IEEE 2883.1-2025 ist eine Erweiterung von IEEE 2883:2022, dem Standard für die Bereinigung von Speichermedien, und bietet Leitlinien für die Implementierung von Bereinigungstechniken auf Speichergeräten in realen Umgebungen. Während IEEE 2883 Techniken zur Bereinigung von Speichermedien beschreibt, bietet IEEE 2883.1 Leitlinien für deren Implementierung vor der Bereitstellung von Geräten, während der Nutzung oder bei der Entsorgung von Vermögenswerten.
Geltungsbereich und Zweck von IEEE 2883.1 – Abschnitt 1
IEEE 2883.1 gilt für Speichermedien an verschiedenen Punkten ihres Lebenszyklus, um Unternehmen dabei zu unterstützen, konsistente und vertretbare Entscheidungen zur Bereinigung zu treffen. Der Standard führt keine neuen Bereinigungsmethoden ein, sondern beschreibt, wie bestehende Methoden in realen Szenarien angewendet werden sollten, in denen Risiken, Compliance und geschäftliche Faktoren berücksichtigt werden müssen.
IEEE 2883.1 erkennt an, dass die Entsorgung nicht nur eine technische Frage ist, sondern auch eine Frage der Unternehmensführung. Die Norm berücksichtigt, dass Unternehmen in unterschiedlichen Risiko- und Regulierungsumgebungen tätig sind und daher einen systematischen Ansatz benötigen, um Entscheidungen über Entsorgungsmethoden zu treffen, die in ihrem realen Kontext angemessen sind.
Normative Verweise – Abschnitt 2
IEEE 2883 ist die primäre normative Referenz für diese empfohlene Vorgehensweise. Sie definiert das technische Verhalten von Bereinigungsmethoden und die Arten von restlichen Daten, die nach der Bereinigung übrig bleiben können.
IEEE 2883.1 baut auf IEEE 2883 auf, um zu verstehen, wie sich Löschen, Bereinigen und Zerstören auf Speicherinhalte auswirken. Das Dokument ist zur Verwendung in Verbindung mit IEEE 2883 vorgesehen.
Definitionen, Akronyme und Abkürzungen – Abschnitt 3
Dieser Abschnitt legt eine gemeinsame Sprache fest, die im gesamten Dokument verwendet wird. Er definiert Informationen als aussagekräftige Daten und enthält Akronyme für kryptografische und regulatorische Konzepte. Eine gemeinsame Sprache stellt sicher, dass Bereinigungstechniken, Risikostufen und kryptografische Begriffe von verschiedenen Organisationen auf die gleiche Weise definiert werden.
Vorbereitungen – Abschnitt 4
4.1 Bereinigung im Lebenszyklus von Speichermedien
Speichermedien durchlaufen einen Lebenszyklus, der mit der Anschaffung, Nutzung und Neuzuweisung beginnt und mit der Entsorgung oder dem Recycling endet. Die Bereinigung kann an mehreren Punkten dieses Lebenszyklus erfolgen, darunter
- Vor der Bereitstellung
- vor der internen Wiederverwendung
- vor der externen Wiederverwendung
- vor der Entsorgung von Speichermedien
Die Bereinigung ist nicht auf Szenarien am Ende der Lebensdauer beschränkt. Sie dient als kontinuierliche Kontrolle, die immer dann angewendet werden sollte, wenn sich das Eigentum oder die Kontrolle über Vermögenswerte ändert. Beim Kauf von Speichermedien kann die Bereinigung dazu verwendet werden, vorhandene oder bösartige Anwendungen oder Skripte (Malware) zu entfernen. Bei verschlüsselten Speichermedien kann diese Phase auch dazu genutzt werden, neue Verschlüsselungsschlüssel zu generieren und alle vom Hersteller bereitgestellten Schlüssel ungültig zu machen. Während der Nutzungsphasen, sei es für den internen oder externen Gebrauch, muss eine Bereinigung durchgeführt werden. B und C veranschaulichen dies in der folgenden Abbildung.
Abbildung: Bereinigung im Lebenszyklus von Speichermedien
Quelle:https://standards.ieee.org/ieee/2883.1/11015/
Wenn der Speicher das Ende seiner aktuellen Nutzungsdauer erreicht hat, wird er vor der Wiederverwendung oder dem Wiederverkauf bereinigt. Wenn der Speicher technologisch veraltet oder unzugänglich ist, können die gewählten Bereinigungsmethoden durch den Betriebszustand des Geräts eingeschränkt sein, und es können destruktive Techniken (wie Schreddern, Verbrennen oder Schmelzen) erforderlich sein.
4.2 Risiko und Risikomanagement
Die unbefugte Offenlegung von Daten setzt Unternehmen regulatorischen Strafen, zivilrechtlicher Haftung, Reputationsschäden und finanziellen Verlusten aus. „Risiko“ ist definiert als eine Funktion des potenziellen Verlusts und der Eintrittswahrscheinlichkeit. Das Risiko stellt die erwarteten Auswirkungen dar, die ein unbefugter Zugriff auf auf Medien gespeicherte Informationen auf ein Unternehmen haben kann.
Die Wahrscheinlichkeit hängt von zwei Faktoren ab.
- Zuerst muss die Wahrscheinlichkeit berücksichtigt werden, dass ein Angreifer vor der Bereinigung Zugriff auf den Speicher erhält.
- Der zweite Faktor ist die Wahrscheinlichkeit, dass nach der Bereinigung noch aussagekräftige Daten wiederhergestellt werden können, was von der verwendeten Methode und den technischen Fähigkeiten des Angreifers abhängt.
Der Verlust wird anhand der Sensibilität der Informationen und der Folgen einer unbefugten Offenlegung kategorisiert.
- Ein geringfügiger Verlust kann geringfügige betriebliche Auswirkungen haben.
- Mittlere Verluste können zu behördlichen Strafen oder finanziellen Einbußen führen.
- Ein hoher Verlust kann zur Offenlegung sensibler personenbezogener Daten, geistigen Eigentums oder strategischer Geschäftsinformationen führen.
Das Risiko ergibt sich aus der Kombination von Wahrscheinlichkeit und Verlust und bildet ein qualitatives Risikoniveau. Stärkere Risikominderungsmethoden reduzieren die Wahrscheinlichkeit und damit das Restrisiko. Cybersicherheitsrisiken unterscheiden sich von physischen Risiken dadurch, dass Angreifer ihre Strategien als Reaktion auf Abwehrmaßnahmen anpassen. Je höher der potenzielle Gewinn, desto mehr Aufwand sind Angreifer bereit zu investieren.
Risiken können akzeptiert, vermieden, übertragen oder behandelt werden. Die Risikominderung dient als primärer Mechanismus für den Umgang mit Risiken, indem sie die Wahrscheinlichkeit der Datenrettung auf ein Niveau reduziert, das mit der Risikotoleranz der Organisation vereinbar ist.
Tabelle 4: Risiko als Funktion der Wahrscheinlichkeit und des Ausmaßes des Verlusts
Quelle: https://standards.ieee.org/ieee/2883.1/11015/
Abbildung: Risikomanagementprozess
Quelle: https://standards.ieee.org/ieee/2883.1/11015/
4.3 Überblick über Kryptografie in Speichersystemen gemäß IEEE 2883.1
Kryptografie ist der Prozess der Verschlüsselung von Klartext in Chiffretext unter Verwendung von Verschlüsselungsschlüsseln. Die Sicherheit der Daten hängt vollständig davon ab, wer im Besitz der Verschlüsselungsschlüssel ist. Ohne den richtigen Schlüssel ist es mit den heutigen Rechenkapazitäten praktisch unmöglich, den Chiffretext wieder in etwas Sinnvolles umzuwandeln. Für eine sichere Datenspeicherung verwenden Unternehmen symmetrische Kryptografie und ein Zwei-Schlüssel-System. Es gibt den Medienverschlüsselungsschlüssel (MEK), der die Daten auf dem Gerät verschlüsselt, und den Schlüsselverschlüsselungsschlüssel (KEK), der den MEK schützt. Dies ermöglicht eine Schlüsselrotation, ohne dass alle bereits sicher gespeicherten Daten entschlüsselt und anschließend erneut verschlüsselt werden müssen.
Kryptografisches Löschen ist ein Prozess, bei dem alle Kopien der Verschlüsselungsschlüssel vernichtet werden, sodass der Chiffretext unwiederbringlich für immer verloren geht. Dieser Prozess ist nur dann wirksam, wenn eine starke Kryptografie verwendet wird, wenn die Implementierungen getestet wurden und sich als funktionsfähig erwiesen haben und wenn das gesamte Schlüsselmaterial vollständig gelöscht wurde. Wenn Schlüssel an anderer Stelle gespeichert, gesichert oder gespeichert werden, reicht das kryptografische Löschen allein nicht aus, und es können andere Bereinigungsmethoden wie IEEE Destruct verwendet werden.
Es ist auch wichtig zu beachten, dass Algorithmen nicht für immer gültig sind. Mit zunehmender Rechenleistung, insbesondere mit dem Aufkommen des Quantencomputings, können ältere Algorithmen ihre Wirksamkeit verlieren. Dies ist ein Problem für Daten, die langfristige Sicherheit erfordern, da der Chiffretext in Zukunft kompromittiert werden könnte.
4.4 Überblick über die Bereinigungsmethode IEEE 2883 Destruct
Destruct beschädigt das Speichermedium physisch, sodass die Daten nicht wiederhergestellt werden können. Diese Methode erfordert das Auswählen geeigneter Techniken für jeden Speichertyp, die Wartung der Geräte und die Schulung der Bediener. Falsche Techniken können dazu führen, dass Daten wiederhergestellt werden können. Wenn Destruct verwendet wird, sollten die dabei anfallenden Materialien nach Möglichkeit recycelt werden, um wertvolle Ressourcen zurückzugewinnen und die Umweltbelastung zu verringern.
Beispielsweise ist das Entmagnetisieren bei Solid-State-Laufwerken unwirksam, da es nur bei magnetischen Medien wie Festplatten funktioniert. Die Zerstörung sollte nur verwendet werden, wenn:
- das Speichermedium nicht mehr funktionsfähig ist.
- es technologisch veraltet ist
- die Organisation eine sehr geringe Risikotoleranz hat und nicht bereit ist, potenzielle Risiken zu akzeptieren, die sich aus der Wiederverwendung des Speichermediums ergeben.
4.5 Aufräumung und das Prinzip der Kreislaufwirtschaft
Gemäß IEEE 2883.1 fördert die Kreislaufwirtschaft die Wiederverwendung und das Recycling von Speichermedien, um die Umweltbelastung und den Ressourcenverbrauch zu reduzieren. Die Wiederverwendung verzögert den Austausch von Hardware, reduziert Elektronikschrott und senkt die mit der Herstellung neuer Geräte verbundenen CO2-Emissionen.
Löschverfahren bieten oft einen starken Schutz und erhalten gleichzeitig die Geräte für die Wiederverwendung. Die Zerstörung sollte nicht als Standardmethode verwendet werden, wenn andere Bereinigungstechniken eine akzeptable Risikominderung erzielen können.
Auswahl der geeigneten Bereinigungsmethode – Abschnitt 5
5.1 Bereinigung vor der Bereitstellung
Bedrohungen in der Lieferkette können dazu führen, dass Malware oder kompromittierte Verschlüsselungsschlüssel in den Speicher gelangen, bevor dieser in Betrieb genommen wird. Eine Bereinigung vor der Bereitstellung mindert diese Risiken, indem vorinstallierte schädliche Inhalte entfernt und vorhandene Verschlüsselungsschlüssel ungültig gemacht werden.
- Das Löschen reicht in der Regel aus, um Malware aus Bereichen zu entfernen, auf die Benutzer Zugriff haben.
- Die kryptografische Löschung bietet zusätzlichen Schutz, indem neue Verschlüsselungsschlüssel generiert werden.
5.2 Bereinigung vor der internen Wiederverwendung
Durch die interne Wiederverwendung wird der Speicher für Mitarbeiter, Auftragnehmer und interne Gegner zugänglich.
- Für Daten mit geringem Risiko wird eine Löschung empfohlen.
- Für Daten mit hohem Risiko oder unbekanntem Risiko wird eine vollständige Löschung empfohlen.
Wenn Speichermedien Informationen unterschiedlicher Sensibilität enthalten, sollte die Bereinigung dem höchsten vorhandenen Risiko entsprechen.
5.3 Bereinigung vor der externen Wiederverwendung
Die externe Wiederverwendung setzt Speichermedien hochqualifizierten Angreifern aus. Sobald Speichermedien die Kontrolle der Organisation verlassen, können sie mit fortschrittlichen forensischen Techniken untersucht werden.
- Für die meisten Szenarien, in denen eine externe Wiederverwendung geplant ist, wird eine vollständige Löschung empfohlen.
- Die Löschung darf nur für Informationen mit geringem Risiko verwendet werden.
5.4 Bereinigung vor der Entsorgung oder dem Recycling
Wenn Speichermedien veraltet oder nicht mehr funktionsfähig sind, müssen sie vernichtet werden. Die physische Vernichtung erfordert keine Funktionsfähigkeit des Geräts und verhindert die Datenrettung mithilfe forensischer Techniken. Restmaterialien sollten nach Möglichkeit recycelt werden, um wertvolle Komponenten zurückzugewinnen und Umweltschäden zu reduzieren.
Überprüfung der Bereinigung – Abschnitt 6
6.1 Allgemeines
Die Überprüfung unterstützt Unternehmen bei der Einhaltung ihrer Datenverwaltungsrichtlinien und verringert die Wahrscheinlichkeit von Fehlern. Sie kann verwendet werden, um Folgendes zu überprüfen:
- Ob der Bereinigungsbefehl wie beabsichtigt ausgeführt wurde.
- Ob die Bereinigung funktional wirksam war.
Die Überprüfung stellt sicher, dass der Speicher korrekt bereinigt wurde, und trägt dazu bei, eine versehentliche Offenlegung von Daten aufgrund von Verfahrensfehlern zu verhindern.
6.2 Überprüfung der Löschmethode
Die Löschung basiert auf firmwarebasierten Löschbefehlen. Die Überprüfung umfasst die Bestätigung, dass der entsprechende Befehl erfolgreich ausgeführt wurde, und gegebenenfalls eine vollständige logische Überprüfung des Speicherinhalts.
Bei der kryptografischen Löschung konzentriert sich die Überprüfung darauf, sicherzustellen, dass alle Verschlüsselungsschlüssel zerstört wurden. Da verschlüsselte Daten auf dem Gerät verbleiben, basiert die Funktionsüberprüfung auf der Bestätigung, dass das Schlüsselmaterial nicht mehr zugänglich ist.
Fazit
IEEE 2883.1-2025 legt einen strukturierten und risikobasierten Rahmen für die Anwendung von Methoden zur Speicherbereinigung während des gesamten Speicherlebenszyklus fest. Es positioniert die Bereinigung als eine Governance- und Risikomanagement-Funktion und nicht als eine rein technische Aktivität.
Der Standard fördert die Wiederverwendung, kryptografische Löschung und das Recycling, wo immer dies möglich ist, und behält die Vernichtung für Szenarien vor, in denen andere Methoden die Risikoanforderungen nicht erfüllen können. Eine effektive Speicherbereinigung erfordert fundierte Entscheidungen, die Sicherheit, Compliance, operative Machbarkeit und Umweltverantwortung in Einklang bringen.
