigir procedimentos diferentes devido às suas
tecnologias de armazenamento. A estratégia de sanitização deve ser
definida conforme o tipo de mídia, os recursos suportados pelo
dispositivo e os requisitos da operação.
Sim. A sanitização de mídias pode fazer parte dos procedimentos
adotados por uma organização para o tratamento de dados pessoais
armazenados em equipamentos que serão reutilizados, transferidos,
vendidos ou retirados de operação. A aplicabilidade deve ser avaliada
conforme o contexto e as obrigações da organização.
Sim, conforme o escopo contratado. A operação pode incluir
identificação das mídias, registros do procedimento executado,
resultados da verificação e outras informações previstas para
o serviço.
A Webxtec avalia operações de Data Wipe e sanitização de dados
para empresas em São Paulo e região, considerando a quantidade
de equipamentos, os tipos de mídia, sua condição e o escopo
necessário para a operação.
