Detalji o CSEC ITSG-06 metodu brisanja podataka
CSEC ITSG-06 je softverski zasnovani metod sanitarizacije podataka koji se koristi u nekim programima za uklanjanje datoteka i uništavanje podataka kako bi se prepisale postojeće informacije na čvrstom disku ili drugom uređaju za čuvanje podataka.
Brisanje čvrstog diska korišćenjem CSEC ITSG-06 metoda saniranja podataka će spriječiti sve metode zasnovane na softverskoj bazi podataka da pronađu informacije o uređaju i također će vjerovatno sprečiti većinu načina oporavka zasnovane na hardveru od izvlačenja informacija.
Šta uradi CSEC ITSG-06?
Svi metodi sanacije podataka su slični, ali ono što ih razdvaja jedni od drugih su mali detalji. Naprimer, Write Zero je metoda koja koristi samo jednu propusnost nula. Gutmann prepisuje uređaj za skladištenje pomoću slučajnih znakova, možda do deset puta.
Međutim, CSEC ITSG-06 metoda sanacije podataka je malo drugačija u tome što koristi kombinaciju nula i slučajnih znakova, plus one. Obično se primjenjuje na sljedeći način:
- Pas 1: Piše jednu ili nulu
- Pas 2: Piše komplement prethodno napisanog karaktera (npr. Ako je Pass 1 nula )
- Pass 3: Piše slučajni karakter i verifikuje pisanje
CSEC ITSG-06 je zapravo identičan metodu sanacije NAVSO P-5239-26 . Takođe je sličan DoD 5220.22-M osim što, kao što vidite gore, ne proverava prva dva zapisa kao što je DoD 5220.22-M.
Savet: Većina programa koji koriste CSEC ITSG-06 metod omogućavaju vam da prilagodite propusnice. Na primjer, možda ćete moći dodati i četvrtu prolaznost više slučajnih znakova. Međutim, ako promenite metod daleko od načina na koji je gore opisano, više nećete koristiti CSEC ITSG-06. Na primjer, ako ga prilagodite da dodate verifikaciju nakon prvih dva prelaza, umjesto toga ste se preselili iz CSEC ITSG-06 i umjesto toga napravili DoD 5220.22-M.
Programi koji podržavaju CSEC ITSG-06
Ne vidim CSEC ITSG-06 metod sanitarizacije podataka koji se implementira po imenu u mnogim programima za uništavanje podataka, ali kao što sam rekao gore, to je sasvim slično drugim metodama poput NAVSO P-5239-26 i DoD 5220.22-M.
Međutim, jedan program koji koristi CSEC ITSG-06 je Active KillDisk, ali nije slobodan za korišćenje. Drugi je WhiteCanyon WipeDrive, ali samo verzije Small Business i Enterprise .
Većina programa za uništavanje podataka podržava višestruke metode sanacije podataka, pored CSEC ITSG-06. Ako otvorite jedan od programa koje sam upravo spomenuo, imate mogućnost da koristite CSEC ITSG-06, ali i nekoliko drugih metoda brisanja podataka, što je sjajno ako kasnije odlučite da koristite drugu metodu ili ako želite raditi više metode sanacije podataka na istim podacima.
Napomena: Iako nema mnogo programa koji reklamiraju svoju podršku za CSEC ITSG-06, neke aplikacije za uništavanje podataka omogućavaju vam da napravite sopstveni metod brisanja. To znači da možete ponoviti propuste odozgo da biste napravili nešto što odgovara ili blisko podseća na CSEC ITSG-06 metod čak i ako nije očigledno da je podržano. CBL Data Shredder je jedan primer programa koji vam omogućava da pravite metode prilagođavanja brisanja.
Više o CSEC ITSG-06
CSEC ITSG-06 metod sanacije je prvobitno bio definisan u Odjeljku 2.3.2 Smernica za sigurnost IT 06: Obračun i deklasifikacija uređaja za skladištenje elektronskih podataka , koje je objavio Communication Security Establishment Canada (CSEC), dostupno ovdje (PDF).
CSEC ITSG-06 je zamenio RCMP TSSIT OPS-II kao kanadski standard za sanitaciju podataka.
Napomena: CSEC takođe prepoznaje Secure Erase kao odobrenu metodu saniranja podataka.