Dữ liệu doanh nghiệp vẫn có thể trở thành rủi ro khi thiết bị bước vào cuối vòng đời, được tái sử dụng, chuyển giao hoặc thay thế nếu không được xử lý đúng cách. Vì vậy, lựa chọn nhà cung cấp giải pháp xóa sạch dữ liệu không chỉ dựa vào khả năng xóa dữ liệu mà còn cần xem xét tiêu chuẩn, khả năng xác minh, bằng chứng kiểm toán và năng lực triển khai ở quy mô lớn.
Theo Blancco, có 6 yếu tố quan trọng mà doanh nghiệp nên cân nhắc khi lựa chọn nhà cung cấp giải pháp Data Erasure.
6 tiêu chí doanh nghiệp cần xem xét khi lựa chọn nhà cung cấp Data Erasure
1. Hỗ trợ đầy đủ các tiêu chuẩn xóa dữ liệu
Tiêu chí đầu tiên khi lựa chọn nhà cung cấp giải pháp xóa sạch dữ liệu là phạm vi các tiêu chuẩn và phương pháp xóa mà giải pháp hỗ trợ. Các tổ chức như National Institute of Standards and Technology (NIST) và Institute of Electrical and Electronics Engineers (IEEE) đã xây dựng các hướng dẫn, tiêu chuẩn liên quan đến việc xử lý và làm sạch dữ liệu trên phương tiện lưu trữ.
Theo Blancco, một nhà cung cấp đáng tin cậy cần hỗ trợ nhiều tiêu chuẩn phổ biến như NIST 800-88, DoD 5220.22-M và IEEE 2883, đồng thời cho phép doanh nghiệp lựa chọn phương pháp phù hợp với chính sách bảo mật và từng loại tài sản CNTT.
Blancco hiện cung cấp hơn 25 tiêu chuẩn xóa dữ liệu trong các giải pháp của hãng. Điều này đặc biệt quan trọng với doanh nghiệp có môi trường CNTT phức tạp. Một phương pháp xóa duy nhất khó có thể phù hợp với tất cả HDD, SSD, server hay các loại thiết bị lưu trữ thế hệ mới.
2. Sản phẩm được kiểm thử và chứng nhận độc lập
Những cam kết từ nhà sản xuất là chưa đủ để doanh nghiệp xác định một công cụ Data Erasure có thực sự đáp ứng yêu cầu bảo mật. Giải pháp nên được kiểm thử và đánh giá bởi các tổ chức độc lập, từ đó xác minh hiệu quả cũng như mức độ an toàn của công nghệ xóa dữ liệu.
Blancco khuyến nghị doanh nghiệp kiểm tra các chứng nhận và phê duyệt hiện hành từ các tổ chức chính phủ hoặc tổ chức chuyên môn như Common Criteria, ADISA và BSI – Federal Office for Information Security của Đức.
Theo thông tin từ Blancco, các giải pháp của hãng có hơn 13 chứng nhận, khuyến nghị và phê duyệt liên quan đến xóa dữ liệu. Đối với doanh nghiệp, các chứng nhận độc lập giúp bổ sung một lớp xác minh khách quan thay vì chỉ dựa trên tuyên bố của nhà cung cấp.
3. Nhà cung cấp có các chứng nhận ISO phù hợp
Không chỉ sản phẩm cần được kiểm chứng. Chính doanh nghiệp đứng sau giải pháp cũng cần thể hiện khả năng quản lý an toàn thông tin và chất lượng theo những chuẩn mực được công nhận.
Theo Blancco, khi đánh giá một nhà cung cấp Data Erasure, doanh nghiệp nên xem xét các chứng nhận ở cấp độ tổ chức. Đây là dấu hiệu cho thấy nhà cung cấp có quy trình quản trị, kiểm soát và đảm bảo chất lượng được chuẩn hóa.
Blancco đã công bố các chứng nhận như ISO 27001 về quản lý an toàn thông tin, ISO 27701 về quản lý thông tin riêng tư và ISO 9001 về quản lý chất lượng. Đây là một tiêu chí cần thiết khi lựa chọn giải pháp cho môi trường doanh nghiệp, đặc biệt trong những tổ chức đặt yêu cầu cao về quản trị dữ liệu và kiểm toán.
4. Có năng lực đổi mới và thích ứng với công nghệ lưu trữ mới
Công nghệ lưu trữ liên tục thay đổi. SSD, NVMe, RAID, máy ảo và các kiến trúc trung tâm dữ liệu mới đặt ra những yêu cầu xử lý dữ liệu khác với các thiết bị truyền thống. Do đó, nhà cung cấp giải pháp xóa sạch dữ liệu cần chứng minh khả năng đầu tư nghiên cứu và phát triển lâu dài, thay vì chỉ cung cấp một công cụ phù hợp với các thế hệ thiết bị hiện tại.
Blancco cho biết hãng có hơn 40 sáng chế đã được cấp bằng hoặc đang chờ cấp bằng, góp phần phát triển công nghệ Data Sanitization của hãng. Năng lực R&D giúp giải pháp có khả năng thích ứng khi công nghệ lưu trữ thay đổi, đồng thời hỗ trợ doanh nghiệp duy trì một quy trình xóa dữ liệu nhất quán trên nhiều thế hệ thiết bị.
5. Xóa dữ liệu hiệu quả trên quy mô doanh nghiệp
Doanh nghiệp thường sở hữu nhiều loại tài sản CNTT khác nhau, từ desktop, laptop đến server và máy ảo. Vì vậy, nhà cung cấp cần có khả năng xóa nhiều loại thiết bị lưu trữ với hiệu quả ở quy mô doanh nghiệp.
Đối với Data Center và các tổ chức xử lý khối lượng thiết bị lớn, Blancco đề xuất xem xét liệu giải pháp có thể xóa đồng thời hàng chục, hàng trăm hoặc thậm chí hàng nghìn server, xóa server khi thiết bị vẫn nằm trong rack và cung cấp nhiều phương thức triển khai online hoặc offline hay không.
Bên cạnh đó, Blancco cũng đề cập đến các khả năng như gỡ khóa BIOS freeze và xử lý RAID, giúp tăng tính linh hoạt khi xóa dữ liệu trên nhiều loại tài sản CNTT khác nhau.
Các năng lực quan trọng của giải pháp Data Erasure tại quy mô Data Center
6. Có hệ thống hỗ trợ doanh nghiệp trên phạm vi toàn cầu
Khi Data Erasure trở thành một phần của quy trình quản lý vòng đời tài sản CNTT, khả năng hỗ trợ của nhà cung cấp cũng là yếu tố cần được đánh giá.
Doanh nghiệp nên xem xét nhà cung cấp có nhiều cấp độ dịch vụ hay không, khả năng hỗ trợ đa ngôn ngữ, Technical Account Management, đào tạo triển khai và khả năng hỗ trợ ngoài giờ khi phát sinh vấn đề.
Blancco cho biết hệ thống hỗ trợ doanh nghiệp của hãng bao gồm kho kiến thức trực tuyến, khả năng hỗ trợ 24/7 và hỗ trợ bằng 10 ngôn ngữ.
Với những doanh nghiệp triển khai tại nhiều địa điểm hoặc sở hữu lượng lớn tài sản CNTT, yếu tố hỗ trợ có thể ảnh hưởng trực tiếp đến khả năng duy trì quy trình xóa dữ liệu ổn định trong dài hạn.
Tóm tắt 6 tiêu chí lựa chọn nhà cung cấp giải pháp xóa dữ liệu cho doanh nghiệp
Checklist nhanh khi lựa chọn giải pháp xóa dữ liệu an toàn
Cách tốt nhất để đánh giá mức độ phù hợp của một nhà cung cấp và giải pháp của họ là đặt ra những câu hỏi cụ thể. Doanh nghiệp cần bảo đảm nhà cung cấp có thể đáp ứng đầy đủ các tiêu chí sau:
| NĂNG LỰC CHUNG | Blancco |
| Phần mềm có hỗ trợ tự động hóa, xóa dữ liệu từ xa và tích hợp với các hệ thống doanh nghiệp hiện có không? |
✅ |
| Phần mềm có tuân thủ các tiêu chuẩn xóa dữ liệu phổ biến như NIST 800-88, DoD 5220.22-M và IEEE 2883, đồng thời cho phép lựa chọn tiêu chuẩn cần áp dụng không? |
✅ |
| Các sản phẩm xóa dữ liệu có được chứng nhận bởi các tổ chức chính phủ hoặc tổ chức chuyên ngành được công nhận, chẳng hạn như Common Criteria và ADISA, không? |
✅ |
| Nhà cung cấp có giải pháp xóa dữ liệu cho tất cả tài sản CNTT, bao gồm HDD, SSD, server, thiết bị di động và removable media không? |
✅ |
| Có thể thực hiện xóa dữ liệu có mục tiêu trong các môi trường đang hoạt động, chẳng hạn như file, folder hoặc LUN, không? |
✅ |
| Nhà cung cấp có xác minh dữ liệu đã được xóa hoàn toàn và cung cấp dấu vết kiểm toán chống can thiệp để phục vụ tuân thủ không? |
✅ |
| Phần mềm có hỗ trợ xóa đồng thời nhiều ổ đĩa hoặc thiết bị để nâng cao hiệu quả không? |
✅ |
| Phần mềm có cung cấp báo cáo có chữ ký số, sẵn sàng phục vụ kiểm toán và có thể tùy chỉnh để đáp ứng các yêu cầu tuân thủ nội bộ không? |
✅ |
| Đội ngũ tuân thủ và bảo mật có thể dễ dàng truy cập, lưu và gửi báo cáo xóa dữ liệu để phục vụ kiểm toán không? |
✅ |
| SSD VÀ KHẢ NĂNG XÓA DỮ LIỆU NÂNG CAO |
Blancco |
| Nhà cung cấp có quy trình xóa riêng dành cho SSD và hỗ trợ nhiều loại SSD như NVMe, SAS và SATA không? |
✅ |
| Phần mềm có kiểm tra và gỡ BIOS freeze lock để bảo đảm quá trình làm sạch dữ liệu hoàn chỉnh không? |
✅ |
| Nhà cung cấp có xóa firmware SSD và xác minh rằng không còn dữ liệu có thể khôi phục không? |
✅ |
| KHẢ NĂNG XÓA DỮ LIỆU CÓ THỂ MỞ RỘNG CHO DATA CENTER VÀ TỔ CHỨC XỬ LÝ KHỐI LƯỢNG LỚN |
Blancco |
| Phần mềm có thể xóa đồng thời hàng chục, hàng trăm hoặc thậm chí hàng nghìn server không? |
✅ |
| Phần mềm có thể xóa server khi thiết bị vẫn nằm trong rack không? |
✅ |
| Phần mềm có thể kết nối với một mảng ổ đĩa và thực hiện xóa toàn bộ mảng không? |
✅ |
| Nhà cung cấp có hỗ trợ xóa dữ liệu theo thời gian thực trong môi trường đang hoạt động không? |
✅ |
| Phần mềm có cung cấp nhiều phương thức triển khai online và offline không? |
✅ |
| HỖ TRỢ |
Blancco |
| Nhà cung cấp có hỗ trợ toàn cầu đa ngôn ngữ, bao gồm hỗ trợ 24/7, Technical Account Management và onboarding training không? |
✅ |
| Nhà cung cấp có phải là đơn vị dẫn đầu được công nhận trong lĩnh vực, với lịch sử đổi mới đã được chứng minh, tương đương với hơn 25 năm kinh nghiệm và hơn 40 bằng sáng chế của Blancco không? |
✅ |
Blancco – Giải pháp xóa dữ liệu cho nhiều môi trường CNTT
Từ những tiêu chí trên có thể thấy, lựa chọn nhà cung cấp giải pháp Data Erasure không nên chỉ dựa vào một tính năng “xóa dữ liệu”. Doanh nghiệp cần nhìn vào toàn bộ chuỗi từ tiêu chuẩn, chứng nhận, phạm vi thiết bị, khả năng tự động hóa đến việc tạo bằng chứng kiểm toán.
Blancco phát triển danh mục giải pháp xóa dữ liệu cho nhiều loại tài sản và môi trường khác nhau, bao gồm ổ đĩa, file, LUN, máy ảo, thiết bị di động và removable media. Các giải pháp được thiết kế để hỗ trợ doanh nghiệp triển khai quy trình xóa dữ liệu có thể kiểm chứng và mở rộng theo nhu cầu.
Việc lựa chọn nhà cung cấp giải pháp xóa sạch dữ liệu cần được xem xét trên toàn bộ quy trình, từ tiêu chuẩn, chứng nhận và phạm vi thiết bị đến khả năng mở rộng, xác minh kết quả và hỗ trợ doanh nghiệp. Liên hệ Mi2 để tìm hiểu thêm về các giải pháp Data Erasure của Blancco phù hợp với hạ tầng và yêu cầu quản trị dữ liệu của doanh nghiệp.
FAQs về giải pháp xóa dữ liệu
- Nhà cung cấp giải pháp xóa sạch dữ liệu cần đáp ứng những tiêu chí nào?
Doanh nghiệp nên xem xét các tiêu chí như tiêu chuẩn xóa dữ liệu, chứng nhận độc lập, chứng nhận ISO, năng lực đổi mới, khả năng triển khai ở quy mô doanh nghiệp và hệ thống hỗ trợ. - Giải pháp xóa dữ liệu an toàn có cần xác minh kết quả sau khi xóa không?
Có. Giải pháp nên có khả năng xác minh dữ liệu đã được xóa hoàn toàn, đồng thời cung cấp dấu vết kiểm toán và báo cáo phục vụ yêu cầu tuân thủ. - Giải pháp Data Erasure có hỗ trợ SSD và Data Center không?
Tùy từng nhà cung cấp. Khi đánh giá giải pháp, doanh nghiệp nên kiểm tra khả năng hỗ trợ SSD, NVMe, SAS, SATA, server, máy ảo và khả năng xóa dữ liệu ở quy mô Data center.
