エントリー「Evernoteの3つのデータ保護ルール」では 、ユーザーがサービスを信頼できるようにデータを保護するために講じるいくつかの対策について既に説明しました。 実際、このような対策は他にもたくさんありますが、今日は、1つの重要なポイントについてお話したいと思います。ハードドライブに障害が発生した場合の対処方法です。
おそらく、自分の手でコンピューターを購入し、前の所有者からさまざまな情報を見つけた人々に関する物語を読む必要がありました。 そのため、Evernoteは古いドライブの廃止に非常に真剣です。
ユーザーデータストレージインフラストラクチャでは、ハードドライブとソリッドステートドライブ（SSD）の両方を使用しています。 ハードドライブは本質的に機械式であるため、可動コンポーネントを備えたすべてのものと同様に、遅かれ早かれ故障します。 SSDにはさまざまな障害の性質があります。そのようなドライブでは、書き換えサイクルの回数に制限があり、その後は読み取り専用になります。
ハードウェアRAIDコントローラーでデータの冗長性を提供します。 これは、単一のドライブ障害がデータの安全性に影響を与えないことを意味します。 さらに、障害が発生する可能性のあるドライブを特定するための予防措置を講じ、ドライブ自体が提供するデータ転送エラーと予測を追跡します。 これらの値がクリティカルなしきい値に達すると、故障を待つことなく、通常は同じ営業日または翌営業日にディスクを交換します。 ディスクは警告なしに単純に破損する場合があります。その後、できるだけ早く交換することがタスクです。
その結果、ユーザーデータを含む可能性のあるこれらすべての破損したディスクがあります。 ATA命令セットには、ディスク上の各トラックを上書きするセキュア消去機能が含まれており、データの復元はほとんど不可能です。 これはすべて素晴らしいことですが、そのためにはドライブが動作する必要があります。 そして、私たちの場合、故障したドライブのほとんどは機能しなくなっているため、この機能は私たちには適していません。
ドライブは高価であり、通常保証が付いています（通常3年、場合によってはそれ以上）。 メーカーは通常、保証プログラムの一環として、故障したドライブを交換のために返品することをお客様に要求しています。 しかし、ディスクにはユーザーデータが含まれている可能性があり、同じSecure Erase機能を使用できないため、ディスクを修理または交換のために送る余裕がなく、ユーザーデータを危険にさらします。 幸いなことに、このような場合、ほとんどのメーカーは、ブラックホールと呼ばれる特定の交換プログラムを提供しています。 特定の条件は会社によって異なる場合がありますが、通常、クライアントはディスクのフロントパネルと、ディスクの物理的破壊に関する何らかのフォームまたは書面による声明を送信するだけで十分です。
一般に、破損したディスクを扱うためのアプローチはそれらを破壊することであり、冗長性の原則も順守します。
そのような国立標準技術研究所（ NIST ）、米国政府機関であり、そのタスクには他の米国政府機関向けの技術ガイドラインの開発と公開が含まれます。 これらのガイドはオンラインで無料で入手でき、一般的に業界標準を満たしています。 NIST Publication No. 800-88（ 「メディアクリーンアップガイドライン」 ）は、物理的および電子的な記録形式の両方をカバーしています。 Evernoteのアプローチは、この指示に基づいています。
破損したディスクの作業は、次の手順で構成されます。
- 破壊のために送信されたディスクは安全な場所に保管されます。
- ディスクのフロントパネルが取り外され（写真＃1、＃2、＃3を参照）、これにはいくつかの異なるタイプのドライバーが必要です（ iFixitセットなしで何をするか！）。
- ディスクはGarner Products HD-2消磁器（写真＃4）に配置され、データは安全に消去されます。
- 次に、強力なくさびでディスクを物理的に押しつぶすデバイスを使用して、メディアを物理的に破壊します（写真＃5および＃6のGarner Products PD-4 ）。 これにより、ディスクが完全に使用できなくなります（写真＃7および＃8）。
- ディスクの破損部分は、リサイクルのために送られます。
- フロントパネル（写真＃9）はそれぞれのメーカーに送られ、それらを交換するために到着したディスクは再び稼働します。
これらのすべての操作の目的は、ディスクを操作するときにユーザーデータのセキュリティが侵害されないようにすることです。 この原則は、NISTガイドラインおよびその他の業界標準の厳格な遵守と組み合わされて、実績のある信頼できる方法を使用することを保証します。