Részletek a CSEC ITSG-06 adat törlés módjáról
A CSEC ITSG-06 egy szoftver alapú adatgyûjtési eljárás, amelyet egyes fájltörõ és adatrögzítési programokban használnak a meglévõ információk felülírására a merevlemezen vagy más tárolóeszközön.
A merevlemez törlése a CSEC ITSG-06 adatgyűjtési módszerrel megakadályozza, hogy a szoftveralapú fájl-helyreállítási módszerek megkeressék a meghajtóval kapcsolatos információkat, és valószínűleg megakadályozzák a legtöbb hardveres helyreállítási módszert az információk kivonásáról.
Mit csinál a CSEC ITSG-06?
Minden adatgyűjtési módszer hasonló, de az egymástól elkülönülő kis részletek. Például a Write Zero olyan módszer, amely csak egy nullát használ. Gutmann felülírja a tárolóeszközt véletlenszerű karakterekkel, esetleg több tucatszor.
Azonban a CSEC ITSG-06 adatgyûjtési módszer egy kicsit különbözõ abban, hogy nullákat és véletlen karaktereket, valamint pluszokat használ. Ez általában a következő módon valósul meg:
- Pass 1: Egy vagy nulla értéket ír
- Pass 2: Írja be a korábban írt karakter kiegészítését (pl. Ha az 1. lépés nulla volt)
- 3. lépés: Véletlenszerű karakter írása és az írás ellenőrzése
A CSEC ITSG-06 valójában megegyezik a NAVSO P-5239-26 adatgyûjtési módszerrel. Ez hasonlít a DoD 5220.22-M-hez is, kivéve, hogy - ahogy fent látható - nem ellenőrzi az első két írást, mint a DoD 5220.22-M.
Tipp: A legtöbb program, amely a CSEC ITSG-06 módszert használja, személyre szabhatja a lépéseket. Például lehet, hogy több véletlen karakter negyedik passzát is hozzáadhat. Ha azonban megváltoztatja a módszert a fent leírt módon, akkor már nem használja a CSEC ITSG-06-ot. Ha például személyre szabja az ellenőrzést az első két lépés után, akkor eltávolodott a CSEC ITSG-06-ból, és helyette a DoD 5220.22-M verziót telepítette.
A CSEC ITSG-06 támogató programjai
Nem látom a CSEC ITSG-06 adatgyûjtési eljárást nevû alkalmazással számos adathordozó programban, de mint fentebb mondtam, szörnyen hasonlít más módszerekhez, mint például a NAVSO P-5239-26 és a DoD 5220.22-M.
Azonban az egyik program, amely a CSEC ITSG-06 programot használja, az Active KillDisk, de nem használható. A másik a WhiteCanyon WipeDrive, de csak a Small Business és Enterprise változatok.
A legtöbb adatrombolást támogató program a CSEC ITSG-06 mellett többszörös adatgyűjtési módszereket is támogat. Ha megnyitod az általam említett programokat, lehetőséged lesz a CSEC ITSG-06 használatára, de számos más adatmentési módszert is használhatsz, ami nagyszerű, ha később eldönti, hogy másik módszert használ, vagy ha több adatgyűjtési módszerek ugyanazon adatokon.
Megjegyzés: Annak ellenére, hogy nincsenek olyan programok, amelyek támogatják a CSEC ITSG-06 támogatását, egyes adatmegsemmisítési alkalmazások lehetővé teszik a saját egyéni törlési módszert. Ez azt jelenti, hogy felülmúlhatjuk a lépéseket, hogy olyan dolgot készítsenek, amely megfelel a CSEC ITSG-06 módszerének, vagy éppen hasonlít, ha nem látszik, hogy támogatott. A CBL Data Shredder egy példa egy olyan programra, amely lehetővé teszi az egyéni törlési módszerek létrehozását.
További információ a CSEC ITSG-06-ról
A CSEC ITSG-06 fertőtlenítési eljárást eredetileg az IT Biztonsági Útmutató 06: Az elektronikus adatraktározási eszközök klíringje és visszavonása című részének 2.3.2. Szakasza határozta meg, a Communication Security Establishment Canada (CSEC) által kiadott, itt (PDF).
A CSEC ITSG-06 az RCMP TSSIT OPS-II- t felváltotta a kanadai adatgyűjtési szabványnak.
Megjegyzés: A CSEC elismeri a Biztonságos törlést jóváhagyott adatgyűjtési módszerként is.