Come cancellare un server dedicato prima di smettere di noleggiarlo
- Categoria: Sicurezza
Gli amministratori di sistema potrebbero non avere accesso fisico ai server dedicati, soprattutto quando si tratta di ospitare siti Web su Internet utilizzando server.
Questi server sono generalmente ospitati da una società di web hosting in un data center sicuro. La maggior parte dei server dedicati viene affittata per un certo periodo di tempo e quindi trasferita al cliente successivo.
Mentre alcune società di hosting di server dedicati cancellano e formattano in modo sicuro i dischi rigidi dei server che non vengono più affittati da individui o organizzazioni prima di essere nuovamente disponibili, alcuni li formattano solo. La ragione di ciò potrebbe essere vincoli di tempo, ma anche la mancanza di conoscenza che i dati possono essere ripristinati se non vengono cancellati in modo sicuro dalle unità del server.
Una recente discussione sul Codificatore di donazioni forum ha toccato quell'argomento. Un utente ha notato che era in grado di ripristinare i dati da un server dedicato che era stato noleggiato da qualcun altro in precedenza. Ciò può avere alcune gravi implicazioni.
I server dedicati possono contenere tutti i tipi di dati sensibili inclusi account utente, password, database aziendali, indirizzi e-mail, informazioni personali, foto, media e documenti. Molti di questi possono ancora essere ripristinati se i dischi rigidi non vengono cancellati correttamente, il che ovviamente può essere molto problematico non solo dal punto di vista aziendale ma anche da quello privato a seconda del tipo di dati che sono stati memorizzati sul disco rigido di il server dedicato.
Esistono due possibilità per garantire che nessuna terza parte abbia accesso ai dati memorizzati sulle unità del server. L'opzione A sarebbe quella di acquistare il disco rigido dalla società di web hosting. La maggior parte non avrà problemi a vendere dischi rigidi ai propri clienti per un premio. Questa è in realtà una buona opzione per la maggior parte delle aziende in quanto significherebbe che avranno accesso fisico al disco rigido che è stato nel loro server dedicato.
La seconda opzione è cancellare in modo sicuro il disco rigido del server dedicato prima della scadenza del contratto. Le possibili soluzioni sono limitate in quanto il server deve essere in esecuzione per accedervi da remoto. Un modo per cancellare un disco rigido specifico o una partizione di un server dedicato è eseguire il seguente comando:
shred -f -z -v -u / dev / sda
Questo cancellerà / dev / sda, potrebbe essere necessario cambiarlo a seconda di quante unità sono installate. Ovviamente il processo richiederà del tempo. I parametri significano quanto segue:
- -f: force, modifica i livelli di autorizzazione per consentire la scrittura se necessario
- -z: zero, sovrascriverà l'intero disco con zeri alla fine
- -v: verbose, mostra lo stato di avanzamento
- -u: rimuove, tronca e rimuove il file dopo la sovrascrittura