Išsami informacija apie CSEC ITSG-06 duomenų naikinimo metodą
CSEC ITSG-06 yra programine įranga pagrįstas duomenų sanitarijos metodas, naudojamas kai kuriuose failų smulkintuvuose ir duomenų naikinimo programose, siekiant perrašyti esamą informaciją kietajame diske ar kitame saugojimo įrenginyje.
Kietojo disko ištrynimas, naudojant CSEC ITSG-06 duomenų sanitarijos metodą, neleis visiems programinės įrangos pagrindu atliekamiems failų atkūrimo būdams rasti informacijos apie diską ir taip pat gali užkirsti kelią daugeliui aparatinės įrangos atkūrimo metodų išgauti informaciją.
Ką daro CSEC ITSG-06?
Visi duomenų sanitarijos metodai yra panašūs, tačiau tai, kas juos atskiria vienas nuo kito, yra maža informacija. Pavyzdžiui, Rašyti nulį - tai metodas, kuris naudoja tik vieną nulių lapą. Gutmanas perrašo saugojimo įrenginį atsitiktiniais simboliais, galbūt net dešimtys kartų.
Tačiau CSEC ITSG-06 duomenų sanitarijos metodas šiek tiek skiriasi tuo, kad jis naudoja nulių ir atsitiktinių simbolių derinį, plius tuos. Tai paprastai įgyvendinama taip:
- 1 pratimas : parašo vieną ar nulį
- 2 pratimas : parašo anksčiau parašyto simbolio papildymą (pvz., Jei Pass 1 buvo nulis )
- 3 pratimas : rašo atsitiktinį simbolį ir patvirtina įrašą
CSEC ITSG-06 iš tikrųjų yra identiškas NAVSO P-5239-26 duomenų sanitarijos metodui. Tai taip pat yra panašus į DoD 5220.22-M, išskyrus tai, kaip matote aukščiau, jis netikrina pirmųjų dviejų įrašų, tokių kaip DoD 5220.22-M.
Patarimas: Dauguma programų, kurios naudoja CSEC ITSG-06 metodą, leidžia jums pritaikyti leidimus. Pavyzdžiui, galėtumėte pridėti ketvirtą daugiau atsitiktinių simbolių. Tačiau jei jūs pakeisite metodą to, kas aprašyta aukščiau, nebebus naudojamas CSEC ITSG-06. Pavyzdžiui, jei pritaikysite jį, kad pridėtumėte patvirtinimą po pirmųjų dviejų einamųjų eilučių, jūs išbraukėte iš CSEC ITSG-06 ir sukūrėte DoD 5220.22-M.
Programos, kurios remia CSEC ITSG-06
Aš nematau CSEC ITSG-06 duomenų sanitarijos metodo, kuris buvo įdiegtas pagal pavadinimą daugelyje duomenų naikinimo programų, tačiau, kaip jau minėjau, tai yra labai panašus į kitus metodus, tokius kaip NAVSO P-5239-26 ir DoD 5220.22-M.
Tačiau viena programa, kuri naudoja CSEC ITSG-06, yra "Active KillDisk", bet ji nemokama. Kitas yra "WhiteCanyon WipeDrive", bet tik " Small Business" ir " Enterprise" versijos.
Dauguma duomenų naikinimo programų, be CSEC ITSG-06, palaiko kelis duomenų sanitarijos metodus. Jei atidarysite vieną iš jau minėtų programų, turėsite galimybę naudoti CSEC ITSG-06, taip pat keletą kitų duomenų ištrynimo metodų, o tai yra puiku, jei vėliau nuspręsite naudoti kitą metodą arba jei norite naudoti kelis duomenų sanitarijos metodai tais pačiais duomenimis.
Pastaba: net jei nėra daug programų, kurios reklamuoja savo paramą CSEC ITSG-06, kai kurie duomenys sunaikinimo programoms leidžia jums sukurti savo pasirinktinį valikliu metodą. Tai reiškia, kad galite pakartoti aukščiau esančius leidimus, kad būtų sukurta tokia informacija, kuri atitiktų ar labai panašų į CSEC ITSG-06 metodą, net jei tai nėra akivaizdu, kad jis palaikomas. "CBL Data Shredder" yra vienas iš programos, kuri leidžia kurti pasirinktinius šlamšto metodus, pavyzdžiu.
Plačiau apie CSEC ITSG-06
CSEC ITSG-06 sanitarijos metodas iš pradžių buvo apibrėžtas IT saugumo rekomendacijų 06 skyriuje "Klasifikavimas ir išslaptinimas elektroninių duomenų saugojimo įrenginių" , kurį paskelbė "Communication Security Establishment Canada" (CSEC), paskelbtą čia (PDF) 2.3.2 skirsnyje.
CSEC ITSG-06 pakeitė RCMP TSSIT OPS-II kaip Kanados duomenų sanitarijos standartą.
Pastaba: CSEC taip pat pripažįsta " Secure Erase" kaip patvirtintą duomenų apdorojimo metodą.