Originally posted by Paul
Absolute destructie werkt ongetwijfeld het beste. Toch blijf ik een beetje bij mijn suggestie van standaard encryptie. Van de meeste OS-en (zoals Windows) is bekend waar zij standaard hun rommel laten, b.v. TEMP, Local Setting, Internet Explorer cache. Niets houdt je tegen om ook deze delen op een encrypted deel van de schijf te zetten. Dan kun je de schijf tenminste nog verkopen.
Je zou onderandere virtueel geheugen dan mee moeten encrypten, zoals pagefile.sys onder NT.
Is het nog de vraag wat de uitwerking zal zijn van een of enige corrupte bits in een zulks encrypted (container-) bestand in een operationeel systeem -- dat ongetwijfeld per encryptie-oplossing zal variëren.
Encryptie gaat daarbuiten ten koste van performance.
Alle zaken moeten wel in verhouding staan.
Voor
gemiddelde bedrijfscomputers die omwille van vernieuwing aan bijvoorbeeld personeel wordt doorgeschoven of aan scholen worden geschonken is een disk-wide GovWipe vaak afdoende.
Terwijl voor media waar zéér vertrouwelijke informatie op wordt bewaard, wellicht destructie wenselijker is -- om 100% zeker te (kunnen) zijn dat deze gegevens op geen enkele manier terug zijn te halen.
Encryptie kan als ongewenst worden beschouwd omwille van controle van de client-pc's.
Encryptie is wenselijk in mobiele omgevingen, waar het gevaar meer bestaat dat al of niet (enigzins) vertrouwelijk materiaal kan worden gestolen.
Buiten dat is encryptie + een govwipe ook een buitengewoon sterke combinatie :)