Skip to content
Data stored on an HDD platter

Digital Forensics—Don’t Risk Destroying Digital Evidence

By John Ahearne, Forensic Analyst When data is is needed for use as evidence, it…

Read more

May 1–2: U.S. Courts CSA IT Conference

San Diego, CA • May 1–2 DriveSavers will be one of only 25 top technology…

Read more

DriveSavers is the only data recovery service provider in the industry to post proof that it undergoes an annual, company-wide SOC 2 Type II audit to guarantee data security during the data recovery process. With more than 10,000 business partners worldwide serving the financial, healthcare, government and corporate business sectors, it’s absolutely essential for our customers to know that DriveSavers can protect the integrity of their data.

—Michael Hall, CISO, DriveSavers

About the Clifton Larson Allen

LLP SOC 2 Type II Audit

DriveSavers undergoes an annual SOC 2 Type II audit of its internal data hosting and processing controls to guarantee that our data recovery services uphold the stringent data security and privacy protocols mandated by the corporate clients and government agencies we serve. These annual audits are conducted by control-oriented professionals from CliftonLarsonAllen LLP, an independent firm with experience in accounting, auditing and information security. At the end of each annual audit period, a successive six-month “look back” audit begins, and an updated report is generated reflecting the dates for which records were reviewed. The “look back” period is reflected in the dates on the informe publicado aquí.

Beneficios de contratar los servicios de un proveedor de recuperación de datos auditado

Al demostrar que se somete a una auditoría anual a nivel empresarial, DriveSavers se distingue de todos los demás proveedores de servicios de recuperación de datos del sector en la actualidad. Esta auditoría verifica nuestras calificaciones para gestionar recuperaciones de clase empresarial y apoyar a aquellos clientes que deben cumplir con las regulaciones de privacidad y seguridad de datos.

  • NIST (Instituto Nacional de Estándares y Tecnología/National Institute of Standards & Technology) SP 800.34 (Rev.1)
  • HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico/Health Insurance Portability and Accountability Act)
  • FERPA (Ley de Derechos Educativos y Privacidad Familiar/Family Educational Rights and Privacy Act)
  • SOX (Ley Sarbanes-Oxley de 2002/Sarbanes-Oxley Act of 2002)
  • GLBA (Ley Gramm-Leach-Bliley de 1999/Gramm-Leach-Bliley Act of 1999)

Una auditoría anual garantiza a nuestros clientes y socios que sólo los ingenieros de recuperación de datos autorizados tienen acceso a sus datos personales y confidenciales. Una vez finalizado el proceso de recuperación, los datos se almacenan en nuestra red segura hasta que se verifica la integridad de los mismos. Ofrecemos soluciones personalizadas para la recuperación de archivos y discos encriptados. Los datos se protegen durante el tránsito hacia nuestras instalaciones y de vuelta. Si se requiere acceso instantáneo a los datos recuperados, estos se transmiten a través de un sitio FTP seguro. Si nos lo solicita, podemos destruir los datos de forma segura y permanente.

An annual SOC 2 Type II audit is mandated by many of our data recovery customers:

  • Empresas que cotizan en bolsa y deben cumplir con la Ley Sarbanes-Oxley de 2002 mediante una auditoría SOX para cumplir con los requisitos de la SOX.
  • Empresas con información de clientes legalmente protegida, como las instituciones financieras.
  • Empresas que deben proteger la información sanitaria (HIPAA)
  • Universidades con información protegida de los estudiantes (FERPA)
  • Emisores de préstamos y agencias de calificación crediticia y sus proveedores (FCRA, GLBA)
  • Proveedores de servicios relacionados con el comercio electrónico (WebTrust, PCI)

HIPAA Security Compliance

Tested and Trusted

In addition to our annual SOC 2 Type II audit, DriveSavers also undergoes HIPAA security compliance audits conducted by independent third parties. HIPAA security compliance validates our ability to handle protected health information on behalf of healthcare providers, health plans, healthcare clearinghouses and all other HIPAA covered entities in the healthcare industry.

View our HIPAA security compliance audit.

Back To Top
Buscar