Phương pháp vệ sinh dữ liệu là cách cụ thể trong đó chương trình hủy dữ liệu hoặc tệp shredder sẽ ghi đè dữ liệu trên ổ đĩa cứng hoặc thiết bị lưu trữ khác.
Hầu hết các chương trình hủy dữ liệu đều hỗ trợ nhiều phương pháp vệ sinh dữ liệu để bạn có thể chọn và chọn phương pháp nào để sử dụng cho loại dữ liệu cụ thể mà bạn đang xóa.
Các tên khác cho vệ sinh dữ liệu
Các phương pháp vệ sinh dữ liệu cũng thường được gọi là phương pháp xóa dữ liệu , phương pháp xóa dữ liệu , quét thuật toán và tiêu chuẩn xóa dữ liệu .
Khi bạn thấy thuật ngữ như thế này, chương trình đang nói về vệ sinh dữ liệu như được mô tả trên trang này.
Về mặt kỹ thuật, các phương pháp hủy dữ liệu khác không phải dựa trên ghi đè phần mềm cũng được gọi là phương pháp vệ sinh dữ liệu nhưng phần lớn thời gian thuật ngữ đề cập đến các phương pháp xóa dữ liệu dựa trên phần mềm.
Danh sách phương pháp vệ sinh dữ liệu
Dưới đây là một số phương pháp khử trùng dữ liệu phổ biến được sử dụng bởi các chương trình hủy dữ liệu và, khi có thể, tổ chức hoặc cá nhân được ghi có xuất xứ phương pháp:
- Xóa an toàn
- DoD 5220.22-M (Bộ Quốc phòng Hoa Kỳ)
- NCSC-TG-025 (Cơ quan An ninh Quốc gia Hoa Kỳ)
- AFSSI-5020 (Không quân Hoa Kỳ)
- AR 380-19 (Quân đội Hoa Kỳ)
- NAVSO P-5239-26 (Hải quân Hoa Kỳ)
- RCMP TSSIT OPS-II (Canada)
- CSEC ITSG-06 (Canada)
- HMG IS5 (Vương quốc Anh)
- ISM 6.2.92 (Úc)
- NZSIT 402 (New Zealand)
- VSITR (Đức)
- GOST R 50739-95 (Nga)
- Gutmann (Peter Gutmann)
- Schneier (Bruce Schneier)
- Pfitzner (Roy Pfitzner)
- Dữ liệu ngẫu nhiên
- Viết Zero
Hầu hết các chương trình hủy dữ liệu cũng cho phép bạn tùy chỉnh phương pháp vệ sinh dữ liệu của riêng bạn với bất kỳ mẫu ghi đè nào và số lượng thẻ bạn muốn.
Ví dụ, chương trình có thể cho phép bạn chọn ghi đè lên dữ liệu bằng số không trong lần vượt qua đầu tiên, một số trong thẻ thứ hai, và sau đó là các ký tự ngẫu nhiên cho tám đường chuyền khác. Hiệu ứng sẽ là một phiên bản sửa đổi của phương pháp Schneier, mà thường chỉ hỗ trợ bảy lượt trong một mô hình hơi khác nhau.
Phương pháp vệ sinh dữ liệu nào là tốt nhất?
Ghi đè một hoặc nhiều tệp, hoặc toàn bộ ổ đĩa cứng, chỉ một lần với một ký tự đơn, nên ngăn chặn bất kỳ phương pháp khôi phục tệp dựa trên phần mềm nào từ khôi phục dữ liệu từ ổ đĩa cứng. Điều này gần như được thống nhất trên toàn cầu.
Theo một số nhà nghiên cứu1, một ghi đè duy nhất của dữ liệu là đủ để ngăn chặn ngay cả nâng cao, phần cứng dựa trên phương pháp trích xuất thông tin từ ổ đĩa cứng, có nghĩa là hầu hết các phương pháp vệ sinh dữ liệu là một overkill. Đây là không phải đã đồng ý.
Hầu hết các chuyên gia đồng ý rằng Xóa an toàn là tốt cách ghi đè toàn bộ ổ đĩa cứng trong một lần truyền. Phương thức Write Zero rất đơn giản hoàn thành về cơ bản cùng một thứ, mặc dù chậm hơn nhiều.
Sử dụng bất kỳ phương pháp xóa nào để xóa dữ liệu thực sự chỉ ghi dữ liệu khác lên trên dữ liệu trước đó của bạn để thông tin được thay thế bằng một thứ gì đó vô dụng - mỗi phương thức hoạt động theo cách này. Dữ liệu mới về cơ bản là ngẫu nhiên và không thực sự chứa bất kỳ thông tin cá nhân nào của bạn, đó là lý do tại sao các thông tin cá nhân, số không và ký tự ngẫu nhiên được sử dụng.
Nếu một ghi đè duy nhất là đủ, tại sao có rất nhiều phương pháp vệ sinh dữ liệu?
Như chúng tôi đã đề cập ở trên, không phải ai cũng đồng ý với phương pháp vệ sinh dữ liệu dựa trên phần mềm sẽ ngăn chặn tất cả các phương pháp có thể khôi phục dữ liệu.
Bởi vì các phương pháp dựa trên phần cứng, trích xuất thông tin từ ổ đĩa cứng tồn tại, một số tổ chức chính phủ và các nhà nghiên cứu độc lập đã nghĩ ra một số phương pháp ghi đè dữ liệu mà theo nghiên cứu của họ.
"Xác minh ghi" có nghĩa là gì?
Nếu bạn đọc thêm về các phương pháp vệ sinh cá nhân hóa dữ liệu, bạn sẽ thấy rằng hầu hết chúng chạy xác minh sau khi viết một ký tự trên dữ liệu, có nghĩa là nó kiểm tra ổ đĩa để đảm bảo rằng nội dung thực sự được ghi đè lên.
Nói cách khác, việc xác minh ghi dữ liệu giống như "tôi thực sự chỉ làm điều này đúng không?" loại kiểm tra.
Một số công cụ phần mềm xóa dữ liệu sẽ cho phép bạn thay đổi số lần xác minh rằng các tệp đã biến mất. Một số có thể xác minh chỉ một lần vào cuối của toàn bộ quá trình (sau khi tất cả các đường chuyền đã được hoàn thành), trong khi những người khác sẽ xác minh việc viết sau mỗi và mỗi lần vượt qua.
Để kiểm tra toàn bộ ổ đĩa sau mỗi lần truy cập để đảm bảo rằng các tệp đang bị xóa chắc chắn sẽ mất nhiều thời gian hơn để hoàn thành vì nó phải kiểm tra nó thường xuyên hơn chỉ một lần vào cuối.
1 Craig Wright, Dave Kleiman và Shyaam Sundhar R.S. trong Ghi đè dữ liệu ổ cứng: Cuộc tranh cãi về xóa lớn có sẵn tại đây PDF.
