Unha lista de métodos de sanitización de datos baseados en software
Un método de desinfección de datos é a forma específica en que un programa de destrución de datos ou trituradora de arquivos sobrescribe os datos nun disco ríxido ou noutro dispositivo de almacenamento.
Os métodos de desinfección de datos tamén se refiren a miúdo como métodos de borrado de datos , métodos de limpeza de datos , limpeza de algoritmos e patróns de borrado de datos .
A maioría dos programas de destrución de datos admiten múltiples métodos de desinfección de datos.
Nota: Técnicamente, outros métodos de destrución de datos non baseados na sobreescritura de software tamén se denominan métodos de desinfección de datos, pero a maioría das veces o termo refírese a estes métodos baseados en software de borrar datos.
Lista de Métodos de Saneamento de Datos
Aquí hai varios métodos de sanitización de datos populares utilizados polos programas de destrución de datos e, se é o caso, a organización ou individuo acreditado con o método orixinario:
- Borrado seguro
- DoD 5220.22-M (Departamento de Defensa dos Estados Unidos)
- NCSC-TG-025 (Axencia Nacional de Seguridade dos Estados Unidos)
- AFSSI-5020 (Forza Aérea dos Estados Unidos)
- AR 380-19 (Exército de EE. UU.)
- NAVSO P-5239-26 (Mariña de EE. UU.)
- RCMP TSSIT OPS-II (Canadá)
- CSEC ITSG-06 (Canadá)
- HMG IS5 (Reino Unido)
- ISM 6.2.92 (Australia)
- NZSIT 402 (Nova Zelanda)
- VSITR (Alemaña)
- GOST R 50739-95 (Rusia)
- Gutmann (Peter Gutmann)
- Schneier (Bruce Schneier)
- Pfitzner (Roy Pfitzner)
- Datos aleatorios
- Escribir cero
A maioría dos programas de destrución de datos tamén permiten personalizar o seu propio método de desinfección de datos con calquera patrón de substitución e número de pasos que queira.
Que mellor método de desinfección de datos?
Ao reescribir un ou máis ficheiros ou un disco duro enteiro, só unha vez cun único carácter, debe evitar que calquera método de recuperación de arquivos baseado en software recupere datos dun disco ríxido. Isto é case de acordo universal.
Segundo algúns investigadores 1 , unha única sobreescritura de datos é suficiente para evitar incluso métodos avanzados baseados en hardware de extraer información de discos duros, o que significa que a maioría dos métodos de desinfección de datos son super-matar. Non se acordou así.
A maioría dos expertos concuerdan en que o seguro de eliminación é a mellor forma de sobrescribir un disco duro completo nun só paso. O método simple de Write Zero realiza esencialmente o mesmo, aínda que moito máis lento.
Usar un método de borrar para borrar datos é simplemente escribir outros datos sobre os datos anteriores para que a información sexa substituída por algo inútil. Os novos datos son esencialmente aleatorios e non conteñen ningunha información persoal, polo que se usan os, os ceros e os caracteres aleatorios.
Se unha sobrescrición única é suficiente, ¿por que hai tantos métodos de desinfección de datos?
Como mencionei anteriormente, non todos coinciden nun método de desinfección de datos baseado en software que evitará todos os métodos posibles de recuperación dos datos.
Debido a que existen métodos avanzados de extracción de información de discos duros baseados en hardware, varias organizacións gobernamentais e investigadores desenvolveron de forma independente determinados métodos de sobreescribir datos que, segundo a súa investigación, deberían evitar que funcionen os métodos avanzados de recuperación.
¿Que significa e & # 34; Verifica a & # 34; Write?
Se le máis sobre os métodos individuais de desinfección de datos, verá que a maioría executa unha verificación despois de escribir un carácter sobre os datos, o que significa que comproba a unidade para asegurar que os contidos se escribiron.
Dito doutro xeito, unha verificación de escritura de datos é como "fixen realmente o camiño correcto?" tipo de verificación.
Algúns datos borrará ferramentas de software permitiranlle cambiar a cantidade de veces que verifica que os ficheiros desaparecen. Algúns poden comprobar só unha vez ao final de todo o proceso (despois de que se completaron todas as pasadas), mentres que outras verificarán a escrita despois de cada paso.
Para comprobar unha unidade enteira despois de cada paso para asegurarse de que os ficheiros están sendo eliminados, certamente terá moito máis tempo de completar porque ten que consultala con máis frecuencia que só unha vez ao final.
[1] Craig Wright, Dave Kleiman e Shyaam Sundhar RS en Overwriting Hard Drive Data: The Great Wiping Controversy dispoñible aquí [PDF].