Ontrack Eraser firmy Kroll Ontrack to narzędzie do bezpowrotnego kasowania danych z dysków twardych oraz pamięci przenośnych. Oprogramowanie składa się z trzech komponentów: klienta usługi, narzędzia do konfiguracji klienta oraz komponentu serwerowego Ontrack Eraser Network Server (OENS).
Eraser działa pod kontrolą systemu Windows. Klient usługi dla Windows umożliwia kasowanie danych jedynie z nośników zewnętrznych m.in. pamięci flash, dysków USB czy Firewire. W przypadku oczyszczania dysków lokalnych będziemy musieli posłużyć się klientem opartym na minidystrybucji Linuksa. Kreator Ontrack Eraser pomaga przygotować bootowalne środowisko uruchomieniowe do zainstalowania w pamięci USB, płycie CD/DVD (obraz ISO) lub dystrybucji oprogramowania przez sieć (obrazy PXE, RIS/WDS). Pomoc techniczną dla produktu przez telefon i e-mail świadczy polski oddział Kroll Ontrack.
Konfigurator klienta i nośnika samostartującego w Ontrack Eraser.
Klient dla Windows działa w trybie kreatora. Wybieramy nośnik do oczyszczenia oraz metodę nadpisywania. Kiedy cała operacja jest skończona Eraser generuje czytelny raport z podsumowaniem. W aplikacji zaimplementowano dziewięć metod nadpisywania sektorów dysku:
- HMG Infosec Standard 5, Higher
- HMG Infosec Standard 5, Lower
- BSI S 2.167, 6 przebiegów
- BSI S 2.167, 4 przebiegi
- Peter Gutmann
- SP800-36, SP800-53
- VSITR
- KrollOntrack Algorithm
- DoD 5220.22-M /E
Ontrack Eraser uruchomiony z płyty LiveCD. Etap wyboru algorytmu nadpisywania.
Autorzy aplikacji chwalą się, że efektywność Ontrack Erasera została potwierdzona podczas testów w laboratoriach CESG (Communications-Electronics Security Group – grupa działająca wewnątrz brytyjskiej agencji wywiadowczej). Program umożliwia weryfikację przeprowadzonego procesu kasowania danych. Dodatkowo, zaawansowany użytkownik może zdefiniować własny wzorzec nadpisywania oraz liczbę przebiegów. Eraser umożliwia tworzenie raportów zapisywanych lokalnie lub przesyłanych do serwera. Oprogramowanie umożliwia raportowanie do postaci pliku tekstowego, pliku XML, przez e-mail oraz do serwera MS SQL.
Klient Ontrack Eraser dla Windows umożliwia kasowanie danych wyłącznie z dysków podłączonych zewnętrznie. Aplikacja wykryła podłączoną przez USB drukarkę. Mimo to, nie odważyliśmy się przetestować działania Erasera na tego typu urządzeniach.
Moduł serwera bierze czynny udział podczas oczyszczania danych z dysków twardych komputera. Rola serwera usługi polega na zbieraniu informacji o zadaniach kasowania, tworzenia i udostępniania raportów, a także zarządzania licencjami. Administrator otrzymuje do dyspozycji wygodną konsolę zarządzania serwerem, z poziomu której może przeglądać status uruchomionych zadań oraz wygenerowane raporty. Konsola służy dodatkowo do zarządzania wtyczkami oraz licencjami.
Moduł serwera administracyjnego Ontrack Eraser. Okno zarządzania licencjami.
Ontrack Eraser jest licencjonowany w kilku wariantach. Kupujący ma do wyboru licencje z ograniczeniem liczby kasowań, limitem czasowym oraz bez ograniczeń. Kroll Ontrack Eraser w wersji 3 w polskiej dystrybucji dostępny jest w ramach licencji umożliwiającej przeprowadzenie oczyszczania z 50 (opcja Standard 50) lub 100 nośników. Pakiety kosztują 1699 i 3199 złotych, a w ramach promocji użytkownik otrzymuje aż 50% większy limit kasowań. Uwzględniając promocję, koszt pojedynczego kasowania dysku w wariancie Standard 100 wynosi nieco ponad 20 zł.
Podsumowanie: Ontrack Eraser to narzędzie dla profesjonalistów zajmujących się komercyjnym kasowaniem danych lub informatyków w średnich i dużych firmach. Dzięki modułowi serwera oprogramowanie umożliwia zbudowanie kompletnej infrastruktury do bezpowrotnego usuwania danych z dysków i pamięci przenośnych.
Strona programu: www.ontrackeraser.pl
Za:
- funkcje serwera pozwalające na wdrożenie Erasera w średnich i dużych działach IT
- duża liczba wbudowanych metod nadpisywania, w tym własny algorytm KrollOntrack Algorithm
- odblokowywanie HPA/DCO
- wygodna konsola administracyjna
- raportowanie do pliku XML, serwera Microsoft SQL oraz przez e-mail
- moduł USB umożliwiający kasowanie danych bez połączenia z serwerem
Przeciw:
- brak możliwości oczyszczania partycji dyskowych z poziomu Windows
- brak opcji kasowania pojedynczych partycji, plików i folderów
- problemy z wykrywaniem niektórych kart sieciowych
Ocena:
- Środowisko działania (10%): 5
- Funkcjonalność podstawowa (20%): 3
- Funkcjonalność dodatkowa (5%): 2
- Integracja z Windows (10%): 1
- Zastosowania profesjonalne (25%): 5
- Algorytmy nadpisywania (15%): 5
- Łatwość obsługi (10%): 3
- Cena (5%): 2
Łączna ocena (średnia ważona): 3,7
Wróć do artykułu podsumowującego test oprogramowania do bezpowrotnego kasowania danych
