Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

1. 消去アルゴリズムの選択は、合計処理時間に非常に大きな影響があります。たとえば、3回の上書きアルゴリズムが選択された場合、1回の上書きアルゴリズムよりも消去に3倍の時間がかかります。最新のNIST 800-88改訂版やストレージセキュリティISO 27040などの確立された調査研究を踏まえると、サードパーティが承認した消去ソフトウェアによって実行される1回の上書きアルゴリズムは、データの回復不可能な状態を十分に達成します。 27040等の調査研究を踏まえると、第三者認証済みの消去ソフトウェアによって実行される1回の上書きアルゴリズムで十分にデータ復旧不可能な状態が達成されます。 

  • 特定のセキュリティ上の規制が複数回の上書きを必要としないならば、Blanccoは論理的レベルでHMG 複数回の上書きを指定するようなセキュリティ要件が特に無い場合、Blanccoは論理的レベルでHMG Infosec Lower Standardの1回の上書きを推奨できます。Standardの1回の上書きを推奨します。
  • 圧縮データの場合、ランダムデータで上書きするには、Blancco独自の上書き方法「Aperiodic random overwrite」(ソフトウェアでは#50と指定されています)を使用してください。圧縮データの場合、ランダムデータで上書きするためにBlancco独自の「Aperiodic random overwrite」 (Blancco LUN Eraserの消去方式ID 50に相当) を推奨します。

2. 消去の対象となるシステムは、1つの大きなLUNの代わりに複数の小さなLUNが存在するように構成する必要があります。消去の対象となるシステムを、複数の小さなLUNに分割してください。

  • ストレージの合計サイズは、これらの複数のLUNに可能な限り均等に分散する必要があります。一つの巨大なLUNを構成するのではなく、ストレージの合計サイズを複数のLUNに可能な限り均等に分配してください。

3. 対象システムのオペレーティングシステムからBlancco 対象システム自身のOSでBlancco LUN Eraserを実行していない場合は、できるだけ多くの外部サーバー(各サーバーに Blancco Eraserを実行する必要が無ければ、できるだけ多数の外部サーバーを接続し、各サーバーでBlancco LUN Eraserをインストール済み)を接続します。そのサーバー間でLUNをできる限り均等に分割します(LUNの数量とサイズの両方を考慮)。Eraserのインストールと実行を行ってください。LUNの数量とサイズを考慮しつつ、LUNを各サーバーにできる限り均等に分配します。

  • Windows Server 2008以降を推奨可能な限り高性能のハードウェアを搭載したサーバーを準備(RAM、プロセッサーなど)
  • 可能な限り高性能のハードウェアを推奨 (RAM、プロセッサーなど)

以下のポイント4および5は、特にWindows環境の Blancco LUN Eraserに該当します。

4. Blancco LUN Eraserサーバーから可能な限り多くのLUNを同時に消去するには、/multisherdコマンドを使用します。サーバあたり一度に12個のLUNを消去するのが適切です。それ以上の場合、システムがクラッシュする可能性があります。

  • /multishredコマンドは、システムが他の機能にリソースを割り当てることで消去速度を低下させることのないように、利用可能なすべてのシステムリソースを消費します。multishredコマンドは、消去速度の低下を招く機能にシステムリソースが割り当てれられないよう、利用可能なすべてのシステムリソースを消費します。

5. 上書きのバッファのサイズを変更するには、Blancco LUN Eraserの/buffersizeコマンドを使用します。ユーザーは、最適なバッファサイズを動的に選択するようにソフトウェアを設定できます。他に、試行錯誤しながらバッファサイズを手動で選択する方法もあります。Blanccoの推奨値は30から50MBの間です。buffersizeコマンドを使用します。設定により、自動的にバッファサイズを決定させることも、ユーザーが手動で指定して試行錯誤することもできます。Blanccoの推奨値は30から50MBの間です。詳細はユーザーマニュアルを参照してください