Fujifilm Recording Media USA Inc. heeft vandaag de resultaten bekendgemaakt van een onderzoek naar opnieuw gecertificeerde tapemedia. De studie was een gezamenlijke analyse met Ovation Data Services die niet alleen beveiligingsrisico's ontdekte bij de verkoop van gebruikte tapemedia aan hercertificeerders, maar er is ook een kwaliteitsprobleem bij het kopen van tapemedia die opnieuw zijn gecertificeerd. Uit een gezamenlijke analyse van Fujifilm en OvationData bleek dat vertrouwelijke gegevens kunnen worden hersteld via bepaalde methoden voor gegevensherstel, waardoor een breed scala aan gegevens wordt blootgelegd: persoonlijke, zakelijke, financiële of medische dossiers. De ultieme angst is natuurlijk dat derden deze gegevens kwaadwillig kunnen gebruiken tegen bedrijven of individuen.
Fujifilm verwierf 50 willekeurige, opnieuw gecertificeerde LTO-banden van vijf opnieuw gecertificeerde verkopers en diende deze voor analyse in bij OvationData. 48 van de 50 banden bevatten nog bruikbare informatie, waaronder zeer vertrouwelijke klantgegevens. De banden die nog gegevens bevatten, bleken in het begin opnieuw te zijn geïnitialiseerd om het te laten lijken alsof eerdere gegevens waren verwijderd. Er kon geen certificering worden gevonden die aangeeft dat de tapes zijn gecontroleerd op mogelijke fouten of fysieke tapebeschadiging, of dat ze zijn gecontroleerd om ervoor te zorgen dat eerdere gegevens volledig zijn gewist. Uit het onderzoek bleek ook dat er geen industriestandaard bestaat voor het "hercertificeren" van gebruikte media.
Een ander probleem met de 48 banden was dat een aantal van hen aanzienlijke kwaliteitsproblemen had. Een derde van de tapes had productiedatums vóór juni 2006, wat aanleiding gaf tot bezorgdheid over de geschiedenis van de blootstelling aan het milieu. En 16 van de lees-, schrijf- en servofoutpercentages van de banden waren onaanvaardbaar hoog.
Fujifilm ontdekte verder dat wederverkopers gebruikte tapes opnieuw inpakten en als nieuw verkochten. Wederverkopers gebruiken namaakverpakkingen van fabrikanten en verkopen deze tapes via kortingswebsites.
Fujifilm had een lijst met aanbevelingen voor het mediabeheerbeleid van de organisatie:
- Voer beleidsregels uit die zorgen voor controle van gegevens voor, tijdens en nadat deze uw organisatie verlaten;
- Verbied de verkoop van gebruikte media ter bescherming tegen mogelijke schending van de vertrouwelijkheid of schending van overheidsvoorschriften;
- Richtlijnen ontwikkelen voor het bevestigen van de juiste gegevensverwijdering en vernietiging van buiten gebruik gestelde media;
- Specificeer "nieuwe, fabrieksverse" media wanneer u nieuwe media aanschaft via een wederverkoper. Dit zorgt ervoor dat de media die u ontvangt niet alleen worden geïnitialiseerd of opnieuw verpakt om er als nieuw uit te zien.
Amazon