Bigtechs estão destruindo HDDs e SSDs aos milhões em vez de apenas limpá-los

Empresas como Amazon e Microsoft, bem como bancos, polícia e agências governamentais, destroem milhões de dispositivos de armazenamento todos os anos, descobriu o Financial Times após uma pesquisa com mais de 30 pessoas no setor de servidores. E isso apesar da opinião de muitos especialistas e especialistas que dizem que existe outra opção melhor para descarte seguro – apagar dispositivos com segurança usando software especial antes de vendê-los no mercado secundário.

Fonte da imagem: Lorne Campbell, Guzelian e SWEEEP Kuusakoski

Mick Payne, COO da Techbuyer, empresa de reciclagem de ativos de TI com sede em Harrogate, lembrou o momento em que percebeu a abordagem errada para a reciclagem de dispositivos de armazenamento. Em um data center em Londres, ele viu milhares de discos rígidos usados ​​pertencentes a uma empresa de cartão de crédito. Sabendo que poderia apagar as unidades e vendê-las a novos clientes, Mike ofereceu à gerência uma soma de seis dígitos por todos os dispositivos. A resposta foi negativa.

Existem aproximadamente 70 milhões de servidores no mundo, cada um contendo vários dispositivos de armazenamento. Eles estão localizados em mais de 23.000 data centers. Quando as empresas decidem atualizar seu hardware, o que geralmente acontece a cada três ou cinco anos, os dispositivos de armazenamento tendem a ser destruídos de maneira semelhante à descrição de Payne. Mas há uma alternativa.

«Do ponto de vista da segurança de dados, não há necessidade de destruir fisicamente esses dispositivos”, diz Felice Alfieri, comissário europeu que foi coautor de um relatório sobre tornar os data centers mais verdes e defende o apagamento de dados em vez de sua destruição.

Fonte da imagem: Lorne Campbell, Guzelian e SWEEEP Kuusakoski

No centro da relutância das empresas em renunciar à destruição física da mídia está o medo do vazamento de dados, o que pode levar à perda de clientes e multas regulatórias enormes. Por exemplo, no mês passado, a Comissão de Valores Mobiliários dos EUA multou o Morgan Stanley em US$ 35 milhões por “não proteger os dados dos clientes” depois que os servidores e discos rígidos desativados do banco foram vendidos sem a devida limpeza por uma empresa inexperiente. Com isso, alguns dos equipamentos que continham dados bancários foram leiloados na Internet.

Embora o incidente tenha ocorrido porque os dados dos dispositivos não foram limpos antes da venda, o banco agora exige que todos os dispositivos de dados desativados sejam destruídos no local. E essa abordagem é difundida entre a maioria das grandes empresas.

Um funcionário da Amazon Web Services, falando sob condição de anonimato, disse que a empresa destrói todos os dispositivos de armazenamento assim que se tornam obsoletos, geralmente após três a cinco anos de uso: “Se nos permitirmos um pequeno vazamento de dados, perderemos a confiança dos nossos clientes.”

Uma pessoa familiarizada com as operações de reciclagem de dados da Microsoft diz que a empresa destrói periodicamente todas as unidades em seus mais de 200 datacenters do Azure. Segundo a própria Microsoft, isso é feito para “garantir total confidencialidade dos dados dos clientes”.

O Departamento de Educação do Reino Unido, o Departamento de Trabalho e Pensões e a Polícia Escocesa disseram ao Financial Times que também estão destruindo todos os dispositivos de armazenamento desativados. A polícia da Irlanda do Norte destruiu mais de 30.000 equipamentos nos últimos dois anos, incluindo servidores e discos rígidos.

Alguns departamentos do governo dizem que estão seguindo as recomendações do Centro Nacional de Segurança Cibernética, que recomenda destruir fisicamente os discos rígidos. No entanto, o Ministério da Receita e Alfândega e o Departamento de Negócios, Energia e Estratégia Industrial disseram que não exigem destruição, e a polícia de Londres disse que destroem discos rígidos apenas quando necessário.

Fonte da imagem: Lorne Campbell, Guzelian e SWEEEP Kuusakoski

A consultoria Gartner prevê que mais 700 data centers serão construídos em todo o mundo nos próximos três anos, então a questão do que as empresas farão com milhões de toneladas de equipamentos obsoletos está se tornando cada vez mais relevante.

É difícil dizer exatamente quantos discos rígidos são aposentados em todo o mundo a cada ano, mas de acordo com um estudo do Laboratório Nacional de Energia Renovável dos EUA, existem pelo menos 20 milhões apenas nos Estados Unidos. Embora a maioria das empresas de data center descarte suas unidades após alguns anos, de acordo com vários especialistas do setor, elas podem durar anos ou até décadas.

De acordo com o estudo, mais de 90% dos drives são destruídos durante o descomissionamento planejado dos equipamentos, embora a maioria deles ainda esteja funcionando. Segundo a Comissão Europeia, cerca de metade dos equipamentos desativados na UE sofrem o mesmo destino.

«Destruímos tudo o que tem dados, sem exceções, diz Greg Rabinowitz, presidente da Urban E Recycling, uma empresa de reciclagem de eletrônicos da Flórida. “Às vezes até recebemos pedidos para queimar as sobras depois de triturar discos!”

De acordo com Julien Walzberg, pesquisador do National Renewable Energy Lab, embora as unidades recicladas sejam normalmente recicladas, a tecnologia atual só pode recuperar cerca de 70% dos materiais originais delas.

Ao reciclar dispositivos eletrônicos, eles geralmente são separados em alumínio, aço e placas de circuito impresso. Mas os discos rígidos também contêm materiais valiosos como neodímio e disprósio em ímãs e níquel e paládio em placas de circuito impresso, que muitas vezes não podem ser recuperados. Alguns desses materiais estão em listas “críticas” nos EUA e na UE.

Fonte da imagem: Lorne Campbell, Guzelian e SWEEEP Kuusakoski

Enquanto vários projetos estão em andamento para recuperar alguns dos materiais perdidos ao reciclar discos, o próprio fenômeno de destruir discos rígidos após vários anos de uso viola a primeira regra do consumo sustentável – reutilizar é sempre melhor que reciclar.

«Mesmo que você recupere todos os materiais ao reciclar o produto, toda a energia e dinheiro gastos no uso desses materiais para produzir os componentes do produto serão perdidos”, diz Waltzberg.

Alguns dos principais provedores de serviços em nuvem estão tomando medidas para a reutilização. O Google diz que 27% dos componentes usados ​​nas atualizações de servidores em 2021 foram reformados e os dados nos discos rígidos estão sendo substituídos para reutilização sempre que possível. A Microsoft está atualmente implementando vários programas para restaurar servidores antigos e diz que até 2024 mais de 80% dos dispositivos desativados serão reutilizados.

Mas para discos rígidos em particular, a fragmentação ainda é a norma. Enquanto algumas empresas já começaram a apagar e revender seus dispositivos de armazenamento, outras ainda sentem que o risco supera os benefícios potenciais. Dito isto, muitos especialistas insistem que os discos convencionais podem ser apagados e reutilizados com segurança, uma prática que apareceu pela primeira vez no início dos anos 1990, mas só se tornou difundida na última década.

«É errado destruir unidades apenas porque supostamente é a única maneira de garantir que os dados sejam apagados de um dispositivo”, diz Fredrik Forslund, vice-presidente da Blancco, que fabrica software de apagamento de dados. O Financial Times perguntou a vários especialistas do setor se eles estavam cientes de qualquer violação de dados após o uso de limpadores de dados, como o software da Blancco, e nenhum foi relatado.

Se as grandes empresas de tecnologia mudarem suas práticas de reciclagem de disco, outras empresas definitivamente seguirão o exemplo, de acordo com muitos especialistas. No entanto, atualmente, eles preferem não alterar o processo de reciclagem, mas prolongar a vida útil do equipamento. No ano passado, o Google disse que estenderia a vida útil de seus servidores em nuvem de três para quatro anos, e a Amazon Web Services em fevereiro estendeu a vida útil de seu hardware de quatro para cinco anos. A Microsoft anunciou uma extensão da vida útil de todos os seus servidores e equipamentos de rede de quatro para seis anos.