Tietojen desinfiointimenetelmä on erityinen tapa, jolla tietojen tuhoamisohjelma tai tiedostojen silppuri ohittaa tiedot kovalevyllä tai muulla tallennuslaitteella.
Suurin osa tietojen tuhoamisohjelmista tukee useita tietoja saniteettimenetelmiä, jotta voit valita ja valita, mitä menetelmää haluat käyttää tietyntyyppiseen pyyhittävään dataan.
Muut nimet tietojen sanitisointiin
Terveyden desinfiointimenetelmiä kutsutaan usein myös nimellä tietojen poistamismenetelmät , tietojen pyyhintämenetelmät , pyyhi algoritmeja , ja tietojen pyyhintästandardit .
Kun näet tämän kaltaisen terminologian, ohjelma puhuu tietojen sanitisoinnista, kuten on kuvattu tällä sivulla.
Teknisesti muita menetelmiä tietojen tuhoamiseksi ei Ohjelmiston uudelleenkirjoittamiseen perustuvia tietoja kutsutaan myös datan sanitisointimenetelmiksi, mutta useimmiten termi viittaa näihin ohjelmistopohjaisiin tiedonpoiston menetelmiin.
Luettelo sanelunestomenetelmistä
Seuraavassa on useita suosittuja tietoja sanelinpoistomenetelmistä, joita käytetään tietojen tuhoamisohjelmissa ja soveltuvissa tapauksissa organisaatiosta tai yksilöstä, joka on hyvitetty menetelmästä:
- Suojattu pyyhkiminen
- DoD 5220.22-M (Yhdysvaltain puolustusministeriö)
- NCSC-TG-025 (Yhdysvaltain kansallisen turvallisuusviranomaisen)
- AFSSI-5020 (Yhdysvaltain ilmavoimat)
- AR 380-19 (Yhdysvaltain armeija)
- NAVSO P-5239-26 (US Navy)
- RCMP TSSIT OPS-II (Kanada)
- CSEC ITSG-06 (Kanada)
- HMG IS5 (UK)
- ISM 6.2.92 (Australia)
- NZSIT 402 (Uusi-Seelanti)
- VSITR (Saksa)
- GOST R 50739-95 (Venäjä)
- Gutmann (Peter Gutmann)
- Schneier (Bruce Schneier)
- Pfitzner (Roy Pfitzner)
- Satunnaiset tiedot
- Kirjoita nolla
Suurin osa tietojen hävittämisohjelmista antaa myös sinulle mahdollisuuden räätälöidä omat sanastustekniikkasi mitä tahansa päällekirjoittavalla kuvioinnilla ja haluamiesi passtien määrällä.
Esimerkiksi ohjelma voi antaa sinun päättää korvata tiedot nollalla ensimmäisen passin aikana, toinen toisessa passissa ja sitten satunnaiset merkit kahdeksalle ylimääräiselle passille. Vaikutus olisi Schneier-menetelmän muunnettu versio, joka yleensä tukee vain seitsemää ohitusta hieman erilainen kuvio.
Mitkä tiedot saniteettitekniikka on paras?
Yhden tai useamman tiedoston tai koko kiintolevyn päällekirjoitus, vain kerran yhdellä merkillä, pitäisi estää ohjelmistopohjaisen tiedostonpalauttamismenetelmän tietojen palauttamisesta kiintolevyltä. Tämä on lähes yleisesti sovittu.
Joidenkin tutkijoiden mukaan1, yksittäinen tietojen päällekirjoitus riittää estämään jopa edistyksellisiä, laitteistopohjaisia menetelmiä tietojen poimimisesta kiintolevyiltä, mikä tarkoittaa, että suurin osa tietojen sanitisointimenetelmistä on ylikuormitusta. Tämä on ei niin sovittu.
Useimmat asiantuntijat ovat yhtä mieltä siitä, että Secure Erase on parhaat tapa korvata koko kiintolevy yhdellä kertaa. Hyvin yksinkertainen Write Zero -menetelmä tekee olennaisesti saman, vaikkakin paljon hitaammin.
Käyttämällä mitä tahansa pyyhintätapaa tietojen poistamiseksi on todella kirjoitettaessa muuta tietoa aiempien tietojen päälle, niin että tiedot korvataan jotain hyödytöntä - jokainen menetelmä toimii tällä tavoin. Uudet tiedot ovat olennaisilta osiltaan satunnaisia ja eivät itse sisällä mitään henkilökohtaisia tietojasi, minkä vuoksi niitä, nollia ja satunnaisia merkkejä käytetään.
Jos yksittäinen päällekirjoitus riittää, miksi siellä on niin paljon tietoja saniteettitavoista?
Kuten edellä mainittiin, kaikki eivät ole samaa mieltä ohjelmistopohjaisesta saniteettimenetelmästä, joka estää sen kaikki mahdolliset menetelmät tietojen palauttamisesta.
Koska kehittyneitä laitteistopohjaisia menetelmiä tietojen hankkimisesta kiintolevyistä on olemassa, useat valtiolliset organisaatiot ja tutkijat ovat kehittäneet itsenäisesti tiettyjä menetelmiä tietojen korvaamiseksi, jotka heidän tutkimuksensa mukaan estäisivät näiden kehittyneiden elvytystekniikoiden toimimasta.
Mitä tarkoittaa "tarkistaa kirjoitus"?
Jos lue lisää yksittäisten tietojen sanitisointimenetelmistä, näet, että useimmat niistä a varmistus kun kirjoitat merkin tietoihin, eli se tarkistaa aseman varmistaakseen, että sisältö on todella kirjoitettu.
Toisin sanoen tietojen kirjoitusvahvistus on kuin "olinko oikeastaan vain oikealla tavalla?" sekin.
Jotkin tietojen pyyhkimistyökalujen avulla voit muuttaa kuinka monta kertaa se varmistaa, että tiedostot ovat kadonneet. Jotkut voivat tarkistaa vain kerran koko prosessin loppupuolella (kun kaikki kulut on suoritettu), kun taas toiset varmistavat kirjoituksen jokaisen kulun jälkeen.
Jos haluat tarkistaa koko aseman jokaisen läpikulun jälkeen varmistaaksesi, että tiedostot poistetaan, varmasti kestää paljon kauemmin, koska se on tarkistettava useammin kuin vain kerran lopussa.
1 Craig Wright, Dave Kleiman ja Shyaam Sundhar R.S. Kiintolevyjen päällekirjoitustiedoista: Suuri pyyhkäisykiistatus löytyy täältä PDF.