Nutter说,经过一次投资50万美元的介质升级后,KeyBank留下了8500盘包含客户财务信息的旧磁带。这家银行考虑过重写这些磁带,但Nutter说这样做每盘磁带需要长达1小时的时间。因此,他求助于一家磁带转销商接手这些磁带。
转销商拿来了一种叫做消磁机的大家伙(实际上是一块装在不锈钢机箱中的超大型、大功率磁铁)来为磁带消磁,然后再转手卖掉它们。
Nutter说:“我们将消过磁的磁带放入我们的磁带库后,仍能够读取磁带上的卷标,因此我们再次给它们消磁,再把磁带放回到磁带库中,可是我们仍能读取它们。”
这位转售商回去拿来一台功率更大的消磁机,然而这台新设备也未能清除磁带上的内容。
Nutter说:“我们只好对他们说再见,我们会找到一种把它们烧掉的办法。”
Imation公司,作为一家磁带生产商,并不讳言谈及这个被它看做是不成熟的二手市场。这家公司说,为了验证它所听到了有关不可靠的磁带转销商的故事的真实性:即这些公司转卖没有清洗干净的磁带(尽管它们有转卖二手磁带的资质),它从一家转销商那里购买了LTO磁带。 Imation公司企业磁带营销经理Tim Bjork说:“当我们把它们放到磁带驱动器中,结果发现4盘磁带中的3盘上有客户的数据。我们提取了一些数据,发现了可读的单词,然后把这些单词输入到Google搜索引擎中,结果可以链接到最先出售这些磁带的公司。”
他说:“企业必须懂得如果他们出售旧磁带的话,他们将把自己的企业数据资产置于风险之中。” Jeff Brown是收购和转卖磁带的We Buy Used Tape的销售经理。他说,“磁带转销是个人们设法购买磁带并以更廉价的方式清洗它们的市场。” Imation的Bjork说,一些转销商不清洗磁带或只部分地清洗磁带的一个原因是消磁机可能造成一些磁带无法继续使用。他说,一些磁带具有伺服模式——即生产商写在磁带上的数据字节,用以使磁带与磁带驱动器匹配——而消磁机在不转动磁带的条件下不能消除伺服模式。
消磁机厂商Data Security公司销售经理Dave Federspiel说,一些公司购买设计用于擦除录像带而不是计算机磁带的消磁机。他说:“他们告诉所有人说,可以利用这些消磁机清除计算机磁带。但他们根本没有完全清除磁带的内容。” 由于出现了公司损失或不恰当地处置含有敏感的客户数据的磁带事件,不安全地处理磁带的问题今年屡屡成为头条新闻。例如,5月份,Time Warner(时代华纳)说,它的场外存储合作伙伴Iron Mountain丢失了40盘包含60万名以前和当前雇员姓名和社会保险号的备份磁带。 田纳西州Memphis市Baptist Memorial Healthcare IS系统工程师Hal Weiss说:“处置废旧磁带时如果方法不当,数据可能会由于泄露而失控。我们只得把磁带切碎,拿到销毁磁带的证明。这是保证你的客户数据不泄露,不损害你的企业的惟一安全途径。” 当谈到清洗磁带时,很多公司都采用了美国国防部的规则。5220.22-M规则规定磁带应当利用消磁机清洗或焚化销毁。 Data Security的Federspiel说,客户必须注意介质的顽性磁性因子。这个因子表示数据比特附着磁性介质的紧密程度。他建议遵循美国国家安全局销毁介质的指导方针,该指导方针包括有关某种介质使用哪种水平的消磁机的建议。 他警告说焚毁涉及到更多的问题。他说:“焚毁带来的挑战在于焚烧磁带的附产品是浓浓的黑烟和释放出的氰化物气体。环保局不赞成这样做。” 所有这些促使一些人考虑采取极端的方法。例如,采用《Unix & Internet Security》一书中的建议:将用户的磁带“在带锯中走几次,将它变为成千上万块小塑料片。”
专家们警告说,不恰当地处置或清洗磁带可能导致敏感数据落入无关人员的手中。他们提出如下建议。