Lettres de volatilité

Les lettres de volatilité documentent les emplacements de mémoire volatile et non volatile dans un périphérique matériel. Ces informations sont nécessaires pour protéger les périphériques lorsqu'ils sont retirés pour être réparés, réaffectés ou éliminés afin de garantir que les données ne soient pas accidentellement mises à la disposition d'autres personnes. 

 

Les lettres de volatilité NI comprennent les sections suivantes :

  • Modules couverts : variantes de produits couvertes par la lettre de volatilité. 
  • Mémoire volatile : emplacements de stockage des données perdues lorsque l'alimentation est mise hors tension puis sous tension.
  • Mémoire non volatile : emplacements de stockage des données persistantes même lorsque l'alimentation est mise hors tension puis sous tension. 

 

Les listes de mémoire indiquent si l'emplacement a une batterie de secours, est accessible à l'utilisateur et est accessible au système. Les listes incluent également une description de la procédure d'effacement pour chaque emplacement de mémoire. Les instructions d'effacement sont documentées sous forme de procédures. Les procédures peuvent être des actions physiques comme débrancher une batterie de secours. Une procédure peut être composée d'une série d'appels de fonction pouvant être utilisés pour effacer les données.

 

Notez qu'il existe différents niveaux de nettoyage de ces emplacements. Le NIST définit le nettoyage dans le document Guidelines for Media Sanitization, NIST 800-88. Les lettres de volatilité NI offrent une méthode d'effacement des données. Certains périphériques peuvent nécessiter des techniques ou des outils de nettoyage plus avancés. 

LETTRES DE VOLATILITÉ LES PLUS RÉCENTES