Metoda czyszczenia danych CSEC ITSG-06 [Standard kanadyjski RCMP]

CSEC ITSG-06 to oparta na oprogramowaniu metoda odkażania danych używana w niektórych programach niszczących pliki i niszczących dane w celu nadpisania istniejących informacji na dysku twardym lub innym urządzeniu magazynującym.

Kasowanie dysku twardego przy użyciu metody dezynfekcji danych CSEC ITSG-06 uniemożliwi wszystkim metodom odzyskiwania plików opartym na oprogramowaniu znalezienie informacji na dysku, a także prawdopodobnie uniemożliwi pobieranie danych z większości metod odzyskiwania opartych na sprzęcie.

Co robi CSEC ITSG-06?

Wszystkie metody dezynfekcji danych są podobne, ale to, co je wyróżnia, to drobne szczegóły. Na przykład Write Zero jest metodą, która używa tylko jednego przejścia zer. Gutmann nadpisuje urządzenie pamięciowe losowymi znakami, prawdopodobnie nawet kilkadziesiąt razy.

Jednak metoda dezynfekcji danych CSEC ITSG-06 jest trochę inna, ponieważ wykorzystuje kombinację zer i losowych znaków plus jeden. Zwykle jest to realizowane w następujący sposób:

Zdanie 1: Zapisuje jeden lub zero
Zdanie 2: Zapisuje dopełnienie wcześniej napisanej postaci (np. jeden jeśli Pass 1 był zero )
Zdać 3: Zapisuje losowy znak i weryfikuje zapis

CSEC ITSG-06 jest w rzeczywistości identyczny z metodą dezynfekcji danych NAVSO P-5239-26. Jest również podobny do DoD 5220.22-M, z tym wyjątkiem, że jak widać powyżej, nie sprawdza on pierwszych dwóch zapisów, takich jak DoD 5220.22-M.

Wskazówka: Większość programów korzystających z metody CSEC ITSG-06 umożliwia dostosowanie przepustek. Na przykład możesz dodać czwartą passę bardziej losowych znaków. Jeśli jednak zmienisz metodę z wyżej opisanej, nie będziesz już używać CSEC ITSG-06. Na przykład, jeśli dostosujesz go, by dodać weryfikację po pierwszych dwóch przejściach, odszedłeś od CSEC ITSG-06 i zbudowałeś DoD 5220.22-M zamiast tego.

Programy wspierające CSEC ITSG-06

Nie widzę metody dezynfekcji danych CSEC ITSG-06 zaimplementowanej przez nazwę w wielu programach niszczenia danych, ale, jak wspomniałem powyżej, jest ona bardzo podobna do innych metod, takich jak NAVSO P-5239-26 i DoD 5220.22-M.

Jednak jeden program, który korzysta z CSEC ITSG-06 to Active KillDisk, ale nie można go używać za darmo. Innym jest WipeDrive WhiteCanyon, ale tylko Mały biznes i Przedsiębiorstwo wersje.

Większość programów do niszczenia danych obsługuje wiele metod odkażania danych oprócz CSEC ITSG-06. Jeśli otworzysz jeden z wymienionych przeze mnie programów, będziesz mógł skorzystać z CSEC ITSG-06, ale także z kilku innych metod czyszczenia danych, co jest wspaniałe, jeśli później zdecydujesz się użyć innej metody lub jeśli wolisz korzystać z wielu metody dezynfekcji danych na tych samych danych.

Uwaga: Chociaż nie ma wielu programów, które reklamują swoje wsparcie dla CSEC ITSG-06, niektóre aplikacje do niszczenia danych pozwalają na zbudowanie własnej niestandardowej metody czyszczenia. Oznacza to, że możesz replikować przejścia od góry, aby stworzyć coś, co pasuje lub bardzo przypomina metodę CSEC ITSG-06, nawet jeśli nie jest oczywiste, że jest ona obsługiwana. Niszczarka danych CBL jest przykładem programu, który pozwala tworzyć niestandardowe metody czyszczenia.

Więcej o CSEC ITSG-06

Metoda dezynfekcji CSEC ITSG-06 została pierwotnie zdefiniowana w sekcji 2.3.2 Wskazówki dotyczące bezpieczeństwa IT 06: Czyszczenie i deklasyfikacja elektronicznych urządzeń do przechowywania danych , opublikowane przez Communication Security Establishment Canada (CSEC), dostępne tutaj (PDF).

CSEC ITSG-06 zastąpił RCMP TSSIT OPS-II jako kanadyjski standard dezynfekcji danych.

Uwaga: CSEC uznaje również Secure Erase jako zatwierdzoną metodę oczyszczania danych.