You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 2 Current »

1. 消去アルゴリズムの選択は、合計処理時間に非常に大きな影響があります。たとえば、3回の上書きアルゴリズムが選択された場合、1回の上書きアルゴリズムよりも消去に3倍の時間がかかります。最新のNIST 800-88改訂版やストレージセキュリティISO 27040などの確立された調査研究を踏まえると、サードパーティが承認した消去ソフトウェアによって実行される1回の上書きアルゴリズムは、データの回復不可能な状態を十分に達成します。 

  • 特定のセキュリティ上の規制が複数回の上書きを必要としないならば、Blanccoは論理的レベルでHMG Infosec Lower Standardの1回の上書きを推奨できます。
  • 圧縮データの場合、ランダムデータで上書きするには、Blancco独自の上書き方法「Aperiodic random overwrite」(ソフトウェアでは#50と指定されています)を使用してください。

2. 消去の対象となるシステムは、1つの大きなLUNの代わりに複数の小さなLUNが存在するように構成する必要があります。

  • ストレージの合計サイズは、これらの複数のLUNに可能な限り均等に分散する必要があります。

3. 対象システムのオペレーティングシステムからBlancco LUN Eraserを実行していない場合は、できるだけ多くの外部サーバー(各サーバーに Blancco LUN Eraserをインストール済み)を接続します。そのサーバー間でLUNをできる限り均等に分割します(LUNの数量とサイズの両方を考慮)。

  • Windows Server 2008以降を推奨
  • 可能な限り高性能のハードウェアを搭載したサーバーを準備(RAM、プロセッサーなど)

以下のポイント4および5は、特にWindows環境の Blancco LUN Eraserに該当します。

4. Blancco LUN Eraserサーバーから可能な限り多くのLUNを同時に消去するには、/multisherdコマンドを使用します。サーバあたり一度に12個のLUNを消去するのが適切です。それ以上の場合、システムがクラッシュする可能性があります。

  • /multishredコマンドは、システムが他の機能にリソースを割り当てることで消去速度を低下させることのないように、利用可能なすべてのシステムリソースを消費します。

5. 上書きのバッファのサイズを変更するには、Blancco LUN Eraserの/buffersizeコマンドを使用します。ユーザーは、最適なバッファサイズを動的に選択するようにソフトウェアを設定できます。他に、試行錯誤しながらバッファサイズを手動で選択する方法もあります。Blanccoの推奨値は30から50MBの間です。詳細はユーザーマニュアルを参照してください

  • No labels