NCSC-TG-025 Data Pyyhi menetelmä [National Security Agency]

NCSC-TG-025 on ohjelmistopohjainen tietojen puhdistusmenetelmä, jota käytetään joihinkin tiedostojen silppuri- ja datan tuhoamisohjelmiin, jotta nykyiset tiedot voidaan korvata kiintolevyllä tai muulla tallennuslaitteella.

Tietokoneen NCSC-TG-025 tietojen sanitisointimenetelmällä tapahtuvan kiintolevyn poistaminen estää kaikki ohjelmistopohjaisten tiedostojen palauttamismenetelmien nostamasta tietoa asemasta ja estää myös useimpien laitteistopohjaisten talteenottomenetelmien hankkimasta tietoa.

Alla on lisätietoja tästä tietojen pyyhkimismenetelmästä, kuten tavallisesti, samoin kuin eräistä ohjelmista, joiden avulla voit käyttää sitä.

Mitä NCSC-TG-025 tekee?

NCSC-TG-025 on samanlainen kuin muut datan puhdistusmenetelmät, koska se kulkee datan yli ainakin kerran, jotta se voidaan korvata nollalla, yhdellä tai satunnaisella merkillä. Tämä menetelmä on kuitenkin erilainen kuin muut menetelmät, kuten Write Zero, jotka vain korvaavat nolla-tiedot tai satunnaiset tiedot, jotka käyttävät vain satunnaisia merkkejä.

Sen sijaan NCSC-TG-025 toteutetaan yleisesti seuraavalla tavalla, yhdistämällä nollat, ja satunnaiset merkit:

Pass 1: Kirjoittaa nollan ja tarkistaa kirjoituksen
Pass 2: Kirjoittaa yhden ja tarkistaa kirjoituksen
Pass 3: Kirjoittaa satunnainen merkki ja tarkistaa kirjoituksen

NCSC-TG-025-datan puhdistusmenetelmä on täsmälleen sama kuin DoD 5220.22-M -menetelmä ja sen toteutuksen muutokset ovat samankaltaisia.

Kuten näette, ohjelmaa, joka käyttää tätä tietojen pyyhintätapaa, todennäköisesti tarkistaa, että tiedot on kirjoitettu onnistuneesti päälle ennen siirtymistä seuraavaan passtiin. Jos ylikirjoitus ei jostain syystä päättynyt, ohjelmisto todennäköisesti toistaa kyseisen tietyn passin, kunnes se voi varmistaa, että tiedot on kirjoitettu päälle tai että se voi vain kertoa sinulle, että vahvistus ei ole suoritettu odotetulla tavalla. voi manuaalisesti tehdä sen uudelleen, jos haluat.

Huomautus: Jotkin ohjelmat, jotka tukevat tietojen pyyhkimismenetelmiä kuten NCSC-TG-025, saattavat todella antaa sinun rakentaa oman. Voit esimerkiksi lisätä ylimääräisiä ylimääräisiä nolla-arvoja, jos haluat, tai poista vahvistus kustakin passista.

Kuitenkin mikä tahansa menetelmä, joka tekee sen, joka on erilainen kuin edellä on kirjoitettu, ei ole teknisesti enää NCSC-TG-025: n datan puhdistusmenetelmä. Jos muokata tätä tarpeeksi, voit rakentaa kokonaan toisenlaisen menetelmän, kuten VSITR tai Schneier, tai todella minkä tahansa menetelmä riippuen siitä, kuinka paljon muutat.

Ohjelmat, jotka tukevat NCSC-TG-025

Vaikka on todennäköisesti useita muita, File Shredder työkalu WinUtilities on yksi ilmainen ohjelma, jonka avulla voit käyttää NCSC-TG-025 desinfiointimenetelmää. Se ei voi poistaa vain tiettyjä tiedostoja vaan myös koko kansioita ja kiintolevyjä.

Toinen sovellus, joka tukee tätä tietojen pyyhintätapaa, on Disk Shredder, mutta se ei ole ilmainen.

Useimmat tietojenkäsittelyohjelmat tukevat NCSC-TG-025: n lisäksi useita datan sanitisointimenetelmiä. Esimerkiksi WinUtilities-ohjelmistolla voit käyttää tätä NSA-datan pyyhintätapaa sekä DOD 5223-23M, Guttman jne.

Kuten aiemmin ymmärrät, joidenkin sovellusten avulla voit rakentaa mukautetun puhdistusmenetelmän. Siksi, jos ohjelma antaa sinun rakentaa omia, mutta ei näytä siltä, että se tukee NCSC-TG-025: tä, voit noudattaa samaa mallia kuin edellä, jotta läpäisyt ovat samanlaisia.

Lisätietoja NCSC-TG-025: stä

NCSC-TG-025-desinfiointimenetelmä määriteltiin alun perin Metsän vihreä kirja , osa Rainbow-sarja joka julkaistiin National Computer Security Center (NCSC), joka oli osa Yhdysvaltojen kansallisen turvallisuusviranomaisen (National Security Agency, NSA).

Huomautus: NCSC-TG-025 ei enää ole NSA: n tietojen puhdistamista koskeva standardi. NSA / CSS-tallennuslaitteiden luokituksen purkamiskäsikirjassa (NSA / CSS SDDM) luetellaan vain polttamisen yhteydessä tapahtuva degaussing ja fyysinen tuhoaminen, koska NSA hyväksyi tapoja puhdistaa kiintolevytiedot. Voit lukea NSA / CSS SDDM: n täältä (PDF).