Kryptering til hindring af datalækage ved bortskaffelse/tyveri af maskine
Du kan hindre datalækage ved at kryptere data på maskinens harddisk, selvom hukommelsesenheden stjæles, maskinen udskiftes med en ny, eller maskinen bortskaffes.
Kryptering af data på harddisken
Kryptering er en effektiv foranstaltning mod datalækage. Sørg for at opbevare krypteringsnøglen sikkert til brug ved dekryptering. Udskriv den på et ark, eller gem den på et SD-kort.
Dataoverskrivning til hindring af gendannelse
Du kan slette data, som du ikke vil have gendannet. Funktionen til automatisk sletning af hukommelsen sletter de data, der gemmes midlertidigt på maskinen til kopiering eller udskrivning, og funktionen til sletning af hele hukommelsen sletter alle data og initialiserer maskinens harddisk.
Ændring af godkendelseskode til harddisken
En HDD med øget sikkerhed, som er tilsluttet maskinen, beskytter harddisken imod ændringer.
Den selvkrypterende funktion med Enhanced Security HDD krypterer alle de data, der er gemt i maskinen. Enhanced Security HDD kan desuden godkende det udstyr, der er tilsluttet til HDD'en baseret på godkendelseskoden. Denne funktion forhindrer, at HDD-dataene krypteres, så længe HDD-godkendelseskoden ikke er kendt, selv hvis harddisken fjernes og tilsluttes til en analysator.
Indstillingsskærmtype: Standard
Ændring af HD-godkendelseskode (Indstillingsskærmtype: Standard)
Indstillingsskærmtype: Klassisk
Ændring af HD-godkendelseskode (Indstillingsskærmtype: Klassisk)
Kryptering af data på harddisken (Indstillingsskærmtype: Standard)
- Opbevar SD-kort og lagerenheder uden for børns rækkevidde. Hvis et barn ved et uheld sluger et SD-kort eller en lagerenhed, skal du øjeblikkeligt kontakte en læge.
Du kan kryptere data, der findes i adressebogen, godkendelsesoplysninger og gemte dokumenter for at forhindre datalækager, hvis harddisken fjernes fra maskinen.
Når kryptering er aktiveret, krypteres alle data, som lagres på maskinen.
Krypteringsalgoritmen, der anvendes i maskinen, er AES-256.
Maskinen kan ikke anvendes under kryptering af data, opdatering af krypteringsnøglen eller annullering af kryptering.
Afbryd ikke strømmen til maskinen under kryptering af data, opdatering af krypteringsnøglen eller annullering af kryptering. Hvis du afbryder strømmen, kan harddisken blive beskadiget, og dataene er muligvis ikke længere brugbare.
Krypteringsprocessen tager adskillige timer. Krypteringsprocessen kan ikke stoppes undervejs.
Krypteringsnøglen kræves til reetablering af data eller migration til en anden maskine. Sørg for at opbevare krypteringsnøglen et sikkert sted ved at udskrive den på et ark eller opbevare den på et SD-kort.
For at overføre data fra maskinen til en anden maskine skal du dekryptere de krypterede data. Kontakt din servicerepræsentant vedrørende datamigrering.
Hvis du angiver både funktionen til sletning af hele hukommelsen og krypteringsfunktionen, udføres Slet al hukommelse-funktionen først. Kryptering starter, når funktionen til sletning af hele hukommelsen er blevet udført, og maskinen er genstartet.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Systemindstillinger] på skærmen med indstillinger.
Tryk på [Indstillinger for administrator]
[Filstyring][Indstillinger for maskindatakryptering].
Tryk på [Kryptér].
Hvis dataene er blevet krypteret, kan du dekryptere dataene, opdatere krypteringsnøglen eller sikkerhedskopiere dataene.
Opdatér krypt.nøgle: Krypterer data igen, og opretter en ny krypteringsnøgle.
Annullér kryptering: Annullerer kryptering.
Backup af krypter.nøgle: Opretter en sikkerhedskopi af krypteringsnøglen. Krypteringsindstillingen ændres ikke. Fortsæt til trin 7.
Vælg en af mulighederne [Alle data], [Kun filsystemdata] eller [Formatér alle data] for at kryptere dataene.
Maskinens indledende indstillinger initialiseres ikke, uanset hvilken mulighed du vælger.
Ved brug af programmet Embedded Software Architecture skal du sørge for at vælge [Alle data] eller [Kun filsystemdata].
Alle data: Krypterer alle data.
Kun filsystemdata: Følgende data krypteres eller initialiseres:
Krypterede data
Program/log for programmet Embedded Software Architecture, adressebog, registrerede skrifttyper, joblogge, adgangslogge, miniaturebilleder af gemte dokumenter, sendt/modtaget e-mail, dokumenter overført til dokumentstyringsserveren, filer modtaget via mail eller print, sendte job
Initialiserede data
Gemte dokumenter (dokumenter på dokumentserveren, dokumenter relateret til sikker udskrift/prøveudskrift/lagret udskrift/tilbageholdt udskrift, faxmodtagede filer), registrerede data (stempler/formularer)
Formatér alle data: Initialiserer alle data uden kryptering. NVRAM-data (hukommelse, der forbliver, selv når maskinen slukkes) bliver ikke slettet (initialiseret).
Vælg hvor krypteringsnøglen skal gemmes.
Gem på SD-kort: Gemmer krypteringsnøglen på et SD-kort. Indsæt et SD-kort i medieholderen, og tryk på [Gem på SD-kort]
[OK].
Udskriv på papir: Udskriver krypteringsnøglen på et ark papir. Tryk på [Udskriv på papir]
[Udskriv].
Tryk på [OK].
Tryk på [Afslut] når bekræftelsesdialogen vises..
Tryk på [Startskærm] (
), og log derefter ud af maskinen.
Sluk for strømmen til maskinen, og tænd den derefter igen.
Når strømmen slås til, begynder maskinen at konvertere dataene på hukommelsen. Vent, til meddelelsen "Hukommelseskonverteringen er fuldført. Sluk på hovedafbryderen." vises. Derefter skal du afbryde strømmen igen.
Angivelse af aut. sletning af hukommelse (Indstillingsskærmtype: Standard)
Du kan overskrive og slette jobdata, der blev midlertidigt gemt på maskinen under brug af visse funktioner.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Systemindstillinger] på skærmen med indstillinger.
Tryk på [Indstillinger for administrator][Datastyring][Aut. sletning af hukom.indstill.].
Fra listen ved siden af Aut. sletning af hukom.indstill., vælg [On], og vælg derefter en sletningsmetode.
Standardmetoden for sletning er [Tilfældige tal], og standard antal overskrivninger er [3].
NSA*1: Overskriver data to gange med vilkårlige tal og én gang med nuller.
DoD*2: Overskriver data med et vilkårligt tal, derefter med dets komplement, derefter med et andet vilkårligt tal, og dataene verificeres.
Tilfældige tal: Overskriver data flere gange med vilkårlige tal. Vælg et antal overskrivninger fra en til ni.
*1 National Security Agency (USA)
*2 Department of Defense (USA)
Tryk på [OK].
Tryk på [Startskærm] (), og log derefter ud af maskinen.
Kontrol af overskrivningsprocessen via betjeningspanelet
Når automatisk hukommelsessletning er aktiveret, vises dataoverskrivningsikonet nederst til højre på maskinskærmen til indikation af status for de data, der ikke er overskrevet.
Maskinen går ikke i dvaletilstand, mens overskrivningen er i gang. Når overskrivningen er fuldført, går maskinen i dvaletilstand.
Sluk ikke for maskinen, mens overskrivningen er i gang. Sørg for at kontrollere status for dataene, mens dataoverskrivningsikonet er på skærmen.
Dataoverskrivningsikonet vil være gennemsigtigt, hvis der er job af typen Prøvetryk/Sikker udskrift/Gem udskrift midlertidigt/Lagret udskrift.
Der findes data, som skal overskrives.  | Dette ikon lyser, når der er data, der skal overskrives, og blinker under overskrivningen. Overskrivning starter automatisk, når jobbet er afsluttet. Kopimaskine-, fax- og printerfunktionerne har højere prioritet end funktionen til automatisk sletning af hukommelsen. Overskrivning starter, når jobbet er afsluttet. |
Ingen data tilbage.  | Papirkurven for ikonet er tom, når der ikke er nogen data, som skal overskrives. Dette ikon vises også, når der findes data af typen Tilbageholdt udskrift/Lagret udskrift/Sikker udskrift/Prøveudskrift på harddisken. |
Da data, som scannes ved at aktivere readahead-funktionen i TWAIN-driveren, gemmes på harddisken, kan de overskrives. Data, der scannes uden aktivering af readahead-funktionen, overskrives ikke.
Hvis ikonet angiver, at der er data, der skal overskrives, selvom der ikke findes nogen data, skal du slukke for strømmen til maskinen. Tænd den igen, og kontrollér, om status for ikonet ændres, så det angiver, at der ikke er nogen data til overskrivning. Kontakt din servicerepræsentant, hvis det ikke ændrer sig.
Initialisering af maskinen med funktionen slet al hukommelse (Indstillingsskærmtype: Standard)
Overskriv og slet alle data, der er gemt på harddisken, når du flytter eller bortskaffer maskinen. De enhedsindstillinger, der er gemt i maskinens hukommelse, initialiseres.
Kontakt din servicerepræsentant for detaljer om brug af maskinen efter sletning af hele hukommelsen.
Hvis metoden Tilfældige tal vælges, og overskrivning tre gange er angivet, varer processen til sletning af hele hukommelsen cirka 2 timer og 50 minutter til 3 timer og 30 minutter. Maskinen kan ikke anvendes under overskrivning.
Hvis de udvidede funktioner er installeret på maskinen, skal du afinstallere dem, før du udfører Slet hele hukommelsen. For detaljer om afinstallation af de udvidede funktioner, se Udvidede funktionsindstillinger.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Systemindstillinger] på skærmen med indstillinger.
Tryk på [Indstillinger for administrator][Datastyring][Slet hele hukommelsen].
Fra listen ved siden af HDD-sletningsmetode, vælg en sletningsmetode.
Standardmetoden for sletning er [Tilfældige tal], og standard antal overskrivninger er [3].
NSA*1: Overskriver data to gange med vilkårlige tal og én gang med nuller.
DoD (5220.22-M)*2: Overskriver data med et vilkårligt tal, derefter med dets komplement, derefter med et andet vilkårligt tal, og dataene bekræftes.
Tilfældige tal: Overskriver data flere gange med vilkårlige tal. Vælg et antal overskrivninger fra en til ni.
Formatér: Formaterer harddisken. Data overskrives ikke.
BSI/VSITR: Data overskrives syv gange med en fast værdi (f.eks.: 0x00).
Sikker sletning (ATA): Data overskrives ved hjælp af en algoritme, der er indbygget i harddisken.
*1 National Security Agency (USA)
*2 Department of Defense (USA)
Tryk på [Slet].
Tryk på [Ja].
Når processen Slet hele hukommelsen er afsluttet, tryk på [Afslut], og sluk derefter for strømmen til maskinen.
For udskrivning af sletningsresultatet, tryk på [Systemindstillinger]
[Indstillinger for administrator][Datastyring][Slet hele hukommelsen], og tryk derefter på [Udskriv rapport].Initialisér indstillingerne på betjeningspanelet efter behov. Tryk på [Systemindstillinger]
[Indstillinger for administrator][Datastyring][Gendan standardindstillinger for betjeningspanel] for at initialisere data, herunder de individuelle programindstillinger og cachehukommelse.
Ændring af HD-godkendelseskode (Indstillingsskærmtype: Standard)
Fortrolige oplysninger, der er lagret i tilknyttede Forbedrede sikkerheds-HDD mulighed, kan beskyttes ved at ændre HDD godkendelseskoden, når maskinen installeres og med jævnlige intervaller (der skal bruges 8 til 32 alfanumeriske tegn).
For at beskytte data vises den aktuelle godkendelseskode til harddisken ikke på maskinens skærm.
Undgå at afsløre godkendelseskoden til harddisken, så dataene forbliver sikre.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Systemindstillinger] på skærmen med indstillinger.
Tryk på [Indstillinger for administrator][HDD-godkendelseskode].
Indtast godkendelseskoden, og tryk derefter på [OK].
Tryk på [OK].
Tryk på [Startskærm] (), og log derefter ud af maskinen.
Kryptering af data på harddisken (Indstillingsskærmtype: Klassisk)
- Opbevar SD-kort eller lagerenheder uden for børns rækkevidde. Hvis et barn ved et uheld sluger et SD-kort eller en lagerenhed, skal du øjeblikkeligt kontakte en læge.
Du kan kryptere data, der findes i adressebogen, godkendelsesoplysninger og gemte dokumenter for at forhindre datalækager, hvis harddisken fjernes fra maskinen.
Når kryptering er aktiveret, krypteres alle data, som lagres på maskinen.
Krypteringsalgoritmen, der anvendes i maskinen, er AES-256.
Maskinen kan ikke anvendes under kryptering af data, opdatering af krypteringsnøglen eller annullering af kryptering.
Afbryd ikke strømmen til maskinen under kryptering af data, opdatering af krypteringsnøglen eller annullering af kryptering. Hvis du afbryder strømmen, kan harddisken blive beskadiget, og dataene er muligvis ikke længere brugbare.
Krypteringsprocessen tager adskillige timer. Krypteringsprocessen kan ikke stoppes undervejs.
Krypteringsnøglen kræves til reetablering af data eller migration til en anden maskine. Sørg for at opbevare krypteringsnøglen et sikkert sted ved at udskrive den på et ark eller opbevare den på et SD-kort.
For at overføre data fra maskinen til en anden maskine skal du dekryptere de krypterede data. Kontakt din servicerepræsentant vedrørende datamigrering.
Hvis du angiver både funktionen til sletning af hele hukommelsen og krypteringsfunktionen, udføres funktionen til sletning af hele hukommelsen først. Kryptering starter, når funktionen til sletning af hele hukommelsen er blevet udført, og maskinen er genstartet.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Maskinfunktioner] på skærmen med indstillinger.
Tryk på fanen [Systemindst.][Adm.værktøjer][Krypteringsindstillinger for maskindata] for at få vist indstillingsskærmen.
Tryk på [Kryptér].
Hvis dataene er blevet krypteret, kan du dekryptere dataene, opdatere krypteringsnøglen eller sikkerhedskopiere dataene.
Opdatér krypt.nøgle: Krypterer data igen, og opretter en ny krypteringsnøgle.
Annullér kryptering: Annullerer kryptering.
Backup af krypter.nøgle: Opretter en sikkerhedskopi af krypteringsnøglen. Krypteringsindstillingen ændres ikke. Fortsæt til trin 7.
Vælg en af mulighederne [Alle data], [Kun filsystemdata] eller [Formatér alle data] for at kryptere dataene.
Maskinens indledende indstillinger initialiseres ikke, uanset hvilken mulighed du vælger.
Ved brug af programmet Embedded Software Architecture skal du sørge for at vælge [Alle data] eller [Kun filsystemdata].
Alle data: Krypterer alle data.
Kun filsystemdata: Følgende data krypteres eller initialiseres:
Krypterede data
Program/log for programmet Embedded Software Architecture, adressebog, registrerede skrifttyper, joblogge, adgangslogge, miniaturebilleder af gemte dokumenter, sendt/modtaget e-mail, dokumenter overført til dokumentstyringsserveren, filer modtaget via mail eller print, sendte job
Initialiserede data
Gemte dokumenter (dokumenter på dokumentserveren, dokumenter relateret til sikker udskrift/prøveudskrift/lagret udskrift/tilbageholdt udskrift, faxmodtagede filer), registrerede data (stempler/formularer)
Formatér alle data: Initialiserer alle data uden kryptering. NVRAM-data (hukommelse, der forbliver, selv når maskinen slukkes) bliver ikke slettet (initialiseret).
Vælg hvor krypteringsnøglen skal gemmes.
Gem på SD-kort: Gemmer krypteringsnøglen på et SD-kort. Indsæt et SD-kort i medieholderen, og tryk på [Gem på SD-kort]
[OK].Udskriv på papir: Udskriver krypteringsnøglen på et ark papir. Tryk på [Udskriv på papir]
[Start].
Tryk på [OK].
Krypterings- eller initialiseringsprocessen starter.
Tryk på Home-ikonet (), når processen er fuldført.
Sluk for strømmen til maskinen, og slå derefter strømmen til igen.
Når strømmen slås til, begynder maskinen at konvertere dataene på hukommelsen. Vent, til meddelelsen "Hukommelseskonverteringen er fuldført. Sluk på hovedafbryderen." vises. Derefter skal du afbryde strømmen igen.
Angivelse af aut. sletning af hukommelse (Indstillingsskærmtype: Klassisk)
Du kan overskrive og slette jobdata, der blev midlertidigt gemt på maskinen under brug af visse funktioner.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Maskinfunktioner] på skærmen med indstillinger.
Tryk på [Systemindst.] fanen [Adm.værktøjer][Slet hele hukommelsen] for at få vist indstillingsskærmen.
Tryk på [Til], og vælg overskrivningsmetoden.
NSA*1: Overskriver data to gange med vilkårlige tal og én gang med nuller.
DoD*2: Overskriver data med et vilkårligt tal, derefter med dets komplement, derefter med et andet vilkårligt tal, og dataene verificeres.
Tilfældige tal: Overskriver data flere gange med vilkårlige tal. Vælg et antal overskrivninger fra en til ni.
*1 National Security Agency (USA)
*2 Department of Defense (USA)
Tryk på [OK].
Tryk på Home-ikonet (), når konfigurationen er gennemført.
Kontrol af overskrivningsprocessen via betjeningspanelet
Når automatisk hukommelsessletning er aktiveret, vises dataoverskrivningsikonet nederst til venstre på maskinskærmen til indikation af status for de data, der ikke er overskrevet.
Maskinen går ikke i dvaletilstand, mens overskrivningen er i gang. Når overskrivningen er fuldført, går maskinen i dvaletilstand.
Sluk ikke for maskinen, mens overskrivningen er i gang. Sørg for at kontrollere status for dataene, mens dataoverskrivningsikonet er på skærmen.
Der findes data, som skal overskrives. | Dette ikon lyser, når der er data, der skal overskrives, og blinker under overskrivningen. Overskrivning starter automatisk, når jobbet er afsluttet. Kopi-, fax- og printerfunktionerne har højere prioritet end funktionen til automatisk sletning af hukommelsen. Overskrivning starter, når jobbet er afsluttet. |
Ingen data tilbage. | Papirkurven for ikonet er tom, når der ikke er nogen data, som skal overskrives. Dette ikon vises også, når der findes data af typen tilbageholdt udskrift/lagret udskrift/prøveudskrift på harddisken. |
Da data, som scannes ved at aktivere readahead-funktionen i TWAIN-driveren, gemmes på harddisken, kan de overskrives. Data, der scannes uden aktivering af readahead-funktionen, overskrives ikke.
Hvis ikonet angiver, at der er data, der skal overskrives, selvom der ikke findes nogen data, skal du slukke for strømmen til maskinen. Tænd den igen, og kontrollér, om status for ikonet ændres, så det angiver, at der ikke er nogen data til overskrivning. Kontakt din servicerepræsentant, hvis det ikke ændrer sig.
Initialisering af maskinen med funktionen slet al hukommelse (Indstillingsskærmtype: Klassisk)
Overskriv og slet alle data, der er gemt på harddisken, når du flytter eller bortskaffer maskinen. De enhedsindstillinger, der er gemt i maskinens hukommelse, initialiseres.
Kontakt din servicerepræsentant for detaljer om brug af maskinen efter sletning af hele hukommelsen.
Hvis metoden Tilfældige tal vælges, og overskrivning tre gange er angivet, varer processen til sletning af hele hukommelsen cirka 2 timer og 50 minutter til 3 timer og 30 minutter. Maskinen kan ikke anvendes under overskrivning.
Hvis de udvidede funktioner er installeret på maskinen, skal du afinstallere dem, før du udfører Slet hele hukommelsen. For detaljer om afinstallation af de udvidede funktioner, se Udvidede funktionsindstillinger.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Maskinfunktioner] på skærmen med indstillinger.
Tryk på [Systemindst.] fanen [Adm.værktøjer][Slet hele hukommelsen] for at få vist indstillingsskærmen.
Vælg overskrivningsmetoden.
NSA*1: Overskriver data to gange med vilkårlige tal og én gang med nuller.
DoD (5220.22-M)*2: Overskriver data med et vilkårligt tal, derefter med dets komplement, derefter med et andet vilkårligt tal, og dataene bekræftes.
Tilfældige tal: Overskriver data flere gange med vilkårlige tal. Vælg et antal overskrivninger fra en til ni.
BSI/VSITR: Data overskrives syv gange med en fast værdi (f.eks.: 0x00).
Sikker sletning (ATA): Data overskrives ved hjælp af en algoritme, der er indbygget i harddisken.
Formatér: Formaterer harddisken. Data overskrives ikke.
*1 National Security Agency (USA)
*2 Department of Defense (USA)
Tryk på [Slet].
Tryk på [Ja].
Tryk på [Afslut] og sluk for maskinen, når sletningen er fuldført.
For udskrivning af sletningsresultatet, tryk på [Systemindst.]
fanen [Adm.værktøjer][Slet hele hukommelsen] og derefter på [Udskriv rapport].Initialisér indstillingerne på betjeningspanelet efter behov. Tryk på [Indstillinger for skærmfunktioner]
[Skærmindstillinger][Initialisér skærmfunktionsindstillinger] for at initialisere indstillinger i programmer eller fakturaer.
Ændring af HD-godkendelseskode (Indstillingsskærmtype: Klassisk)
Fortrolige oplysninger kan beskyttes ved at ændre godkendelseskoden til harddisken, når maskinen installeres og med jævnlige intervaller (der skal bruges 8 til 32 alfanumeriske tegn).
For at beskytte data vises den aktuelle godkendelseskode til harddisken ikke på maskinens skærm.
Undgå at afsløre godkendelseskoden til harddisken, så dataene forbliver sikre.
Log på som maskinadministrator via betjeningspanelet på maskinen.
Tryk på [Indstillinger] på startskærmen.
Tryk på [Maskinfunktioner] på skærmen med indstillinger.
Tryk på fanen [Systemindst.][Adm.værktøjer][HD-godkendelseskode] for at få vist skærmen med indstillinger.
Indtast godkendelseskoden, og tryk derefter på [OK].
Tryk på [OK].
Tryk på Home-ikonet (), når konfigurationen er gennemført.