Yksityiskohdat NCSC-TG-025 Data Wipe -menetelmästä
NCSC-TG-025 on ohjelmistopohjainen tietojen puhdistusmenetelmä, jota käytetään joihinkin tiedostojen silppuri- ja datan tuhoamisohjelmiin, jotta nykyiset tiedot voidaan korvata kiintolevyllä tai muulla tallennuslaitteella.
Tietokoneen NCSC-TG-025 tietojen sanitisointimenetelmällä tapahtuvan kiintolevyn poistaminen estää kaikki ohjelmistopohjaisten tiedostojen palauttamismenetelmien nostamasta tietoa asemasta ja estää myös useimpien laitteistopohjaisten talteenottomenetelmien hankkimasta tietoa.
Alla on lisätietoja tästä tietojen pyyhkimismenetelmästä, kuten tavallisesti, samoin kuin eräistä ohjelmista, joiden avulla voit käyttää sitä.
Mitä NCSC-TG-025 tekee?
NCSC-TG-025 on samanlainen kuin muut datan puhdistusmenetelmät, koska se kulkee datan yli ainakin kerran, jotta se voidaan korvata nollalla, yhdellä tai satunnaisella merkillä. Tämä menetelmä on kuitenkin erilainen kuin muut menetelmät, kuten Write Zero, jotka vain korvaavat nolla-tiedot tai satunnaiset tiedot, jotka käyttävät vain satunnaisia merkkejä.
Sen sijaan NCSC-TG-025 toteutetaan yleisesti seuraavalla tavalla yhdistämällä nollia, samoja ja satunnaisia merkkejä:
- Pass 1: kirjoittaa nollan ja tarkistaa kirjoituksen
- Pass 2: Kirjoittaa yhden ja tarkistaa kirjoituksen
- Pass 3: Kirjoittaa satunnaisen merkin ja tarkistaa kirjoituksen
NCSC-TG-025-datan puhdistusmenetelmä on täsmälleen sama kuin DoD 5220.22-M -menetelmä ja sen toteutuksen muutokset ovat samankaltaisia.
Kuten näette, ohjelmaa, joka käyttää tätä tietojen pyyhintätapaa, todennäköisesti tarkistaa, että tiedot on kirjoitettu onnistuneesti päälle ennen siirtymistä seuraavaan passtiin. Jos ylikirjoitus ei jostain syystä päättynyt, ohjelmisto todennäköisesti toistaa kyseisen tietyn passin, kunnes se voi varmistaa, että tiedot on kirjoitettu päälle tai että se voi vain kertoa sinulle, että vahvistus ei ole suoritettu odotetulla tavalla. voi manuaalisesti tehdä sen uudelleen, jos haluat.
Huomaa: Jotkin ohjelmat, jotka tukevat tietojen pyyhkimismenetelmiä, kuten NCSC-TG-025, saattavat todella antaa sinun rakentaa oman. Voit esimerkiksi lisätä ylimääräisiä ylimääräisiä nolla-arvoja, jos haluat, tai poista vahvistus kustakin passista.
Kuitenkin mikä tahansa menetelmä, joka tekee sen, joka on erilainen kuin edellä on kirjoitettu, ei ole teknisesti enää NCSC-TG-025: n datan puhdistusmenetelmä. Jos muokata tätä tarpeeksi, voit rakentaa kokonaan toisenlaisen menetelmän, kuten VSITR tai Schneier , tai todella millä tahansa menetelmällä sen mukaan, kuinka paljon muutat.
Ohjelmat, jotka tukevat NCSC-TG-025
Vaikka WinUtilitiesin File Shredder -työkalu on todennäköisesti useita muita, on ilmainen ohjelma, jonka avulla voit käyttää NCSC-TG-025-saniteettitapaa. Se ei voi poistaa vain tiettyjä tiedostoja vaan myös koko kansioita ja kiintolevyjä.
Toinen sovellus, joka tukee tätä tietojen pyyhintätapaa, on Disk Shredder, mutta se ei ole ilmainen.
Useimmat tietojenkäsittelyohjelmat tukevat NCSC-TG-025: n lisäksi useita datan sanitisointimenetelmiä. Esimerkiksi WinUtilities-ohjelmistolla voit käyttää tätä NSA-datan pyyhintätapaa sekä DOD 5223-23M, Guttman jne.
Kuten aiemmin ymmärrät, joidenkin sovellusten avulla voit rakentaa mukautetun puhdistusmenetelmän. Siksi, jos ohjelma antaa sinun rakentaa omia, mutta ei näytä siltä, että se tukee NCSC-TG-025: tä, voit noudattaa samaa mallia kuin edellä, jotta läpäisyt ovat samanlaisia.
Lisätietoja NCSC-TG-025: stä
NCSC-TG-025-desinfiointimenetelmä määriteltiin alunperin Forest Green Bookin osana Rainbow-sarjan tietoturvaohjeista, jonka julkaisi National Computer Security Center (NCSC), joka oli osa Yhdysvaltojen kansallisen turvallisuusviraston (NSA).
Huomaa: NCSC-TG-025 ei enää ole NSA: n tietojen puhdistamisstandardi. NSA / CSS-tallennuslaitteiden luokituksen purkamiskäsikirjassa (NSA / CSS SDDM) luetellaan vain polttamisen yhteydessä tapahtuva degaussing ja fyysinen tuhoaminen, koska NSA hyväksyi tapoja puhdistaa kiintolevytiedot. Voit lukea NSA / CSS SDDM: n täältä (PDF).