15.2. 데이터 처리
모범 사례에 따라 운영자는 조직 제어에서 릴리스되기 전에 클라우드 시스템 미디어(디지터 및 비디지컬)를 삭제해야 합니다. 삭제 방법은 특정 보안 도메인과 정보의 민감도에 따라 적절한 수준의 강점과 무결성을 구현해야 합니다.
참고
NIST Special Publication 800-53 버전 4는 이 주제에 대한 특정 관점을 취합니다.
The sanitization process removes information from the media such that the information cannot be retrieved or reconstructed. Sanitization techniques, including clearing, purging, cryptographic erase, and destruction, prevent the disclosure of information to unauthorized individuals when such media is reused or released for disposal.
클라우드 운영자는 일반 데이터 처리 및 삭제 지침을 개발할 때 다음을 고려해야 합니다(NIST 권장 보안 제어에 따라).
- 미디어 제거 및 폐기 작업 추적, 문서화 및 확인.
- 안전 장비 및 절차를 테스트하여 적절한 성능을 검증합니다.
- 이러한 장치를 클라우드 인프라에 연결하기 전에 이동식 스토리지 장치를 삭제합니다.
- 삭제할 수 없는 클라우드 시스템 미디어 삭제.
결과적으로 OpenStack 배포는 다음 방법을 해결해야 합니다(다른 방법).
- 안전한 데이터 삭제
- 인스턴스 메모리 스크럽
- 블록 스토리지 볼륨 데이터
- 컴퓨팅 인스턴스 임시 스토리지
- 베어 메탈 서버 삭제
15.2.1. 데이터가 안전하게 삭제되지 않음
OpenStack 내에서 일부 데이터는 삭제될 수 있지만 위에 설명된 NIST 표준의 맥락에서 안전하게 지워지지는 않습니다. 이는 일반적으로 위에서 정의한 메타데이터 및 데이터베이스에 저장된 대부분의 또는 모든 메타데이터에 적용할 수 있습니다. 이는 자동 채우기 및 주기적인 자유 공간 삭제를 위한 데이터베이스 및/또는 시스템 구성으로 해결될 수 있습니다.
15.2.2. 인스턴스 메모리 스크럽
인스턴스 메모리의 처리는 다양한 하이퍼바이저에만 해당됩니다. 이 동작은 계산에 정의되지 않지만 일반적으로 하이퍼바이저는 인스턴스를 만들 때 또는 둘 다 삭제할 때 인스턴스를 삭제할 때 메모리를 제거하는 것이 가장 좋습니다.
