任务数据。
可验证地清除。

可以 — 这正是它的设计目标。iShredder™ Defense 不需要互联网连接，也不需要任何云组件。数据清除、验证和报告都不需要联网。

具体来说，这意味着：无遥测、无后台自动更新、无 call-home 功能、无 analytics。所有流程都只在本地运行。

许可证激活通过签名的激活文件离线完成，该文件可通过安全传输流程带入隔离环境。更新以签名的离线包形式提供，并手动部署；也可在生产 rollout 前先在单独测试区进行 staging。这使 iShredder™ Defense 能够满足符合 BSI SÜG 实践和适用 NATO 要求的机密部署环境要求。

iShredder™ Defense 会将数据清除流程的每一步记录在加密、持久化的状态文件中。若因断电、硬件故障或用户取消而中断，下一次启动时会识别准确进度。

根据方法不同，流程可以从中断的 LBA 范围继续；对于硬件级 purge 命令，则会查询存储设备的内部状态。NVMe Sanitize 和 ATA Secure Erase 在设备端具备抗中断能力，恢复供电后会自动继续直至完成。

对审计至关重要的是：擦除报告会明确记录每一次中断 — 包括时间戳、原因以及事件前后的介质状态。因此审计信息不会丢失，即使发生事件，保管链也保持完整。

每份擦除报告都通过基于相应 iShredder™ Defense 安装实例证书的 X.509 签名进行保护。签名覆盖方法、时间戳、设备 ID、LBA 覆盖范围及所有其他参数，使后续篡改可被密码学方式检测。

此外，还会生成整份报告的 SHA-256 哈希并存入独立审计日志，也可选择通过中央 audit-server 组件保存。签名作为 eIDAS 法规下的高级电子签名，符合 PAdES。

对于最高证据要求的操作，报告还可使用合格电子签名 (QES)以及合格信任服务提供商提供的合格时间戳进行保护。具体集成将在试点计划中与客户约定。

iShredder™ Defense 不是 ITAR 管制产品 — 它是商业数据擦除软件，不属于 U.S. Munitions List 下的国防物项。

但由于包含加密组件，该产品受 U.S. Export Administration Regulations (EAR) 约束。具体 ECCN 分类、适用的 license exceptions、end-use/end-user 审查以及 reporting 义务，会作为合格评估的一部分按产品和发布版本提供。

Protectstar 支持完整的最终用户认证流程，筛查适用制裁名单，并提供出口所需文档。

是。对于政府机构、武装力量和企业客户，Protectstar 通过德国和/或美国的独立受托方提供公证源代码托管。

托管材料包括可交付版本的完整源代码、为可复现性记录的构建说明和构建工具链、依赖项列表、公共验证证书以及发布文档。生产环境私有签名密钥明确不包含在托管范围内。

释放条件在许可协议中单独约定。典型触发条件包括破产、长期停止产品维护，或未能提供合同保证的安全更新。范围、更新周期和审计权利通过企业客户 SLA 定义。

开发在德国和美国的 Protectstar 自有场所进行。提交会被签名，并经过代码审查流程。

Defense 发布计划在隔离构建机器上提供可复现构建（deterministic builds）。每个发布版本都会附带 CycloneDX 格式的 Software Bill of Materials (SBOM)，列出第三方库、版本和许可证。

二进制文件使用 Authenticode（Windows）或 Developer ID（macOS）签名；发布制品还会额外使用 PGP 签名。与安全相关的第三方库通过 CVE monitoring（NIST NVD、GitHub Security Advisories）进行监控。具体补丁 SLA 在企业级支持合同中约定。

可以。iShredder™ Defense 提供两个集成层：用于库房流程脚本自动化的命令行接口 (CLI)，以及计划用于 Defense 发布的、面向集中管理系统集成的 REST API。

擦除报告可以以 JSON 或 CEF 格式导出，并连接到常见 SIEM 系统，包括 Splunk、Elastic Stack、IBM QRadar 和 Microsoft Sentinel。对于 MDM 平台，包括 Microsoft Intune、Jamf Pro 和 VMware Workspace ONE，连接器会作为试点计划的一部分提供。

每个事件也会本地记录，以便在中央基础设施故障时仍保持完整证据链。具体集成 — 包括 field mapping、认证方式和 alerting 规则 — 会与客户共同配置并记录。

Protectstar Inc. 是一家总部位于美国佛罗里达州的美国公司。软件主要在美国和德国开发 — 二者均为 Trade Agreements Act (TAA) 下的 “Designated Countries”。

TAA 合规性，包括 “substantial transformation” 文档，会按产品和发布版本确认，并可作为支持证据归入采购记录。

面向相关美国联邦和 NATO 采购渠道的采购文档会作为合格评估的一部分提供。对于特定要求，例如 Buy American Act waiver，我们可按个案支持申请流程。