Detalls sobre el mètode de retall de dades CSEC ITSG-06
CSEC ITSG-06 és un mètode de sanejament de dades basat en programari que s'utilitza en alguns programes de destrucció de dades i trituradors per sobreescriure la informació existent en un disc dur o en un altre dispositiu d'emmagatzematge.
L'eliminació d'un disc dur amb el mètode de sanejament de dades CSEC ITSG-06 evitarà que tots els mètodes de recuperació d'arxius basats en programari trobin informació a la unitat i també és probable que impedeixi que la majoria de mètodes de recuperació basats en maquinari extraieu informació.
Què fa CSEC ITSG-06?
Tots els mètodes de sanejament de dades són similars, però el que els diferencia d'altres són els petits detalls. Per exemple, Write Zero és un mètode que només usa una passada de zeros. Gutmann sobreescriu el dispositiu d'emmagatzematge amb caràcters aleatoris, possiblement fins a dotzenes de vegades.
Tanmateix, el mètode de desinfecció de dades del CSEC ITSG-06 és una mica diferent pel fet que utilitza una combinació de zeros i caràcters aleatoris, a més d'altres. Normalment s'implementa de la següent manera:
- Pas 1: escriu un o zero
- Pas 2: escriu el complement del caràcter escrit anteriorment (per exemple, un si el pas 1 era zero )
- Pas 3: escriu un caràcter aleatori i verifica l'escriptura
CSEC ITSG-06 és realment idèntic al mètode de sanejament de dades NAVSO P-5239-26 . També és similar a DoD 5220.22-M, excepte que, com veieu més amunt, no verifica les dues primeres escriptures, com DoD 5220.22-M.
Consell: La majoria dels programes que utilitzen el mètode CSEC ITSG-06 us permeten personalitzar les passes. Per exemple, és possible que pugueu afegir un quart passatge de caràcters més aleatoris. Tanmateix, si canvieu el mètode fora de com s'ha descrit anteriorment, ja no usareu CSEC ITSG-06. Per exemple, si ho personalitzeu per afegir una verificació després dels dos primers passos, heu allunyat de CSEC ITSG-06 i ha creat el DoD 5220.22-M.
Programes que suporten CSEC ITSG-06
No veig el mètode de sanejament de dades CSEC ITSG-06 implementat pel seu nom en molts programes de destrucció de dades, però com he dit anteriorment, és molt similar a altres mètodes com NAVSO P-5239-26 i DoD 5220.22-M.
Tanmateix, un programa que fa servir CSEC ITSG-06 és Active KillDisk, però no és gratuït. Un altre és WhiteCanyon WipeDrive, però només les versions de Small Business i Enterprise .
La majoria dels programes de destrucció de dades admeten múltiples mètodes de sanejament de dades a més de CSEC ITSG-06. Si obriu un dels programes que acabo d'esmentar, tindreu l'opció d'utilitzar CSEC ITSG-06, però també alguns altres mètodes d'esborrament de dades, que és genial si més tard decideix utilitzar un mètode diferent o si prefereix executar diversos mètodes de sanejament de dades en les mateixes dades.
Nota: tot i que no hi ha molts programes que publiquen el seu suport al CSEC ITSG-06, algunes aplicacions de destrucció de dades us permeten construir el vostre propi mètode d'eliminació personalitzada. Això vol dir que podeu replicar els passos de dalt per fer alguna cosa que coincideixi o s'assemble molt al mètode CSEC ITSG-06, fins i tot si no és evident que sigui compatible. CBL Data Shredder és un exemple d'un programa que us permetrà crear mètodes d'emmagatzematge personalitzats.
Més informació sobre CSEC ITSG-06
El mètode de sanejament del CSEC ITSG-06 es va definir originalment a la Secció 2.3.2 de la Guia de seguretat informàtica 06: Comprovació i descalificació dels dispositius electrònics d'emmagatzematge de dades , publicat per Communication Security Establishment Canada (CSEC), disponible aquí (PDF).
CSEC ITSG-06 va substituir RCMP TSSIT OPS-II com a norma de sanejament de dades de Canadà.
Nota: CSEC també reconeix Seguretat Esborrany com un mètode aprovat de desinfecció de dades.