CSEC ITSG-06 Phương pháp xóa dữ liệu [Tiêu chuẩn RCMP Canada]

CSEC ITSG-06 là phương pháp vệ sinh dữ liệu dựa trên phần mềm được sử dụng trong một số chương trình hủy tệp và hủy dữ liệu để ghi đè thông tin hiện có trên ổ đĩa cứng hoặc thiết bị lưu trữ khác.

Việc xóa ổ đĩa cứng bằng phương pháp khôi phục dữ liệu CSEC ITSG-06 sẽ ngăn chặn tất cả các phương pháp khôi phục tệp dựa trên phần mềm từ việc tìm kiếm thông tin trên ổ đĩa và cũng có khả năng ngăn chặn hầu hết các phương pháp khôi phục phần cứng dựa trên việc trích xuất thông tin.

CSEC ITSG-06 làm gì?

Tất cả các phương pháp vệ sinh dữ liệu đều giống nhau, nhưng những gì đặt chúng cách xa nhau là các chi tiết nhỏ. Ví dụ, Write Zero là một phương thức chỉ sử dụng một số 0. Gutmann ghi đè thiết bị lưu trữ bằng các ký tự ngẫu nhiên, có thể lên đến hàng chục lần.

Tuy nhiên, phương pháp vệ sinh dữ liệu CSEC ITSG-06 có một chút khác biệt ở chỗ nó sử dụng kết hợp các số 0 và các ký tự ngẫu nhiên, cộng với các số 0. Nó thường được thực hiện theo cách sau:

Vượt qua 1: Viết một hoặc 0
Vượt qua 2: Viết phần bổ sung của ký tự đã viết trước đó (ví dụ: một nếu Pass 1 là số không )
Vượt qua 3: Viết một ký tự ngẫu nhiên và xác minh ghi

CSEC ITSG-06 thực sự giống với phương pháp vệ sinh dữ liệu của NAVSO P-5239-26. Nó cũng tương tự như DoD 5220.22-M ngoại trừ điều đó, như bạn thấy ở trên, nó không xác minh hai chữ viết đầu tiên giống như DoD 5220.22-M.

Tiền boa: Hầu hết các chương trình sử dụng phương pháp CSEC ITSG-06 cho phép bạn tùy chỉnh các đường chuyền. Ví dụ: bạn có thể thêm thẻ thứ tư gồm nhiều ký tự ngẫu nhiên hơn. Tuy nhiên, nếu bạn thay đổi phương thức cách nó được mô tả ở trên, bạn sẽ không còn sử dụng CSEC ITSG-06 nữa. Ví dụ: nếu bạn tùy chỉnh nó để thêm xác minh sau hai lần vượt qua đầu tiên, bạn đã di chuyển ra khỏi CSEC ITSG-06 và tạo DoD 5220.22-M thay thế.

Chương trình hỗ trợ CSEC ITSG-06

Tôi không thấy phương pháp vệ sinh dữ liệu CSEC ITSG-06 được thực hiện bằng tên trong nhiều chương trình hủy dữ liệu nhưng như tôi đã nói ở trên, nó rất giống với các phương pháp khác như NAVSO P-5239-26 và DoD 5220.22-M.

Tuy nhiên, một chương trình sử dụng CSEC ITSG-06 là Active KillDisk, nhưng nó không miễn phí để sử dụng. Một cái khác là WhiteCanyon WipeDrive, nhưng chỉ Doanh nghiệp nhỏ và Doanh nghiệp phiên bản.

Hầu hết các chương trình hủy dữ liệu đều hỗ trợ nhiều phương pháp vệ sinh dữ liệu ngoài CSEC ITSG-06. Nếu bạn mở một trong các chương trình tôi vừa đề cập, bạn sẽ có tùy chọn để sử dụng CSEC ITSG-06 nhưng cũng có một số phương pháp xóa dữ liệu khác, điều này thật tuyệt vời nếu sau này bạn quyết định sử dụng một phương pháp khác hoặc nếu bạn muốn chạy nhiều phương pháp vệ sinh dữ liệu trên cùng một dữ liệu.

Chú thích: Mặc dù không có nhiều chương trình quảng cáo hỗ trợ cho CSEC ITSG-06, một số ứng dụng hủy dữ liệu cho phép bạn xây dựng phương pháp xóa tùy chỉnh của riêng mình. Điều này có nghĩa là bạn có thể nhân rộng các đường chuyền từ trên xuống để làm cho một cái gì đó khớp hoặc gần giống với phương pháp CSEC ITSG-06 ngay cả khi nó không rõ ràng rằng nó được hỗ trợ. CBL Data Shredder là một ví dụ về một chương trình cho phép bạn xây dựng các phương thức quét tùy chỉnh.

Thêm về CSEC ITSG-06

Phương pháp vệ sinh CSEC ITSG-06 ban đầu được định nghĩa trong Mục 2.3.2 của Hướng dẫn bảo mật CNTT 06: Xóa và phân loại thiết bị lưu trữ dữ liệu điện tử , được xuất bản bởi Cơ quan an ninh thông tin Canada (CSEC), có sẵn tại đây (PDF).

CSEC ITSG-06 thay thế RCMP TSSIT OPS-II thành tiêu chuẩn vệ sinh dữ liệu của Canada.

Chú thích: CSEC cũng công nhận Xóa an toàn như một phương pháp làm sạch dữ liệu đã được phê duyệt.