Perché milioni di dischi rigidi utilizzabili vengono distrutti

Ogni anno milioni di dispositivi di archiviazione vengono distrutti, anche se potrebbero essere riutilizzati. "Non è necessaria una laurea in ingegneria per capire che è una cosa negativa", afferma Jonmichael Hands.

È segretario e tesoriere della Circular Drive Initiative (CDI), una partnership di aziende tecnologiche che promuovono il riutilizzo sicuro dell'hardware di archiviazione. Lavora anche presso Chia Network, che fornisce una tecnologia blockchain.

Chia Network potrebbe facilmente riutilizzare i dispositivi di storage di cui i grandi data center hanno deciso di non aver più bisogno. Nel 2021, l'azienda si è rivolta alle aziende IT Asset Disposition (ITAD), che smaltiscono la vecchia tecnologia per le aziende che non ne hanno più bisogno. La risposta è arrivata: "Siamo spiacenti, dobbiamo distruggere i vecchi dischi".

"Cosa intendi con "li distruggi?" dice il signor Hands, raccontando la storia. "Basta cancellare i dati e poi venderli! Hanno detto che i clienti non glielo avrebbero permesso. Un fornitore ITAD ha detto che stavano distruggendo cinque milioni di unità per un singolo cliente."

I dispositivi di storage vengono generalmente venduti con una garanzia di cinque anni e i grandi data center li ritirano alla scadenza della garanzia. Le unità che memorizzano dati meno sensibili vengono risparmiate, ma il CDI stima che il 90% dei dischi rigidi venga distrutto quando vengono rimossi.

La ragione? "I fornitori di servizi cloud con cui abbiamo parlato parlavano di sicurezza, ma in realtà intendevano gestione del rischio", afferma Hands. "Hanno una politica a rischio zero. Non può esserci una perdita di un'unità su un milione, una su 10 milioni di unità, una su 100 milioni di unità che perde. Deve essere pari a zero."

L'ironia è che oggigiorno i dispositivi di triturazione sono relativamente rischiosi. Le unità più recenti hanno 500.000 tracce di dati per pollice quadrato. Una persona sofisticata nel recupero dati potrebbe prendere un pezzo piccolo quanto 3 mm e leggerne i dati, afferma Hands.

L’anno scorso, la IEEE Standards Association ha approvato il suo Standard for Sanitizing Storage. Descrive tre metodi per rimuovere i dati dai dispositivi, un processo noto come sanificazione.

Il metodo meno sicuro è "clear". Tutti i dati vengono eliminati, ma potrebbero essere recuperati utilizzando strumenti specializzati. È abbastanza buono se desideri riutilizzare l'unità all'interno della tua azienda.

Il metodo più estremo consiste nel distruggere le unità mediante fusione o incenerimento. I dati non potranno mai essere recuperati, così come l'unità o i suoi materiali.

Tra i due si trova un’opzione sicura per il riutilizzo: lo spurgo. Quando l'unità viene eliminata, il ripristino dei dati non è fattibile utilizzando strumenti e tecniche all'avanguardia.

Esistono diversi modi per eliminare un'unità. I dischi rigidi possono essere sovrascritti con nuovi modelli di dati, ad esempio, che possono quindi essere controllati per assicurarsi che i dati originali siano scomparsi. Con le capacità di archiviazione odierne, potrebbero essere necessari un giorno o due.

In confronto, una cancellazione crittografica richiede solo un paio di secondi. Molte unità moderne dispongono di crittografia integrata, in modo che i dati su di esse possano essere letti solo se si dispone della chiave di crittografia. Se quella chiave viene eliminata, tutti i dati vengono criptati. È ancora lì, ma è impossibile da leggere. L'unità può essere rivenduta in tutta sicurezza.

Seagate è un fornitore leader di soluzioni di archiviazione dati e membro fondatore del CDI. "Se tutti i nostri clienti possono avere fiducia nella possibilità di cancellazione sicura delle unità, le unità potranno essere riutilizzate", afferma Amy Zuckerman, direttore della sostenibilità e della trasformazione di Seagate. "Ciò sta accadendo, ma su scala molto piccola."

Nell’anno finanziario 2022, Seagate ha rinnovato e rivenduto 1,16 milioni di dischi rigidi e unità a stato solido (SSD), evitando oltre 540 tonnellate di rifiuti elettronici (e-waste). Ciò include le unità restituite in garanzia e le unità riacquistate dai clienti.

Un programma pilota di ritiro a Taiwan ha recuperato tre tonnellate di rifiuti elettronici. La sfida ora, dice Zuckerman, è ampliare il programma.

Le unità ricondizionate vengono testate, ricertificate e vendute con una garanzia di cinque o sette anni. "Stiamo vedendo piccoli data center e operazioni di mining di criptovaluta raccoglierli", afferma. "I nostri successi sono stati su scala minore, e penso che questo sia probabilmente vero anche per gli altri impegnati in questo lavoro."