Cifrado de datos para evitar fugas de datos provocadas por una máquina desechada o robada
Al cifrar los datos en la memoria de la máquina, puede evitar posibles filtraciones de datos al cambiar la máquina, al deshacerse de ella o incluso si se la roban.
Cifrar datos en la memoria
El cifrado es una medida efectiva contra las fugas de datos. Asegúrese de que protege la clave de cifrado necesaria para el descifrado. Imprímala en una hoja o guárdela en una tarjeta SD.
Sobrescritura de datos para evitar su restauración
Puede eliminar los datos que no quiera que se restauren. La función de borrado de toda la memoria elimina todos los datos y reinicia la memoria de la máquina.
Cifrar datos en la memoria
- Mantenga las tarjetas SD y las memorias USB fuera del alcance de los niños. Si algún niño ingiere por accidente una tarjeta SD o dispositivo de memoria flash USB, consulte inmediatamente con un médico.
Puede cifrar los datos contenidos en la Libreta de direcciones, la información de autentificación y los documentos almacenados, para evitar filtraciones en caso de que la memoria se extraiga de la máquina.
Tras habilitar el cifrado, se cifrarán todos los datos almacenados posteriormente en la máquina.
El algoritmo de cifrado usado en la máquina es AES-256.
La máquina no puede funcionar mientras se cifran los datos, mientras se actualiza la clave de cifrado o mientras se cancela el cifrado.
No apague la alimentación de la máquina mientras se cifran los datos, se actualiza la clave de cifrado o se cancela el cifrado. Si apaga la alimentación, la memoria podría dañarse y los datos podrían quedar inutilizables.
El proceso de cifrado tarda varios minutos. Una vez iniciado el proceso de cifrado, no se puede detener.
La clave de cifrado es necesaria para recuperar los datos o para la migración a otra máquina. Asegúrese de que guarda la clave de cifrado en un lugar seguro. Para ello, imprímala en una hoja o almacénela en una tarjeta SD.
Para transferir datos de una máquina a otra, debe descifrar los datos cifrados. Póngase en contacto con el representante para obtener información sobre la migración de datos.
Si especifica las funciones de borrado de toda la memoria y de cifrado, en primer lugar se ejecutará la función de borrado completo de la memoria. El cifrado comenzará una vez completada la función de borrado de memoria y una vez reiniciada la máquina.
Inicie sesión en la máquina como administrador desde el panel de mandos.
En la pantalla de inicio, pulse [Configuración].
En la pantalla Ajustes, pulse [Ajustes sistema].
Pulse [Ajustes para Administrador]
[Gestión de archivos][Ajustes cifrado datos máquina].
Seleccione [Encriptar].
Si se han cifrado los datos, podrá descifrarlos o hacer una copia de seguridad de los mismos.
Cancelar encriptación: cancela el cifrado.
Copia seguridad clave cifrado: hace una copia de seguridad de la clave de cifrado. Los ajustes de cifrado no cambian. Vaya al paso 7.
Seleccione la ubicación en la que quiera almacenar la clave de cifrado.
Guardar en Tj.SD: guarda la clave de cifrado en una tarjeta SD. Inserte una tarjeta SD en la ranura de soporte y pulse [Guardar en Tj.SD]
[OK].
Imprimir en ppl: imprime la clave de cifrado en una hoja de papel. Pulse [Imprimir en papel]
[Imprimir].
Pulse [OK].
Cuando aparezca el diálogo de confirmación, pulse [Salir].
Pulse [Inicio] (
) y, a continuación, cierre la sesión de la màquina.
Apague la máquina y enciéndala de nuevo.
Cuando se enciende la alimentación, la máquina empieza a convertir los datos de la memoria. Espere a que aparezca el mensaje "Memory conversion complete. Turn the main power switch off". Después, apague la alimentación otra vez.
Inicialización de la máquina con la función de borrado de toda la memoria
Sobrescriba y elimine todos los datos almacenados en la memoria cuando cambie de lugar o deseche la máquina. Se inicializan los ajustes del dispositivo almacenados en la memoria del equipo.
Para obtener más información acerca del uso de la máquina después de ejecutar Borrar toda memoria, póngase en contacto con su representante del servicio.
Si se selecciona el método de números aleatorios y se configura Sobrescribir tres veces, el proceso de Borrar toda la memoria dura 45 minutos. No puede usar la máquina durante la sobrescritura.
Inicie sesión en la máquina como administrador desde el panel de mandos.
En la pantalla de inicio, pulse [Configuración].
En la pantalla Ajustes, pulse [Ajustes sistema].
Pulse [Ajustes para Administrador][Gestión de datos][Borrar toda la memoria].
En la lista que figura al lado de Método de borrado, seleccione un método de borrado.
El método predeterminado de borrado es [Números aleatorios] y el número predeterminado de sobrescrituras es [3].
NSA*1: sobrescribe los datos dos veces con números aleatorios y una vez con ceros.
DoD (5220.22-M)*2: sobrescribe los datos con un número aleatorio; luego, con su complemento; luego, con otro número aleatorio, y los datos se verifican.
Núm. aleatorios: sobrescribe los datos varias veces con números aleatorios. Seleccione un número del uno al nueve para la sobrescritura.
Formatear: formatea la memoria. No se han sobrescrito los datos.
BSI/VSITR: sobrescribe los datos siete veces con un valor fijo (por ejemplo: 0x00).
Borrado seguro (ATA): sobrescribe los datos con un algoritmo integrado en la memoria.
*1 Agencia de Seguridad Nacional (EE. UU.)
*2 Departamento de Defensa (EE. UU.)
Pulse [Borrar].
Pulse [Sí].
Cuando se complete el proceso de borrado de toda la memoria, pulse [Salir] y, a continuación, apague la alimentación principal de la máquina.
Inicialice los ajustes del panel de mandos que sean necesarios. Pulse [Ajustes sistema]
[Ajustes para Administrador][Gestión de datos][Restaurar ajustes predeterminados panel de mandos] para inicializar los datos, incluyendo los ajustes de la aplicación individual y la memoria caché.