Podrobnosti o metodi CSEC ITSG-06 Data Wipe
CSEC ITSG-06 je programska metoda sanacije podatkov, ki se uporablja v nekaterih programih za odstranjevanje datotek in uničenja podatkov, da prepisuje obstoječe informacije na trdem disku ali drugi napravi za shranjevanje.
Brisanje trdega diska s pomočjo metode CSEC ITSG-06 za sanacijo podatkov bo preprečilo, da bi vsi postopki za obnovitev datotek, ki temeljijo na programski opremi, našli informacije na disku, prav tako pa bi verjetno večina orodij za predelavo na podlagi strojne opreme preprečila pridobivanje informacij.
Kaj naredi CSEC ITSG-06?
Vse metode sanitarizacije podatkov so podobne, vendar so tiste, ki jih ločujejo drug od drugega, majhne podrobnosti. Na primer, Write Zero je metoda, ki uporablja samo en prelaz ničl. Gutmann prepiše napravo za shranjevanje z naključnimi znaki, morda celo do desetkrat.
Vendar je CSEC metoda ITSG-06 za sanitacijo podatkov nekoliko drugačna, saj uporablja kombinacijo ničelnih in naključnih znakov, plus tiste. Običajno se izvaja na naslednji način:
- Pass 1: piše eno ali nič
- 2. pass: piše komplement predhodno napisanega znaka (npr. Eden, če je bil Pass 1 nič )
- 3. pass: piše naključni znak in preveri pisanje
CSEC ITSG-06 je dejansko identičen s postopkom sanitizacije podatkov NAVSO P-5239-26 . Prav tako je podoben DoD 5220.22-M, le da, kot vidite zgoraj, ne preveri prvih dveh zapisov, kot je DoD 5220.22-M.
Namig: večina programov, ki uporabljajo metodo CSEC ITSG-06, omogočajo, da prilagodite prelaz. Na primer, boste morda lahko dodali četrti prehod več naključnih znakov. Če pa metodo ne spremenite, kot je opisano zgoraj, ne boste več uporabljali CSEC ITSG-06. Če na primer prilagajate, da dodate preverjanje po prvih dveh prehodih, ste se preselili iz CSEC ITSG-06 in namesto tega zgradili DoD 5220.22-M.
Programi, ki podpirajo CSEC ITSG-06
Ne vidim metode CSEC CSS ITSG-06, ki se izvaja po imenu v številnih programih uničenja podatkov, ampak kot sem rekel zgoraj, je zelo podoben drugim metodam, kot so NAVSO P-5239-26 in DoD 5220.22-M.
Vendar pa je en program, ki uporablja CSEC ITSG-06, Active KillDisk, vendar ga ni mogoče uporabljati. Druga je WhiteCanyon WipeDrive, vendar le različice Small Business in Enterprise .
Večina programov za uničenje podatkov podpira več metod sanitizacije podatkov poleg CSEC ITSG-06. Če odprete enega od programov, ki sem ga pravkar omenil, boste imeli možnost uporabljati CSEC ITSG-06, pa tudi druge metode brisanja podatkov, kar je super, če se pozneje odločite, da boste uporabili drugačno metodo ali če želite zagnati več metode sanacije podatkov na istih podatkih.
Opomba: Čeprav ni veliko programov, ki oglašujejo svojo podporo za CSEC ITSG-06, nekatere aplikacije za uničenje podatkov vam omogočajo, da ustvarite lastno metodo brisanja po meri. To pomeni, da lahko prestavite prelete od zgoraj, da naredite nekaj, kar se ujema ali podobno metodi CSEC ITSG-06, tudi če ni očitno, da je podprto. CBL Data Shredder je eden od primerov programa, ki vam omogoča izdelavo metod za brisanje po meri.
Več o CSEC ITSG-06
Metoda sanacije CSEC ITSG-06 je bila prvotno opredeljena v oddelku 2.3.2 Smernic za varnost IT 06: Obračun in deklasifikacija naprav za shranjevanje elektronskih podatkov , ki ju je objavila Communication Security Establishment Canada (CSEC), ki je na voljo tukaj (PDF).
CSEC ITSG-06 je nadomestil RCMP TSSIT OPS-II kot kanadski standard za sanifikacijo podatkov.
Opomba: CSEC priznava tudi Secure Erase kot odobreno metodo saniranja podatkov.