Chi tiết về NZSIT 402 Data Wipe Method
NZSIT 402 là phương pháp vệ sinh dữ liệu dựa trên phần mềm được sử dụng làm phương pháp lau tiêu chuẩn của chính phủ New Zealand và bất kỳ nhà thầu hoặc nhà tư vấn nào cung cấp dịch vụ cho chính phủ.
Xóa một ổ cứng bằng phương pháp vệ sinh dữ liệu NZSIT 402 sẽ ngăn chặn tất cả các phương pháp khôi phục tập tin dựa trên phần mềm từ việc nâng thông tin từ ổ đĩa cứng và cũng có khả năng ngăn chặn hầu hết các phương pháp phục hồi dựa trên phần cứng từ việc trích xuất thông tin.
Tôi giữ một danh sách các tập tin shredder và các chương trình hủy dữ liệu có thể được sử dụng để ghi đè lên thông tin hiện có trên một ổ cứng hoặc thiết bị lưu trữ khác.
Lưu ý: Phương pháp khử trùng này thường được viết bằng dấu gạch ngang như NZSIT-402
Phương pháp lau NZSIT 402 có tác dụng gì?
Phương pháp vệ sinh dữ liệu NZSIT 402 thường được thực hiện theo cách sau:
- Vượt qua 1: Viết một ký tự ngẫu nhiên và xác minh ghi
Điều này có nghĩa rằng, giống như các dữ liệu ngẫu nhiên và phương pháp Gutmann , NZSIT 402 chỉ viết một nhân vật ngẫu nhiên trên tất cả các phần thông tin trên thiết bị. Chúng khác với các phương pháp xóa khác như Write Zero , chỉ sử dụng số không.
Để vượt qua chính sách NZSIT 402 được xác định bởi chính phủ New Zealand, phần mềm cũng phải kiểm tra để đảm bảo rằng mọi thứ đã thực sự bị ghi đè, đó là phần "xác minh" của phương pháp. Điều này được nêu rõ trong tệp PDF được liên kết bên dưới: " Khi vệ sinh phương tiện, cần phải đọc lại nội dung của phương tiện để xác minh rằng quá trình ghi đè đã hoàn thành thành công".
Các phương pháp khử trùng dữ liệu khác cực kỳ giống với NZSIT 402 bao gồm ISM 6.2.92 , HMG IS5 , CSEC ITSG-06 , NAVSO P-5239-26 và RCMP TSSIT OPS-II . Mỗi phương thức này viết một ký tự ngẫu nhiên và sau đó kết thúc bằng cách xác minh ghi.
Có thể là một chương trình sử dụng NZSIT 402 sẽ cho phép bạn thực hiện nhiều lần vượt qua ổ đĩa, hoặc nó sẽ tự động làm như vậy, giống như những gì bạn thấy khi phương pháp Pfitzner được sử dụng. Điều này chỉ có nghĩa là nó sẽ làm điều tương tự một lần nữa (hoặc 10 lần nữa, vv). Các đường chuyền bổ sung chỉ có nghĩa là một ký tự ngẫu nhiên (hoặc bất kỳ ký tự nào mà phương thức sử dụng) được viết trên một đoạn thông tin đã được phân ngẫu nhiên.
Nếu phần mềm bạn đang sử dụng không hỗ trợ nhiều lần truyền, bạn có thể chỉ cần chạy lại phương thức nhiều lần tùy thích. Điều này đúng với NZSIT 402 cũng như bất kỳ phương pháp vệ sinh dữ liệu nào khác mà bạn đang sử dụng.
Chương trình hỗ trợ NZSIT 402
Các chương trình duy nhất tôi biết rõ ràng rằng họ sử dụng phương pháp NZSIT 402 để xóa dữ liệu là phần mềm XErase FastDataShredder và Extreme Protocol Solutions, nhưng chỉ những thử nghiệm được sử dụng miễn phí.
Tuy nhiên, có một số chương trình miễn phí hỗ trợ phương pháp xóa mà cả hai ký tự ngẫu nhiên vào ổ đĩa và sau đó xác minh rằng ổ đĩa đã bị ghi đè. Eraser , Disk Wipe , WipeFile , Privazer và Delete Files Vĩnh viễn là một vài.
Các chương trình này và hầu hết các chương trình hủy dữ liệu khác cung cấp khả năng sử dụng nhiều hơn chỉ một phương pháp vệ sinh dữ liệu, vì vậy bạn thường có thể sử dụng chúng để chạy các phương pháp xóa dữ liệu khác.
NZSIT 402 có tốt hơn các phương pháp xóa dữ liệu khác không?
Câu trả lời cho câu hỏi này phụ thuộc hoàn toàn vào những gì bạn muốn sử dụng phương pháp vệ sinh dữ liệu và nếu có bất kỳ yêu cầu nào phải được đáp ứng khi bạn xóa dữ liệu. Tuy nhiên, đối với hầu hết mọi người, NZSIT 402 cũng tốt như mọi phương pháp khác.
Vì các chương trình khôi phục dữ liệu hầu như không thể khôi phục bất kỳ dữ liệu nào từ ổ đĩa được ghi đè bằng dữ liệu ngẫu nhiên, bạn cũng an toàn bằng NZSIT 402 so với bất kỳ phương pháp xóa tương tự nào khác, như phương pháp được đề cập ở trên.
Bạn có thể tự tin rằng dữ liệu đã được ghi đè thích hợp miễn là phần mềm báo cáo lại rằng quá trình xác minh đã hoàn tất thành công. Điều này đúng cho mọi phương pháp lau, không chỉ NZSIT 402.
Tuy nhiên, một cái gì đó khác để xem xét là tiêu chuẩn. Nếu bạn đang xóa ổ đĩa cứng cho mục đích kinh doanh hoặc một số lý do khác mà trong đó một phương pháp lau cụ thể phải được sử dụng, không giải quyết trên một cái gì đó không được chấp thuận.
Ví dụ: nếu bạn được thông báo rằng bạn phải ghi đè dữ liệu bằng nhiều lần, bạn nên sử dụng phương pháp xóa dữ liệu ngẫu nhiên khác thực sự sử dụng nhiều lần truyền.
Thêm về NZSIT 402
Phương pháp vệ sinh NZSIT 402 (cộng với 400 và 401) ban đầu được định nghĩa trong sách hướng dẫn Bảo mật Công nghệ thông tin của New Zealand (NZSIT). Phiên bản mới nhất của NZSIT 402 đã thay thế chính sách trước đó trong năm 2010 và đã được xác định trong Hướng dẫn bảo mật thông tin của New Zealand (NZISM).
Bạn có thể tải xuống ấn bản mới nhất ở định dạng PDF từ trang web của Cục An ninh Truyền thông Chính phủ New Zealand (GCSB). Phiên bản cuối cùng đã được cập nhật vào tháng 7 năm 2016 và thay thế mọi sách hướng dẫn trước đó.
Có hai phần hướng dẫn sử dụng bao gồm một thanh ghi thay đổi chi tiết những thay đổi gần đây nhất đối với các chính sách. Bạn có thể tìm thấy đăng ký thay đổi tại đây, ghi lại các thay đổi từ NZISM tháng 11 năm 2015 v2.4 đến NZISM tháng 7 năm 2016 v2.5.
Bạn có thể tìm thấy cả hai phần để hướng dẫn cũ (v2.4) trên trang Yêu cầu Bảo mật Bảo vệ của trang web chính phủ New Zealand, tại đây và tại đây.