Skip to main content

Что такое метод санитарии данных? (Методы очистки данных)

Техника безопасности. Иерархия мер контроля рисков. (Июнь 2025)

Техника безопасности. Иерархия мер контроля рисков. (Июнь 2025)
Anonim

Метод санитарной обработки данных - это особый способ, с помощью которого программа уничтожения данных или файловый шредер перезаписывает данные на жестком диске или другом устройстве хранения.

Большинство программ по уничтожению данных поддерживают несколько методов дезинфекции данных, поэтому вы можете выбрать, какой метод использовать для конкретного типа данных, которые вы удаляете.

Другие имена для санитарии данных

Методы дезинфекции данных также часто называют методы стирания данных , методы очистки данных , стирать алгоритмы , а также стандарты очистки данных .

Когда вы видите такую ​​терминологию, программа говорит о дезинфекции данных, как описано на этой странице.

Технически, другие методы уничтожения данных не основанные на перезаписи программного обеспечения, также называются методами дезинфекции данных, но в большинстве случаев этот термин относится к этим программным методам стирания данных.

Список методов санитарной обработки данных

Вот несколько популярных методов дезинфекции данных, используемых программами по уничтожению данных, и, когда это применимо, организация или физическое лицо, зачисленное с использованием метода:

  • Безопасное удаление
  • DoD 5220.22-M (Министерство обороны США)
  • NCSC-TG-025 (Агентство национальной безопасности США)
  • AFSSI-5020 (ВВС США)
  • AR 380-19 (армия США)
  • NAVSO P-5239-26 (ВМС США)
  • RCMP TSSIT OPS-II (Канада)
  • CSEC ITSG-06 (Канада)
  • HMG IS5 (Великобритания)
  • ISM 6.2.92 (Австралия)
  • NZSIT 402 (Новая Зеландия)
  • VSITR (Германия)
  • ГОСТ Р 50739-95 (Россия)
  • Гутманн (Питер Гутманн)
  • Шнейер (Брюс Шнайер)
  • Пфицнер (Рой Пфитцнер)
  • Случайные данные
  • Создать ноль

Большинство программ по уничтожению данных также позволяют настраивать собственный метод дезинфекции данных с помощью любого шаблона перезаписи и количества проходов, которые вы хотите.

Например, программа может позволить вам переписать данные с нулем во время первого прохода, один во втором проходе, а затем случайные символы для еще восьми проходов. Эффект будет измененной версией метода Шнейера, который обычно поддерживает всего семь проходов в несколько иной схеме.

Какой метод дезинфекции данных лучше всего?

Перезаписывание одного или нескольких файлов или всего жесткого диска, только один раз с одним символом, должно помешать восстановлению данных с жесткого диска любым программным способом восстановления файлов. Это почти повсеместно согласовано.

По мнению некоторых исследователей1, единственной перезаписи данных достаточно, чтобы предотвратить даже продвинутые аппаратные методы извлечения информации с жестких дисков, а это означает, что большинство методов дезинфекции данных являются излишним. Это не поэтому согласились.

Большинство экспертов согласны с тем, что Secure Erase Лучший способ переписать весь жесткий диск за один проход. Очень простой метод Write Zero выполняет, по сути, одно и то же, хотя и намного медленнее.

Использование любого метода очистки для удаления данных на самом деле просто записывает другие данные поверх ваших предыдущих данных, чтобы информация заменялась чем-то бесполезным - каждый метод работает таким образом. Новые данные по сути являются случайными и фактически не содержат никакой вашей личной информации, поэтому используются одни, нули и случайные символы.

Если достаточно одной перезаписи, почему существует так много методов дезинфекции данных?

Как мы упоминали выше, не все согласны с программным методом дезактивации данных, который предотвратит все возможные методы восстановления данных.

Поскольку существуют современные аппаратные методы извлечения информации с жестких дисков, некоторые правительственные организации и исследователи самостоятельно разработали некоторые методы перезаписи данных, которые, согласно их исследованиям, должны помешать этим передовым методам восстановления работать.

Что значит «проверить запись»?

Если вы прочитаете больше об отдельных методах санитаризации данных, вы увидите, что большинство из них запускают проверка после написания символа над данными, что означает, что он проверяет диск, чтобы гарантировать, что содержимое было фактически записано.

Другими словами, проверка записи данных похожа на «действительно ли я сделал это правильно?» вид проверки.

Некоторые программные средства для очистки данных позволят вам изменить количество раз, когда он проверяет, что файлы исчезли. Некоторые могут проверять только один раз в самом конце всего процесса (после завершения всех проходов), в то время как другие будут проверять запись после каждого прохода.

Чтобы проверить весь диск после каждого прохода, чтобы гарантировать, что файлы будут удалены, конечно, потребуется намного больше времени, потому что он должен проверять его чаще, чем один раз в самом конце.

1 Крейг Райт, Дейв Клейман и Шьяем Сундхар Р.С. в перезаписи данных на жестком диске: Большая проблема просачивания доступна здесь PDF.