Besonderhede oor die CSEC ITSG-06 Data Wipe Metode
CSEC ITSG-06 is 'n sagteware-gebaseerde data sanitasie metode wat gebruik word in sommige lêer shredder en data vernietiging programme bestaande inligting op 'n hardeskyf of ander stoor toestel te vervang.
As jy 'n hardeskyf uitvee met behulp van die CSEC ITSG-06 data sanitiseringsmetode, sal alle sagteware-gebaseerde lêerherstelmetodes inligting op die hardeskyf voorkom. Dit sal waarskynlik voorkom dat die meeste hardeware- gebaseerde herstelmetodes inligting onttrek.
Wat doen CSEC ITSG-06?
Alle data sanitasie metodes is soortgelyk, maar wat hulle van mekaar onderskei, is die klein besonderhede. Skryf Zero is byvoorbeeld 'n metode wat slegs een pas van nulle gebruik. Gutmann oorskryf die bergingstoestel met ewekansige karakters, moontlik tot dekades van tye.
Die CSEC ITSG-06 data sanitasie metode is egter 'n bietjie anders omdat dit 'n kombinasie van nulle en willekeurige karakters, plus een gebruik. Dit word gewoonlik op die volgende manier geïmplementeer:
- Slaag 1: Skryf 'n een of nul
- Slaag 2: Skryf die komplement van die voorgeskrewe karakter (bv. Een as Pas 1 was nul )
- Slaag 3: Skryf 'n ewekansige karakter en verifieer die skryf
CSEC ITSG-06 is eintlik identies aan die NAVSO P-5239-26 data sanitasie metode. Dit is ook soortgelyk aan DoD 5220.22-M, behalwe dat dit, soos u hierbo sien, nie die eerste twee skryf soos DoD 5220.22-M nie.
Wenk: Die meeste programme wat gebruik maak van die CSEC ITSG-06-metode, laat die pasjies aanpas. Byvoorbeeld, jy kan dalk 'n vierde pas van meer ewekansige karakters byvoeg. As u egter die metode van die bogenoemde verander, sal u nie meer CSEC ITSG-06 gebruik nie. Byvoorbeeld, as u dit pas om 'n verifikasie na die eerste twee pasings by te voeg, het u weggetrek van CSEC ITSG-06 en DoD 5220.22-M in plaas daarvan gebou.
Programme wat CSEC ITSG-06 ondersteun
Ek sien nie die CSEC ITSG-06 data sanitisering metode geïmplementeer deur die naam in baie data vernietiging programme, maar soos ek hierbo gesê, dit is baie soortgelyk aan ander metodes soos NAVSO P-5239-26 en DoD 5220.22-M.
Een program wat nie CSEC ITSG-06 gebruik nie, is Active KillDisk, maar dit is nie gratis om te gebruik nie. 'N Ander is WhiteCanyon WipeDrive, maar slegs die Small Business en Enterprise- weergawes.
Die meeste datavernietigingsprogramme ondersteun bykomend tot CSEC ITSG-06 verskeie data-saneringsmetodes. As u een van die programme wat ek net genoem het, oopmaak, sal u die opsie hê om CSEC ITSG-06 te gebruik, maar ook verskeie ander data-vee-metodes. Dit is wonderlik as u later 'n ander metode kies of as u verkies om meer te gebruik data sanitisering metodes op dieselfde data.
Nota: Alhoewel daar nie baie programme is wat hul ondersteuning vir CSEC ITSG-06 adverteer nie, kan sommige data-vernietigingsprogramme jou eie persoonlike vee-metode bou. Dit beteken dat jy die pas van bo kan repliseer om iets te maak wat ooreenstem met of ooreenstem met die CSEC ITSG-06-metode, selfs al is dit nie duidelik dat dit ondersteun word nie. CBL Data Shredder is een voorbeeld van 'n program waarmee u persoonlike vee-metodes kan bou.
Meer oor CSEC ITSG-06
Die CSEC ITSG-06 sanitiseringsmetode is oorspronklik omskryf in Afdeling 2.3.2 van IT Security Guidance 06: Clearing and Declassifying Electronic Data Storage Devices , gepubliseer deur Communication Security Establishment Canada (CSEC), beskikbaar hier (PDF).
CSEC ITSG-06 vervang RCMP TSSIT OPS-II as Kanada se data sanitasie standaard.
Nota: CSEC erken ook Veilig Wissen as 'n goedgekeurde metode om data te saniteren.