Un mètode de sanejament de dades és la forma específica en què un programa de destrucció de dades o una trituradora d'arxius sobreescriu les dades en un disc dur o en un altre dispositiu d'emmagatzematge.
La majoria dels programes de destrucció de dades admeten múltiples mètodes de desinfecció de dades per tal que pugueu escollir i triar el mètode que s'utilitzarà per al tipus particular de dades que s'està esborrant.
Altres noms per a la sanitització de dades
Els mètodes de sanejament de dades també són sovint anomenats mètodes d'eliminació de dades , mètodes d'esborrat de dades , esborreu algorismes , i les dades esborren els estàndards .
Quan veieu terminologia com aquesta, el programa parla de desinfecció de dades tal com es descriu en aquesta pàgina.
Tècnicament, altres mètodes de destrucció de dades no basades en la sobreescriptura de programari, també es coneix com mètodes de sanejament de dades, però la majoria de les vegades el terme fa referència a aquests mètodes basats en programari d'esborrat de dades.
Llista de mètodes de sanejament de dades
A continuació, es mostren diversos mètodes de sanejament de dades utilitzats pels programes de destrucció de dades i, si escau, l'organització o individu acreditada amb el mètode que origina:
- Esborrat segur
- DoD 5220.22-M (Departament de Defensa dels EUA)
- NCSC-TG-025 (Agència de seguretat nacional dels EUA)
- AFSSI-5020 (Força Aèria dels EUA)
- AR 380-19 (exèrcit nord-americà)
- NAVSO P-5239-26 (armada nord-americana)
- RCMP TSSIT OPS-II (Canadà)
- CSEC ITSG-06 (Canadà)
- HMG IS5 (Regne Unit)
- ISM 6.2.92 (Austràlia)
- NZSIT 402 (Nova Zelanda)
- VSITR (Alemanya)
- GOST R 50739-95 (Rússia)
- Gutmann (Peter Gutmann)
- Schneier (Bruce Schneier)
- Pfitzner (Roy Pfitzner)
- Dades aleatòries
- Escriure zero
La majoria dels programes de destrucció de dades també us permeten personalitzar el vostre propi mètode de sanejament de dades amb el patró de sobreescriptura i el nombre de passis que vulgueu.
Per exemple, el programa us permetrà triar sobreescriure les dades amb un zero durant el primer pas, un en el segon passatge i, posteriorment, caràcters aleatoris per a vuit passos més. L'efecte seria una versió modificada del mètode Schneier, que normalment suporta només set passos amb un patró lleugerament diferent.
Quin mètode de sanejament de dades és millor?
Sobreescrivint un o més fitxers o un disc dur complet, només una vegada amb un sol caràcter, hauria d'evitar que qualsevol mètode de recuperació d'arxius basat en programari recuperi dades d'un disc dur. Això s'acorda gairebé de manera universal.
Segons alguns investigadors1, una sola sobreescriptura de dades és suficient per prevenir mètodes avançats, basats en maquinari, per extreure informació de discs durs, el que significa que la majoria dels mètodes de sanejament de dades són excessius. Això és no així s'acorda.
La majoria dels experts coincideixen que la seguretat és la solució millor manera de sobreescriure un disc dur complet en un sol pas. El mètode simple Write Zero compleix essencialment el mateix, encara que molt més lent.
L'ús de qualsevol mètode d'esborrament per esborrar les dades realment només és escriure altres dades a sobre de les dades anteriors, de manera que la informació es reemplaça amb alguna cosa inútil: cada mètode funciona d'aquesta manera. Les noves dades són essencialment aleatòries i en realitat no contenen cap de les vostres dades personals, per la qual cosa s'utilitzen els, cercles i caràcters aleatoris.
Si n'hi ha prou amb una sobreescriptura única, per què hi ha tants mètodes de sanejament de dades?
Com hem esmentat anteriorment, no tothom està d'acord amb un mètode de sanejament de dades basat en programari que previndrà tots els mètodes possibles de recuperar les dades.
Atès que existeixen mètodes avançats basats en maquinari per extreure informació de discs durs, diverses organitzacions governamentals i investigadors han dissenyat de forma independent determinats mètodes de sobreescriure dades que, segons la seva recerca, han d'impedir que funcionin aquests mètodes de recuperació avançats.
Què vol dir "verificar l'escriptura"?
Si llegiu més sobre els mètodes individuals de sanejament de dades, veureu que la majoria d'ells executa un verificació després d'escriure un caràcter sobre les dades, el que significa que comprova la unitat per assegurar-se que els continguts s'hagin escrit realment.
Dit d'una altra manera, una verificació d'escriptura de dades és com si "realment fes això de la manera correcta?" tipus de xec.
Algunes dades d'esborrament d'eines de programari us permetran canviar la quantitat de vegades que verifica que els fitxers han desaparegut. Alguns poden verificar-ne una sola vegada al final del procés (després d'haver completat tots els passos), mentre que altres verificaran l'escriptura després de cada pas.
Per comprovar una unitat completa després de cada pas per assegurar-se que els fitxers s'eliminen, segurament trigarà molt més a completar-se, ja que s'ha de consultar amb més freqüència que una sola vegada al final.
1 Craig Wright, Dave Kleiman i Shyaam Sundhar R.S. en sobreescriure dades de disc dur: la gran controvèrsia de netejar aquí PDF.
