指导原则
我们的使命很简单:在信息成为风险之前保护它。
二十多年来,我们打造在关键时刻可靠运行的解决方案,无需依赖云,并提供可审计的检查证据。极简。坚固。可靠。
四项承诺
快速。 内置预设:NIST 800‑88、IEEE 2883‑2022、BSI‑CON.6。
离线。 物理隔离(air‑gapped),适于现场,无遥测。
可审计。 经过验证的流程,报告可数字签名。
可扩展。 从单个库房硬盘到整支机队。
iShredder™ Defense 无人机版
任务数据很有价值,但落入不当之手就很危险。
iShredder Defense 无人机版让这些数据不可逆地不可用:快速、符合标准,并提供可审计证明。
状态: 开发中。暂不对外销售。
抢先体验: 加入候补名单。我们优先安排可供评估的设备。
为何此方案与众不同
任务就绪预设:
NIST 800‑88(Clear/Purge/Destroy)· IEEE 2883‑2022 · BSI‑CON.6 · DoD 5220.22‑M / HMG IS5(兼容旧版要求)。
NSA/CSS 9‑12 以销毁流程形式呈现(含 EPL 参考)。
覆盖广:
安全擦除 HDD/SSD、可移动介质和存储卡;支持 NVMe Sanitize、ATA Secure Erase/Enhanced、SCSI SANITIZE、eMMC Secure Erase/Trim、SD‑ERASE。
包含证明:
报告可数字签名,涵盖方法、LBA 覆盖范围(含 HPA/DCO/OP)、时间戳与设备 ID。适用于**证据保全链(chain‑of‑custody)**与审计。
平台
Windows、macOS、iOS 和 Android。面向库房工作站与控制平板打造。
库房作业流程
(Windows/macOS)
iShredder 完全离线运行,优先使用硬件级清除命令——NVMe Sanitize、ATA Secure Erase/Enhanced、SCSI SANITIZE、eMMC Secure Erase/Trim、SD‑ERASE——随后验证 LBA 覆盖(含 HPA/DCO/OP)。报告包含方法、时间戳与设备 ID,用于保全链。
对于随机模式覆盖,iShredder 使用密码学安全的 RNG(如 NIST SP 800‑90A DRBG)。可选提供 FIPS 140‑3 兼容版本,采用 CAVP 认证的 DRBG;正式验证将以证书 ID 公示。
-
连接
通过经验证的转接器或服务端口连接任务 SSD/HDD 或存储卡。/p>
-
-
选择配置
选择分类配置(如 NIST Purge / IEEE 2883 Purge / BSI 配置)。
-
-
擦除与证明
iShredder 执行相应的 sanitize/crypto‑erase 或经验证的覆盖,并生成可数字签名的擦除报告。
标准与指南
在美国/DoD,NIST SP 800‑88 Rev. 1 为基线(Clear/Purge)。对涉密介质适用 NSA/CSS 9‑12;获批的销毁设备列于 EPL。德国/欧盟遵循 BSI IT‑Grundschutz CON.6,按防护等级选择方法;对 SSD 优先采用设备/指令级清理。英国参见 NCSC《Secure sanitisation of storage media》。在北约框架下,NATO Security Policy规定总体要求;具体擦除模式由各国确定。
预设建议:
- Unclassified/FOUO: NIST/IEEE Clear
- Sensitive/Secret: NIST/IEEE Purge(如 NVMe Sanitize / ATA Secure Erase)+ 验证
- Top Secret / NATO Secret: 按 NSA/CSS 9‑12/EPL 或本国指南进行销毁流程
