Skip to main content

Co je metoda sanitizace dat? (Metody vymazání dat)

Zestaw do Metody Middy (Smět 2024)

Zestaw do Metody Middy (Smět 2024)
Anonim

Metoda sanitizace dat je specifický způsob, jakým program pro zničení dat nebo skartovač souborů přepisuje data na pevném disku nebo jiném úložném zařízení.

Většina programů pro zničení dat podporuje více způsobů sanitizace dat, takže můžete vybrat a zvolit, kterou metodu použijete pro konkrétní druh dat, který vymazáváte.

Další názvy pro sanaci dat

Metody sanace dat jsou také často označovány jako metody vymazání dat , metody vymazání dat , vymazat algoritmy , a standardy pro vymazání dat .

Když vidíte takovou terminologii, program mluví o sanitaci dat, jak je popsáno na této stránce.

Technicky, další metody zničení dat ne založené na přepsání softwaru jsou také označovány jako metody sanitizace dat, ale většinou se termín vztahuje na tyto softwarové metody vymazávání dat.

Seznam metod sanitizace dat

Zde je několik populárních metod sanitizace dat, které používají programy pro zničení dat a případně organizace nebo jednotlivci, kteří získali metodu původu:

  • Zabezpečené vymazání
  • DoD 5220.22-M (Ministerstvo obrany USA)
  • NCSC-TG-025 (Národní bezpečnostní agentura USA)
  • AFSSI-5020 (US Air Force)
  • AR 380-19 (US Army)
  • NAVSO P-5239-26 (US Navy)
  • RCMP TSSIT OPS-II (Kanada)
  • CSEC ITSG-06 (Kanada)
  • HMG IS5 (UK)
  • ISM 6.2.92 (Austrálie)
  • NZSIT 402 (Nový Zéland)
  • VSITR (Německo)
  • GOST R 50739-95 (Rusko)
  • Gutmann (Peter Gutmann)
  • Schneier (Bruce Schneier)
  • Pfitzner (Roy Pfitzner)
  • Náhodné údaje
  • Napište nula

Většina programů pro zničení dat vám také umožňuje přizpůsobit si vlastní metodu dekontaminace dat s jakýmkoliv přepisovacím vzorem a počtem průchodů, které chcete.

Například program vám může umožnit, abyste přepracovali data s nulou během prvního průchodu, druhým v druhém průchodu a náhodnými znaky pro dalších osm průchodů. Účinkem by byla upravená verze metody Schneier, která obvykle podporuje pouze sedm průchodů v mírně odlišném vzoru.

Která metoda sanitizace dat je nejlepší?

Přepsání jednoho nebo více souborů nebo celého pevného disku, jen jednou s jedním znakem, by mělo zabránit tomu, aby jakákoli softwarová metoda obnovení souborů obnovila data z pevného disku. To je téměř všeobecně dohodnuto.

Podle některých výzkumníků1, jediné přepisování dat stačí k tomu, aby se zabránilo dokonce pokročilým metodám založeným na hardwaru při extrakci informací z pevných disků, což znamená, že většina metod sanitizace dat je přehnaná. Tohle je ne tak dohodnuto.

Většina odborníků souhlasí s tím, že Secure Erase je nejlepší způsob přepsání celého pevného disku v jediném průchodu. Velmi jednoduchá metoda Write Zero dosahuje v podstatě stejnou věc, i když mnohem pomalejší.

Použití jakékoli metody vymazání pro vymazání dat je opravdu jen psaní jiných dat nad horní části vašich předchozích údajů, takže informace jsou nahrazeny něčím zbytečným - každá metoda funguje tímto způsobem. Nové údaje jsou v podstatě náhodné a ve skutečnosti neobsahují žádné vaše osobní údaje, a proto se používají ty, nuly a náhodné znaky.

Je-li jediný přepis dostatečný, proč existují tolik metod sanitizace dat?

Jak jsme uvedli výše, ne každý souhlasí s metodou sanitace dat založenou na softwaru, která zabrání všechny možné metody obnovení dat.

Vzhledem k tomu, že existují pokročilé hardwarové metody získávání informací z pevných disků, několik vládních organizací a výzkumných pracovníků nezávisle vytvořilo určité metody přepsání dat, které by podle jejich výzkumu měly zabránit tomu, aby tyto pokročilé metody obnovy fungovaly.

Co znamená "ověřit zápis"?

Pokud si přečtete více o metodách individuální dezinfekce dat, uvidíte, že většina z nich běží a ověření po zapsání znaku nad daty, což znamená, že kontroluje jednotku, aby bylo zajištěno, že obsah byl skutečně zapsán.

Jinými slovy, ověření zápisu dat je jako "udělal jsem to opravdu správným způsobem?" určitý šek.

Některé softwarové nástroje pro vymazání dat vám umožní změnit počet ověření, zda jsou soubory zmizeny. Někteří mohou ověřit jen jednou na samém konci celého procesu (po dokončení všech průchodů), zatímco jiní ověří zápis po každém průchodu.

Chcete-li zkontrolovat celou jednotku po každém průchodu, abyste zajistili, že soubory budou smazány, bude určitě trvat mnohem déle, než je dokončeno, protože to musí kontrolovat častěji než jen jednou na konci.

1 Craig Wright, Dave Kleiman a Shyaam Sundhar R.S. v přepsání údajů o pevných discích: Velký diskus o skvrnování naleznete zde PDF.