Seznam metod sanitizacije podatkov na osnovi programske opreme
Metoda sanacije podatkov je poseben način, s katerim lahko program za uničenje podatkov ali drobilnik datotek prepisuje podatke na trdem disku ali drugi napravi za shranjevanje.
Metode sanitizacije podatkov se pogosto imenujejo tudi metode brisanja podatkov, metode brisanja podatkov , brisanje algoritmov in standardi za brisanje podatkov .
Večina programov za uničenje podatkov podpira več metod sanitizacije podatkov.
Opomba: Tehnično so drugi načini uničenja podatkov, ki ne temeljijo na prepisovanju programske opreme, prav tako označeni kot metode sanacije podatkov, vendar večino časa se ta izraz nanaša na te programe, ki temeljijo na brisanju podatkov.
Seznam metod sanitarizacije podatkov
Tukaj je nekaj priljubljenih metod sanitizacije podatkov, ki jih uporabljajo programi za uničenje podatkov in, če je primerno, organizacija ali posameznik, ki se pripisuje izvirni metodi:
- Varno brisanje
- DoD 5220.22-M (Ministrstvo za obrambo ZDA)
- NCSC-TG-025 (Agencija ZDA za nacionalno varnost)
- AFSSI-5020 (ameriške zračne sile)
- AR 380-19 (ameriška vojska)
- NAVSO P-5239-26 (ameriška mornarica)
- RCMP TSSIT OPS-II (Kanada)
- CSEC ITSG-06 (Kanada)
- HMG IS5 (UK)
- ISM 6.2.92 (Avstralija)
- NZSIT 402 (Nova Zelandija)
- VSITR (Nemčija)
- GOST R 50739-95 (Rusija)
- Gutmann (Peter Gutmann)
- Schneier (Bruce Schneier)
- Pfitzner (Roy Pfitzner)
- Naključni podatki
- Napišite nič
Večina programov za uničenje podatkov vam omogoča, da prilagodite lastno metodo sanitarizacije podatkov s kakršnim koli prepisovanjem in številom prehodov, ki jih želite.
Kateri način sanacije podatkov je najboljši?
Prepisovanje ene ali več datotek ali celotnega trdega diska, samo enkrat z enim samim znakom, bi moral preprečiti, da bi kateri koli program za obnovitev datotek na podlagi programske opreme obnovil podatke s trdega diska. To je skoraj splošno dogovorjeno.
Po podatkih nekaterih raziskovalcev 1 je en sam prevzem podatkov dovolj, da preprečijo celo napredne metode na osnovi strojne opreme za pridobivanje informacij s trdih diskov, kar pomeni, da je večina načinov sanitacije podatkov preveč ubita. To ni tako dogovorjeno.
Večina strokovnjakov se strinja, da je Secure Erase najboljši način za prepis celotnega trdega diska v enem prehodu. Zelo preprosta metoda Write Zero v bistvu ustvari isto stvar, čeprav počasneje.
Uporaba metode brisanja za brisanje podatkov je v resnici samo pisanje drugih podatkov nad zgornjimi vašimi prejšnjimi podatki, tako da se informacije zamenjajo z nečim neuporabnim. Novi podatki so v bistvu naključni in dejansko ne vsebujejo nobenih vaših osebnih podatkov, zato se uporabljajo tiste, ničle in naključni znaki.
Če je en sam prepis dovolj, zakaj obstaja toliko metod sanitacije podatkov?
Kot sem že omenil, se vsi ne strinjajo s programsko metodo sanacije podatkov, ki bo preprečila vse možne načine izterjave podatkov.
Ker obstajajo napredne, strojno zasnovane metode za pridobivanje informacij s trdih diskov, je več vladnih organizacij in raziskovalcev samostojno oblikovalo nekatere metode prepisovanja podatkov, ki bi po njihovi raziskavi morale preprečiti uporabo teh naprednih metod predelave.
Kaj pomeni, da »Pišete«?
Če preberete več o posameznih načinih sanitarizacije podatkov, boste videli, da večina od njih izvaja preverjanje, potem ko je napisala znak nad podatki, kar pomeni, da preveri pogon, da se zagotovi, da je vsebina dejansko bila napisana.
Z drugimi besedami, preverjanje pisanja podatkov je kot "Ali sem res naredil to pravo pot?" vrsta preverjanja.
Nekatera orodja za brisanje podatkov vam omogočajo, da spremenite število preverjanj, ali so datoteke izginile. Nekateri se lahko preverijo samo enkrat na samem koncu celotnega postopka (po opravljenem preizkusu), drugi pa bodo preverili pisanje po vsakem prehodu.
Če želite preveriti celoten pogon po vsakem prehodu, da zagotovite, da se datoteke izbrišejo, bo zagotovo trajalo veliko dlje, dokler ga ne bo treba večkrat preverjati, kot le enkrat na samem koncu.
[1] Craig Wright, Dave Kleiman in Shyaam Sundhar RS v overwriting trdem disku: Velika sporna razprava na voljo tukaj [PDF].