NCSC-TG-025 Метод очистки данных [Агентство национальной безопасности]

NCSC-TG-025 - это метод очистки данных, основанный на программном обеспечении, используемый в некоторых программах для измельчения файлов и уничтожения данных для перезаписывания существующей информации на жестком диске или другом устройстве хранения.

Стирание жесткого диска с использованием метода дезактивации данных NCSC-TG-025 будет препятствовать тому, чтобы все методы восстановления файлов, основанные на программном обеспечении, поднимали информацию с диска, а также, вероятно, не позволят большинству аппаратных методов восстановления извлекать информацию.

Ниже приведена дополнительная информация об этом методе очистки данных, например, как это работает, а также о некоторых программах, которые позволяют вам использовать их.

Что делает NCSC-TG-025?

NCSC-TG-025 аналогичен другим методам санитаризации данных, поскольку он передает данные по крайней мере один раз, чтобы перезаписать его нулевым, одно или случайным символом. Однако этот метод не похож на другие методы, такие как Write Zero, который просто перезаписывает информацию нулевым или случайным образом, которое использует только случайные символы.

Вместо этого NCSC-TG-025 обычно реализуется следующим образом: объединение нулей, единиц, а также случайные символы:

• Проход 1: Записывает ноль и проверяет запись
• Проход 2: Записывает один и проверяет запись
• Проход 3: Записывает случайный символ и проверяет запись

Метод дезинфекции данных NCSC-TG-025 точно такой же, как метод DoD 5220.22-M, и изменения в том, как он реализован, будут схожими.

Как вы можете видеть, программа, использующая этот метод очистки данных, скорее всего, проверит, что данные были успешно перезаписаны, прежде чем перейти к следующему проходу. Если по какой-то причине переписывание не завершилось, программное обеспечение, скорее всего, повторит этот конкретный проход, пока не сможет подтвердить, что данные были перезаписаны, или просто скажет вам, что проверка не завершилась так, как ожидалось, так что вы, если вы захотите, вручную запустите его.

Замечания: Некоторые программы, которые поддерживают методы очистки данных, такие как NCSC-TG-025, могут позволить вам создать собственный. Например, вы можете добавить больше проходов нулевой перезаписи, если хотите, или удалить проверку на каждом проходе.

Тем не менее, любой метод, который вы делаете, отличается от того, что написано выше, технически больше не является методом дезинфекции данных NCSC-TG-025. Если вы настроите это достаточно, вы можете создать совершенно другой метод, такой как VSITR или Schneier, или действительно любой в зависимости от того, сколько вы измените.

Программы, поддерживающие NCSC-TG-025

Хотя, вероятно, есть несколько других, Файловый шредер инструмент в WinUtilities - одна бесплатная программа, которая позволяет использовать метод дезинфекции NCSC-TG-025. Он может не только удалять определенные файлы, но и целые папки и жесткие диски.

Другим приложением, поддерживающим этот метод очистки данных, является Disk Shredder, но он не является бесплатным.

Большинство программ по уничтожению данных поддерживают несколько методов дезинфекции данных в дополнение к NCSC-TG-025. Например, с помощью WinUtilities вы можете использовать этот метод очистки данных NSA, а также DOD 5223-23M, Guttman и т. Д.

Как вы читаете выше, некоторые приложения позволяют вам создать собственный метод санитарной обработки. Поэтому, если программа позволяет вам создавать свои собственные, но не кажется очевидным, что она поддерживает NCSC-TG-025, вы можете просто следовать той же схеме, что и выше, чтобы сделать проходы одинаковыми.

Подробнее о NCSC-TG-025

Метод дезинфекции NCSC-TG-025 изначально был определен в Лесная зеленая книга , часть Серия Rainbow руководящих принципов компьютерной безопасности, опубликованных Национальным центром компьютерной безопасности (NCSC), группой, которая когда-то была частью Агентства национальной безопасности США (NSA).

Замечания: NCSC-TG-025 больше не является стандартом санкционирования данных для NSA. В Руководстве по разъяснению устройства хранения NSA / CSS (NSA / CSS SDDM) перечислены только размагничивание и физическое уничтожение посредством сжигания, поскольку утвержденные NSA способы дезинфекции данных жесткого диска. Здесь вы можете прочитать SDA / CSS SDDM (PDF).