Skip to main content

O que é um método de sanitização de dados? (Métodos de limpeza de dados)

YNW Melly - 223s ft. 9lokknine [Official Audio] (Pode 2024)

YNW Melly - 223s ft. 9lokknine [Official Audio] (Pode 2024)
Anonim

Um método de limpeza de dados é a maneira específica em que um programa de destruição de dados ou triturador de arquivos substitui os dados em um disco rígido ou outro dispositivo de armazenamento.

A maioria dos programas de destruição de dados oferece suporte a vários métodos de limpeza de dados, para que você possa escolher qual método usar para o tipo específico de dados que está apagando.

Outros nomes para sanitização de dados

Os métodos de sanitização de dados são também frequentemente referidos como métodos de eliminação de dados , métodos de limpeza de dados , limpe algoritmos e padrões de limpeza de dados .

Quando você vê uma terminologia como essa, o programa está falando sobre sanitização de dados, conforme descrito nesta página.

Tecnicamente, outros métodos de destruição de dados não Com base na sobregravação de software, também são chamados de métodos de limpeza de dados, mas na maioria das vezes, o termo se refere a esses métodos baseados em software para apagar dados.

Lista de Métodos de Sanitização de Dados

Aqui estão vários métodos populares de sanitização de dados usados ​​pelos programas de destruição de dados e, quando aplicável, a organização ou o indivíduo creditado com origem no método:

  • Apagar Seguro
  • DoD 5220.22-M (Departamento de Defesa dos EUA)
  • NCSC-TG-025 (Agência Nacional de Segurança dos EUA)
  • AFSSI-5020 (Força Aérea dos EUA)
  • AR 380-19 (Exército dos EUA)
  • NAVSO P-5239-26 (Marinha dos EUA)
  • RCMP TSSIT OPS-II (Canadá)
  • CSEC ITSG-06 (Canadá)
  • HMG IS5 (UK)
  • ISM 6.2.92 (Austrália)
  • NZSIT 402 (Nova Zelândia)
  • VSITR (Alemanha)
  • GOST R 50739-95 (Rússia)
  • Gutmann (Peter Gutmann)
  • Schneier (Bruce Schneier)
  • Pfitzner (Roy Pfitzner)
  • Dados aleatórios
  • Escreva zero

A maioria dos programas de destruição de dados também permite que você personalize seu próprio método de limpeza de dados com qualquer padrão de sobrescrita e número de passagens desejadas.

Por exemplo, o programa pode permitir que você escolha sobrescrever os dados com um zero durante a primeira passagem, um na segunda passagem e, em seguida, com caracteres aleatórios para mais oito passagens. O efeito seria uma versão modificada do método de Schneier, que normalmente suporta apenas sete passes em um padrão ligeiramente diferente.

Qual método de higienização de dados é melhor?

Sobrescrever um ou mais arquivos, ou um disco rígido inteiro, apenas uma vez com um único caractere, deve impedir que qualquer método de recuperação de arquivos baseado em software recupere dados de um disco rígido. Isso é quase universalmente aceito.

Segundo alguns pesquisadores1, uma única sobrescrita de dados é suficiente para impedir até mesmo métodos avançados baseados em hardware de extrair informações de discos rígidos, o que significa que a maioria dos métodos de limpeza de dados é um exagero. Isto é não assim acordado.

A maioria dos especialistas concorda que o Secure Erase é o melhor maneira de sobrescrever um disco rígido inteiro em uma única passagem. O método Write Zero, muito simples, realiza essencialmente a mesma coisa, embora seja muito mais lento.

Usar qualquer método de apagamento para apagar dados é apenas escrever outros dados sobre os dados anteriores para que as informações sejam substituídas por algo inútil - cada método funciona dessa maneira. Os novos dados são essencialmente aleatórios e na verdade não contêm nenhuma das suas informações pessoais, razão pela qual os caracteres zeros e aleatórios são usados.

Se uma única sobregravação é suficiente, por que existem tantos métodos de limpeza de dados?

Como mencionamos acima, nem todos concordam com um método de sanitização de dados baseado em software que impeça todos os métodos possíveis de recuperar os dados.

Como existem métodos avançados, baseados em hardware, de extrair informações de discos rígidos, várias organizações governamentais e pesquisadores desenvolveram, de forma independente, certos métodos de sobrescrever dados que, de acordo com suas pesquisas, devem impedir que esses métodos avançados de recuperação funcionem.

O que significa "verificar a gravação"?

Se você ler mais sobre os métodos de higienização de dados individuais, verá que a maioria deles executa um verificação depois de escrever um caractere sobre os dados, o que significa que ele verifica a unidade para garantir que o conteúdo foi realmente gravado.

Em outras palavras, uma verificação de gravação de dados é como "eu realmente fiz isso da maneira certa?" tipo de verificação.

Algumas ferramentas de software de limpeza de dados permitem alterar o número de vezes que ele verifica se os arquivos foram removidos. Alguns podem verificar apenas uma vez no final de todo o processo (depois que todos os passes foram concluídos), enquanto outros irão verificar a gravação após cada passagem.

Para verificar uma unidade inteira após cada passagem para garantir que os arquivos estão sendo excluídos, certamente levará muito mais tempo para ser concluída, pois ela precisa ser verificada com mais frequência do que apenas uma vez no final.

1 Craig Wright, Dave Kleiman e Shyaam Sundhar R.S. em Sobrescrever dados do disco rígido: A grande controvérsia sobre limpeza disponível aqui PDF.