So löschen Sie eine Festplatte sicher mit Dem Factory Reset – DoD und NNSA konform

So löschen Sie eine Festplatte sicher mit Dem Factory Reset – DoD und NNSA konform

67851
Created On 09/25/18 19:36 PM - Last Modified 12/15/22 21:13 PM


Environment


  • Palo Alto Firewall
  • Jede PAN-OS .
  • Werksreset-Verfahren.


Resolution


Palo Alto Networks-Geräte bieten zwei Varianten des sicheren Wischens der internen Festplatte, die beide im Wartungsmodus zu finden sind.

 

Lassen Sie uns die Optionen behandeln, die uns zur Verfügung stehen.

 

Die Dod Scrub-Sequenz entspricht dem DoD 5220.22-Verfahren M zum Desinzipieren von abnehmbaren und nicht abnehmbaren starren Datenträgern, die das Überschreiben aller adressierbaren Speicherorte mit einem Zeichen, seiner Ergänzung, dann eines zufälligen Zeichens und überprüfen erfordern. Weitere Einschränkungen finden Sie im DoD-Dokument.

Die nnsa (Standard)-Peeling-Sequenz entspricht einem Briefentwurf vom 2005 für die NNSA Policy NAP-14 Desinitierung von herausnehmbaren und nicht herausnehmbaren Festplatten, die das Überschreiben aller Speicherorte mit einem Pseudozufallsmuster zweimal und dann mit einem bekannten Muster erfordern. Weitere Einschränkungen finden Sie im NNSA Dokument.

 

Peeling-Informationsquelle

Um Wartungsmodus einzugeben, können Sie entweder...

A: Geben Sie 'maint' ein, wenn Sie während der Startsequenz dazu aufgefordert werden. (Konsolenverbindung) So wechseln Sie in den Wartungsmodus für das Zurücksetzen auf werksseitig.

B: Starten Sie das System in den Wartungsmodus und verbinden Sie sich über SSH . Wie SSH in den Wartungsmodus.

 

Vorausgesetzt, wir haben den Wartungsmodus auf Ihrem Palo Alto-Gerät erfolgreich aktiviert, können wir fortfahren, indem wir 'Weiter' und dann die Option 'Factory Reset' aus dem Hauptmenü auswählen und 'Erweitert' auswählen, wie unten zu sehen.

 

1.JPG

2.JPG

 

An dieser Stelle werden Sie nach dem Passwort "Erweitert" aufgefordert, die unten aufgeführt sind:

 

MA1NT

FIPS Das Kennwort für den Wartungsmodus lautet:

paloalto

 

Nach dem Absenden des Kennworts "Erweitert", sollten Sie einen "Factory Reset" Bildschirm sehen, aber mit mehr Möglichkeiten als zuvor, wie unten zu sehen:

 

3.JPG

 

 

Im obigen Beispiel I haben Sie die Option "Factory Reset" der Appliance mit Version PAN-OS 7.0.1 mit der Option zum Peeling mit Dod Scrub-Typ ausgewählt. Bitte wählen Sie die Optionen, die für Sie gelten.

 

Wie oben WARNING erwähnt, kann der Peeling-Prozess bis zu achtundvierzig Stunden dauern. Bitte beachten Sie dies bei der Auswahl dieser Optionen.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cla7CAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language