Një listë e metodave të sanitizimit të të dhënave të bazuara në softuer
Një metodë e sanitimit të të dhënave është mënyra specifike në të cilën një program për shkatërrimin e të dhënave ose shredder skedari overwrites të dhënat në një hard drive ose pajisje të tjera të magazinimit.
Metodat e sanitimit të të dhënave gjithashtu shpesh përmenden si metoda të fshirjes së të dhënave , metodat e fshirjes së të dhënave , algoritmet e fshirjes dhe standardet e fshirjes së të dhënave .
Shumica e programeve të shkatërrimit të të dhënave mbështesin metodat e shumta të sanitimit të të dhënave.
Shënim: Teknikisht, metoda të tjera të shkatërrimit të të dhënave që nuk janë të bazuara në mbishkrimet e programeve gjithashtu referohen si metoda të sanitimit të të dhënave, por shumica e kohës i referohet këtyre metodave të bazuara në softuer të fshirjes së të dhënave.
Lista e Metodave të Sanitizimit të të Dhënave
Këtu janë disa metoda të popullarizuara të sanitimit të të dhënave të përdorura nga programet e shkatërrimit të të dhënave dhe, kur është e zbatueshme, organizata ose individi që kreditohet me origjinën e metodës:
- Fshije e Sigurt
- DoD 5220.22-M (Departamenti Amerikan i Mbrojtjes)
- NCSC-TG-025 (Agjencia e Sigurisë Kombëtare e SH.B.A.-së)
- AFSSI-5020 (Forca Ajrore Amerikane)
- AR 380-19 (ushtria amerikane)
- NAVSO P-5239-26 (US Navy)
- RCMP TSSIT OPS-II (Kanada)
- CSEC ITSG-06 (Kanada)
- HMG IS5 (UK)
- ISM 6.2.92 (Australi)
- NZSIT 402 (Zelanda e Re)
- VSITR (Gjermani)
- GOST R 50739-95 (Rusi)
- Gutmann (Peter Gutmann)
- Schneier (Bruce Schneier)
- Pfitzner (Roy Pfitzner)
- Të dhëna të rastësishme
- Shkruani Zero
Shumica e programeve të shkatërrimit të të dhënave gjithashtu ju lejojnë të rregulloje metodën tuaj të sanitizimit të të dhënave me çfarëdo modeli overwriting dhe numrin e kalimeve që dëshironi.
Cila metodë e sanitizimit të të dhënave është më e mira?
Mbishkruajtja e një ose më shumë skedarësh, ose një hard disk i tërë, vetëm një herë me një karakter të vetëm, duhet të parandalojë çdo metodë të shërimit të skedarëve të bazuar në softuer të mbulojë të dhënat nga një hard disk. Kjo është pranuar pothuajse në mënyrë universale.
Sipas disa kërkuesve 1 , një mbivendosje e vetme e të dhënave është e mjaftueshme për të parandaluar edhe metoda të avancuara, të bazuara në hardware, për nxjerrjen e informacionit nga hard diskat, që do të thotë se shumica e metodave të sanitimit të të dhënave janë mbi-vrasin. Kjo nuk është rënë dakord kështu.
Shumica e ekspertëve pajtohen që Secure Erase është mënyra më e mirë për të mbishkruar një hard disk të tërë në një kalim të vetëm. Metoda shumë e thjeshtë Write Zero kryen në thelb të njëjtën gjë, megjithëse shumë më ngadalë.
Përdorimi i një metode për fshirjen e të dhënave është me të vërtetë vetëm shkrimi i të dhënave të tjera në krye të të dhënave tuaja të mëparshme në mënyrë që informacioni të zëvendësohet me diçka të padobishme. Të dhënat e reja janë në thelb të rastësishme dhe në të vërtetë nuk përmbajnë asnjë nga të dhënat tuaja personale, prandaj përdoren ato, zeros dhe shkronja të rastit.
Nëse një mbishkrim i vetëm është i mjaftueshëm, pse ka kaq shumë metoda të sanitimit të të dhënave?
Siç e përmenda më sipër, jo të gjithë pajtohen në një metodë të sanitizimit të të dhënave të bazuara në softuer që do të parandalojë të gjitha metodat e mundshme të rikuperimit të të dhënave.
Për shkak se ekzistojnë metoda të avancuara dhe të bazuara në hardware për nxjerrjen e informacionit nga disqet e ashpra, disa organizata qeveritare dhe hulumtuese kanë krijuar në mënyrë të pavarur metoda të caktuara të mbivendosjes së të dhënave që, sipas hulumtimit të tyre, duhet të parandalojnë këto metoda të avancuara të rimëkëmbjes nga puna.
Çfarë do të thotë të verifikosh "Shkruaj"?
Nëse lexoni më shumë për metodat e sanitimit të të dhënave individuale, do të shihni se shumica e tyre kryejnë një verifikim pas shkrimit të një karakteri mbi të dhënat, që do të thotë se kontrollon pajisjen për të siguruar që përmbajtja është shkruar në të vërtetë.
Me fjalë të tjera, një verifikim i të dhënave është si një "a me të vërtetë po e bëj këtë në mënyrë të drejtë?" lloj kontrolli.
Disa të dhëna të fshirë mjetet software do t'ju lejojë të ndryshojë numrin e herë ajo verifikon se dosjet janë zhdukur. Disa mund të verifikojnë vetëm një herë në fund të gjithë procesit (pas përfundimit të të gjitha kalimeve), ndërsa të tjerët do të verifikojnë shkrimin pas çdo kalimi.
Për të kontrolluar një makinë të tërë pas çdo kalimi për të siguruar që dosjet fshihen, sigurisht do të duhet shumë më tepër për të përfunduar, sepse duhet ta kontrollojë atë më shpesh sesa vetëm një herë në fund të fundit.
[1] Craig Wright, Dave Kleiman, dhe Shyaam Sundhar RS në Ndërrimi i Hard Drive Data: Kontradiktat e Madh fshirjes në dispozicion këtu [PDF].