Kryptere data for å forhindre datalekkasjer som skyldes stjålet eller kastet maskin
Du kan forhindre datalekkasjer ved å kryptere data på harddisken til maskinen selv hvis minneenheten blir stjålet, maskinen skiftes ut med en ny eller du kvitter deg med maskinen.
Kryptere data på harddisken
Kryptering er et effektivt tiltak mot datalekkasjer. Påse at du oppbevarer krypteringsnøkkelen sikker for bruk til dekryptering. Skriv det ut på et ark eller lagre det på et SD-kort.
Overskrive data for å forhindre gjenoppretting
Du kan slette data som du ikke vil at skal gjenopprettes. Auto-slett minne-funksjonen sletter dataene midlertidig lagret på maskinen for å kopiere eller skrive ut og Slett alt minne-funksjonen sletter alle data og initialiserer harddisken på maskinen.
Endre harddiskautentiseringskoden
HDD-alternativet for utvidet sikkerhet som er knyttet til maskinen beskytter harddisken mot manipulering.
Funksjonen for selvkryptering som kommer med HDD-alternativet for utvidet sikkerhet, krypterer alle data som er lagret i maskinen. I tillegg kan HDD-alternativet for utvidet sikkerhet autentisere utstyret som er tilkoblet harddisken basert på autentiseringskoden. Denne funksjonen hindrer at harddiskdata dekrypteres så lenge ikke harddiskens autentiseringskode er kjent selv om harddisken flyttes eller kobles til en analysator.
Skjermtype for innstillinger: Standard
Endring av HDD-autentiseringskoden (innstillinger for skjermtype: Standard)
Skjermtype for innstillinger: Klassisk
Endring av HDD-autentiseringskoden (innstillinger for skjermtype: Klassisk)
Kryptering av data på harddisken (innstillinger for skjermtype: Standard)
- Oppbevar SD-kort og USB-minneenheter utilgjengelig for barn. Hvis et barn ved et uhell skulle svelge et SD-kort eller en USB-minneenhet, ta kontakt med en lege umiddelbart.
Du kan kryptere dataene i adresseboken, autentisere informasjon og lagrede dokumenter for å forhindre datalekkasjer i tilfelle harddisken fjernes fra maskinen.
Når kryptering aktiveres, vil alle data som lagres på maskinen etter dette, krypteres.
Krypteringsalgoritmen som brukes på maskinen, er AES-256.
Maskinen kan ikke betjenes mens du krypterer data, oppdaterer krypteringsnøkkelen eller avbryter kryptering.
Slå ikke av strømmen på maskinen mens du krypterer data, oppdaterer krypteringsnøkkelen eller avbryter kryptering. Hvis du slår av strømmen, kan harddisken bli skadd og alle data kan bli ubrukelig.
Krypteringsprosessen tar flere timer. Når krypteringsprosessen begynner, kan den ikke stoppes.
Krypteringsnøkkelen kreves for datagjenoppretting eller migrering til en annen maskin. Påse at du holder krypteringsnøkkelen sikker ved å skrive den ut på et ark eller lagre den på et SD-kort.
Hvis du overfører data fra maskinen til en annen maskin, må du dekryptere krypterte data. Kontakt en servicetekniker hvis du vil migrere data.
Hvis du angir både Slett alt minne-funksjonen og krypteringsfunksjonen, utføres Slett alt minne-funksjonen først. Kryptering starter etter Slett alt minne-funksjonen er fullført og maskinen er startet opp på nytt.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Systeminnstillinger].
Trykk på [Innstillinger for administrator]
[Filadministrasjon][Innstillinger for maskindatakryptering].
Trykk på [Krypter].
Hvis dataene er krypteret, kan du dekryptere dataene, oppdatere krypteringsnøkkelen eller ta sikkerhetskopi av dataene.
Oppdater krypt.nøkkel: Krypterer data på nytt, og lager en ny krypteringsnøkkel.
Avbryt kryptering: Avbryter kryptering.
S.kopier krypt.nøkkel: Lager en sikkerhetskopi av krypteringsnøkkelen. Krypteringsnøkkelen er ikke endret. Gå til trinn 7.
Velg ett av alternativene blant [Alle data], [Kun filsystemdata], og [Formater alle data] for å kryptere dataene.
De opprinnelige innstillingene på maskinen initialiseres ikke uavhengig av hvilket alternativ du velger.
Når du bruker programmet Embedded Software Architecture, sørg for at du velger [Alle data] eller [Kun filsystemdata].
Alle data: Krypterer alle data.
Kun filsystemdata: Følgende data krypteres eller initialiseres:
Data som er kryptert
Program/logg av applikasjonen Embedded Software Architecture, adresseboken, registrerte skrifter, jobblogger, tilgangslogger, miniatyrbilder for lagrede dokumenter, sendt/mottatt e-post, dokumenter overført til dokumentbehandlingsserver, filer mottatt med e-post til utskrift, spolede jobber
Data som initialiseres
Lagrede dokumenter (dokumenter på dokumentserveren, dokumenter knyttet til låst utskrift / prøveutskrift / lagret utskrift / utskrift på vent, dokumenter fra lagrede faksmottak), registrerte data (stempler/skjemaer)
Formater alle data: Initialiser alle data uten kryptering. NVRAM-dataene (minne som vedvarer selv etter at maskinen er slått av) blir ikke slettet (initialisert).
Velg plasseringen for å lagre krypteringsnøkkelen.
L. på SD-kort: Lagrer kypteringsnøkkelen på et SD-kort. Sett inn et SD-kort i mediesporet, og trykk deretter på [L. på SD-kort]
[OK].
Skriv ut på papir: Skriver ut krypteringsnøkkelen på et papirark. Trykk på [Skriv ut på papir]
[Utskrift].
Trykk på [OK].
Trykk på [Avslutt] når bekreftelsesdiaologen vises.
Trykk på [Start]-skjermen (
), og logg deretter ut av maskinen.
Slå av hovedstrømmen på maskinen, og slå den deretter på igjen.
Når hovedstrømbryteren slås på, begynner maskinen å konvertere dataene i minnet. Vent til meldingen «Minnekonvertering ferdig. Slå av hovedstrømbryteren.» vises. Etter det slår du av hovedstrømbryteren igjen.
Angi auto. sletting av minne (innstillinger for skjermtype: Standard)
Du kan overskrive og slette jobbdata som midlertidig ble lagret på maskinen ved bruk av visse funksjoner.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Systeminnstillinger].
Trykk på [Innstillinger for administrator][Administrasjon av data][Innstilling for auto-slett minne].
Fra listen ved siden av Innstilling for automatisk slett minne, velg [På], og deretter velg en slettemetode.
Standardmetoden for overskriving er [Tilfeldige nummer], og standard antall overskrivinger er [3].
NSA*1: Overskriver data to ganger med tilfeldige tall og én gang med null.
DoD*2: Overskriver data med et tilfeldig tall, deretter med sitt komplement, deretter med et annet tilfeldig tall, så bekreftes dataene.
Tilfeldige nummer: Overskriver data flere ganger med tilfeldige tall. Velg antall overskrivinger fra én til ni.
*1 Det amerikanske nasjonale sikkerhetsorganet (NSA)
*2 Det amerikanske forsvarsdepartementet (DoD)
Trykk på [OK].
Trykk på [Start]-skjermen (), og logg deretter ut av maskinen.
Slik kontrollerer du overskrivingsprosessen i kontrollpanelet
Når Auto-slett minne aktiveres, vises Dataooverskriving-ikonet i nederste høyre hjørne av kontrollpanelskjermen for å angi status for data som ikke overskrives.
Maskinen går ikke inn i Søvn-modus mens overskriving pågår. Når overskrivingen er fullført, går maskinen inn i Søvn-modus.
SLå ikke av hvoedstrømbryteren på maskinen mens overskriving pågår. Påse at du kontrollerer datastatusen med Dataoverskriving-ikonet på skjermen.
Ikonet for overskriving av data vil være «Klar» når utskriftsjobben er en Prøveutskrift / Sikker utskrift / Hold utskrift / Lagret utskrift.
Det finnes data som skal overskrives.  | Dette ikonet tennes når det er midlertidige data som skal overskrives, og blinker under overskrivingen. Overskriving starter automatisk når jobben er fullført. Kopimaskin-, faks- og skriverfunksjonene har prioritet fremfor Auto-slett minne-funksjonen. Overskriving starter etter at jobben er fullført. |
Ingen data forblir.  | Papirkurv-ikonet er tomt når det ikke er noen data å overskrive. Dette ikonet vises også når det er Utskrift på vent / Lagret utskrift / Låst utskrift / Prøveutskriftsdata på harddisken. |
Ettersom funksjonen til TWAIN-driveren for viderelesing av skannet data er lagret på harddisken, kan den overskrives. Data skannet uten aktivering av funksjonen for viderelesing vil ikke overskrives.
Hvis ikonet angir at det er data som skal overskrives selv når det ikker er noen data å overskrive, slår du av hovedstrømbryteren på maskinen. Slå det på igjen og se om ikonet endres for å angi at det ikke er noen data å overskrive. Hvis det ikke endres, ta kontakt med servicerepresentanten.
Initialisere maskinen med funksjonen for slett alt minne (innstillinger for skjermtype: Standard)
Overskriv og slett all data lagret på harddisken når du flytter eller kaster maskinen. Enhetsinnstillingene som er lagret i maskinens minne, initialiseres.
Kontakt serviceteknikeren din for informasjon om bruk av maskinen etter å ha brukt Slett alt minne.
Hvis metoden med tilfeldige tall velges og overskriving tre ganger er angitt, tar prosessen som sletter alle data fra minnet mellom 2 timer og 50 minutter til 3 timer og 30 minutter. Du kan ikke betjene maskinen under overskriving.
Når de utvidede funksjonene er installert på maskinen, avinstaller dem før du kjører Slett alt minne. Se Innstillinger for utvidede funksjoner for informasjon om avinstallasjon av utvidede funksjoner.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Systeminnstillinger].
Trykk på [Innstillinger for administrator][Administrasjon av data][Slett alt minne].
Fra listen ved siden av HDD-slettemetode, velg en slettemetode.
Standardmetoden for overskriving er [Tilfeldige nummer], og standard antall overskrivinger er [3].
NSA*1: Overskriver data to ganger med tilfeldige tall og én gang med null.
DoD (5220.22-M)*2: Overskriver data med et tilfeldig tall, deretter med komplementærverdi, deretter med et annet tilfelidg tall, så bekreftes dataene.
Tilfeldige nummer: Overskriver data flere ganger med tilfeldige tall. Velg antall overskrivinger fra én til ni.
Format: Formaterer harddisken. Data overskrives ikke.
BSI/VSITR: Overskriver data sju ganger med fast verdi (for eksempel: 0x00).
Sikker sletting (ATA): Overskriver data med en algoritme som er innebygd på harddiskstasjonen.
*1 Det amerikanske nasjonale sikkerhetsorganet (NSA)
*2 Det amerikanske forsvarsdepartementet (DoD)
Trykk [Slett].
Trykk på [Ja].
Når Slett alt minne-prosessen er fullført, trykk på [Avslutt] og slå deretter av hovedstrømmen på maskinen.
Hvis du skriver ut slettingsresultatet, trykk på [Systeminnstillinger]
[Innstillinger for administrator][Administrasjon av data][Slett alt minne], og deretter trykk på [Skriv ut rapport].Initialiserer innstillingene på kontrollpanelet etter behov. Trykk på [Systeminnstillinger]
[Innstillinger for administrator][Administrasjon av data][Gjenopprett standardinnstillingene for kontrollpanelet] for å initialisere dataene, inkludert de enkelte applikasjonsinnstillingene og hurtigbufferminnet.
Endring av HDD-autentiseringskoden (innstillinger for skjermtype: Standard)
For å beskytte konfidensiell informasjon lagret på forbedret sikkerhet HDD-alternativet endre HDD-autentiseringskoden når maskinen er installert og med jevne mellomrom (bruk 8 til 32 alfanumeriske tegn).
Harddiskens gjeldende autentiseringskode vises ikke på maskinens skjerm for å beskytte dataene.
Hindre at harddiskens autentiseringskode lekkes ut slik at dataene forblir trygge.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Systeminnstillinger].
Trykk på [Innstillinger for administrator][HDD-autentiseringskode].
Tast inn sikkerhetskoden, og trykk på [OK].
Trykk på [OK].
Trykk på [Start]-skjermen (), og logg deretter ut av maskinen.
Kryptering av data på harddisken (innstillinger for skjermtype: Klassisk)
- Oppbevar SD-kort og USB-minneenheter utilgjengelig for barn. Hvis et barn ved et uhell skulle svelge et SD-kort eller en USB-minneenhet, ta kontakt med en lege umiddelbart.
Du kan kryptere dataene i adresseboken, autentisere informasjon og lagrede dokumenter for å forhindre datalekkasjer i tilfelle harddisken fjernes fra maskinen.
Når kryptering aktiveres, vil alle data som lagres på maskinen etter dette, krypteres.
Krypteringsalgoritmen som brukes på maskinen, er AES-256.
Maskinen kan ikke betjenes mens du krypterer data, oppdaterer krypteringsnøkkelen eller avbryter kryptering.
Slå ikke av strømmen på maskinen mens du krypterer data, oppdaterer krypteringsnøkkelen eller avbryter kryptering. Hvis du slår av strømmen, kan harddisken bli skadd og alle data kan bli ubrukelig.
Krypteringsprosessen tar flere timer. Når krypteringsprosessen begynner, kan den ikke stoppes.
Krypteringsnøkkelen kreves for datagjenoppretting eller migrering til en annen maskin. Påse at du holder krypteringsnøkkelen sikker ved å skrive den ut på et ark eller lagre den på et SD-kort.
Hvis du overfører data fra maskinen til en annen maskin, må du dekryptere krypterte data. Kontakt en servicetekniker hvis du vil migrere data.
Hvis du angir både Slett alt minne-funksjonen og krypteringsfunksjonen, utføres Slett alt minne-funksjonen først. Kryptering starter etter Slett alt minne-funksjonen er fullført og maskinen er startet opp på nytt.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Maskinfunksjoner].
Trykk på [Systeminnstillinger][Administratorverktøy]-fanen [Krypteringsinnstillinger for maskindata] for å vise innstillingsskjermen.
Trykk på [Krypter].
Hvis dataene er krypteret, kan du dekryptere dataene, oppdatere krypteringsnøkkelen eller ta sikkerhetskopi av dataene.
Oppdater krypt.nøkkel: Krypterer data på nytt, og lager en ny krypteringsnøkkel.
Avbryt kryptering: Avbryter kryptering.
S.kopier krypt.nøkkel: Lager en sikkerhetskopi av krypteringsnøkkelen. Krypteringsnøkkelen er ikke endret. Gå til trinn 7.
Velg ett av alternativene blant [Alle data], [Kun filsystemdata], og [Formater alle data] for å kryptere dataene.
De opprinnelige innstillingene på maskinen initialiseres ikke uavhengig av hvilket alternativ du velger.
Når du bruker programmet Embedded Software Architecture, sørg for at du velger [Alle data] eller [Kun filsystemdata].
Alle data: Krypterer alle data.
Kun filsystemdata: Følgende data krypteres eller initialiseres:
Data som er kryptert
Program/logg av applikasjonen Embedded Software Architecture, adresseboken, registrerte skrifter, jobblogger, tilgangslogger, miniatyrbilder for lagrede dokumenter, sendt/mottatt e-post, dokumenter overført til dokumentbehandlingsserver, filer mottatt med e-post til utskrift, spolede jobber
Data som initialiseres
Lagrede dokumenter (dokumenter på dokumentserveren, dokumenter knyttet til låst utskrift / prøveutskrift / lagret utskrift / utskrift på vent, dokumenter fra lagrede faksmottak), registrerte data (stempler/skjemaer)
Formater alle data: Initialiser alle data uten kryptering. NVRAM-dataene (minne som vedvarer selv etter at maskinen er slått av) blir ikke slettet (initialisert).
Velg plasseringen for å lagre krypteringsnøkkelen.
L. på SD-kort: Lagrer kypteringsnøkkelen på et SD-kort. Sett inn et SD-kort i mediesporet, og trykk deretter på [L. på SD-kort]
[OK].Skriv ut på papir: Skriver ut krypteringsnøkkelen på et papirark. Trykk på [Skriv ut på papir]
[Start].
Trykk på [OK].
Krypteringsprosessen eller initaliseringen begynner.
Etter å ha fullført prosessen, trykker du på Hjem ().
Slå av hovedstrømbryteren, og slå den deretter på igjen.
Når hovedstrømbryteren slås på, begynner maskinen å konvertere dataene i minnet. Vent til meldingen «Minnekonvertering ferdig. Slå av hovedstrømbryteren.» vises. Etter det slår du av hovedstrømbryteren igjen.
Angi auto. sletting av minne (innstillinger for skjermtype: Klassisk)
Du kan overskrive og slette jobbdata som midlertidig ble lagret på maskinen ved bruk av visse funksjoner.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Maskinfunksjoner].
Trykk på [Systeminnstillinger][Administratorverktøy]-fanen [Slett hele minnet] for å vise innstillingsskjermen.
Trykk på [På], og velg overskrivingsmetode.
NSA*1: Overskriver data to ganger med tilfeldige tall og én gang med null.
DoD*2: Overskriver data med et tilfeldig tall, deretter med sitt komplement, deretter med et annet tilfeldig tall, så bekreftes dataene.
Tilfeldige nummer: Overskriver data flere ganger med tilfeldige tall. Velg antall overskrivinger fra én til ni.
*1 Det amerikanske nasjonale sikkerhetsorganet (NSA)
*2 Det amerikanske forsvarsdepartementet (DoD)
Trykk på [OK].
Etter fullføring av konfigurasjonen trykker du på startskjermen ().
Slik kontrollerer du overskrivingsprosessen i kontrollpanelet
Når Auto-slett minne aktiveres, vises Dataooverskriving-ikonet i nederste venstre hjørne av kontrollpanelskjermen for å angi status for data som ikke overskrives.
Maskinen går ikke inn i Søvn-modus mens overskriving pågår. Når overskrivingen er fullført, går maskinen inn i Søvn-modus.
SLå ikke av hvoedstrømbryteren på maskinen mens overskriving pågår. Påse at du kontrollerer datastatusen med Dataoverskriving-ikonet på skjermen.
Det finnes data som skal overskrives. | Dette ikonet tennes når det er midlertidige data som skal overskrives, og blinker under overskrivingen. Overskriving starter automatisk når jobben er fullført. Kopi-, faks- og utskriftsfunksjonene har prioritet fremfor Auto-slett minne-funksjonen. Overskriving starter etter at jobben er fullført. |
Ingen data forblir. | Papirkurv-ikonet er tomt når det ikke er noen data å overskrive. Dette ikonet vises også når det er utskrift på venting / lagret utskrift / låst utskrift / prøveutskriftsdata på harddisken. |
Ettersom funksjonen til TWAIN-driveren for viderelesing av skannet data er lagret på harddisken, kan den overskrives. Data skannet uten aktivering av funksjonen for viderelesing vil ikke overskrives.
Hvis ikonet angir at det er data som skal overskrives selv når det ikker er noen data å overskrive, slår du av hovedstrømbryteren på maskinen. Slå det på igjen og se om ikonet endres for å angi at det ikke er noen data å overskrive. Hvis det ikke endres, ta kontakt med servicerepresentanten.
Initialisere maskinen med funksjonen for slett hele minnet (innstillinger for skjermtype: Klassisk)
Overskriv og slett all data lagret på harddisken når du flytter eller kaster maskinen. Enhetsinnstillingene som er lagret i maskinens minne, initialiseres.
Kontakt serviceteknikeren din for informasjon om bruk av maskinen etter å ha brukt Slett alt minne.
Hvis metoden med tilfeldige tall velges og overskriving tre ganger er angitt, tar prosessen som sletter alle data fra minnet mellom 2 timer og 50 minutter til 3 timer og 30 minutter. Du kan ikke betjene maskinen under overskriving.
Når de utvidede funksjonene er installert på maskinen, avinstaller dem før du kjører Slett alt minne. Se Innstillinger for utvidede funksjoner for informasjon om avinstallasjon av utvidede funksjoner.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Maskinfunksjoner].
Trykk på [Systeminnstillinger][Administratorverktøy]-fanen [Slett hele minnet] for å vise innstillingsskjermen.
Velg overskrivingsmetode.
NSA*1: Overskriver data to ganger med tilfeldige tall og én gang med null.
DoD (5220.22-M)*2: Overskriver data med et tilfeldig tall, deretter med komplementærverdi, deretter med et annet tilfelidg tall, så bekreftes dataene.
Tilfeldige nummer: Overskriver data flere ganger med tilfeldige tall. Velg antall overskrivinger fra én til ni.
BSI/VSITR: Overskriver data sju ganger med fast verdi (for eksempel: 0x00).
Sikker sletting (ATA): Overskriver data med en algoritme som er innebygd på harddiskstasjonen.
Format: Formaterer harddisken. Data overskrives ikke.
*1 Det amerikanske nasjonale sikkerhetsorganet (NSA)
*2 Det amerikanske forsvarsdepartementet (DoD)
Trykk [Slett].
Trykk på [Ja].
Når Slett alt minne-prosessen er fullført, trykker du på [Avslutt] og slår av hovedstrømmen.
Hvis du skriver ut slettingsresultatet, trykker du på [Systeminnst.]
[Administratorverktøy]-fanen [Slett alt minne] og trykker deretter på [Skriv ut rapport].Initialiserer innstillingene på kontrollpanelet etter behov. Trykk på [Innstillinger for skjermfunksjoner]
[Skjerm, enhetsinnstillinger][Initialiser innstillinger for skjerm] for å intialisere innstillingene for programmer eller regninger.
Endring av HDD-autentiseringskoden (innstillinger for skjermtype: Klassisk)
For å beskytte konfidensiell informasjon forsvarlig, må du endre harddiskens autentiseringskode når maskinen er installert og med jevne mellomrom (bruk 8 til 32 alfanumeriske tegn).
Harddiskens gjeldende autentiseringskode vises ikke på maskinens skjerm for å beskytte dataene.
Hindre at harddiskens autentiseringskode lekkes ut slik at dataene forblir trygge.
Logg inn på maskinen som maskinadministratoren i kontrollpanelet.
Trykk på [Innstillinger] på startskjermen.
På innstillingsskjermen, trykk på [Maskinfunksjoner].
Trykk på [Systeminnst.][Administratorverktøy]-fanen [Harddiskautentiseringskode] for å vise innstillingsskjermen.
Tast inn sikkerhetskoden, og trykk på [OK].
Trykk på [OK].
Etter fullføring av konfigurasjonen trykker du på startskjermen ().