Co to jest NZSIT 402? (Metoda niszczenia danych)

NZSIT 402 to oparta na oprogramowaniu metoda sanityzacji danych, która jest stosowana jako standardowa metoda czyszczenia przez rząd Nowej Zelandii i każdego kontrahenta lub konsultanta, który świadczy usługi na rzecz rządu.

Kasowanie dysku twardego za pomocą metody dezynfekcji danych NZSIT 402 uniemożliwi wszystkim metodom odzyskiwania plików opartym na oprogramowaniu pobieranie informacji z dysku twardego i prawdopodobnie zapobiegnie pobieraniu informacji z większości metod odzyskiwania opartych na sprzęcie.

Prowadzę listę programów niszczących pliki i programów niszczenia danych, które można wykorzystać do zastąpienia istniejących informacji na dysku twardym lub innym urządzeniu magazynującym.

Uwaga: Ta metoda dezynfekcji jest często pisana łącznikiem jak NZSIT-402

Do czego służy metoda ścierania NZSIT 402?

Metoda dezynfekcji danych NZSIT 402 jest zwykle realizowana w następujący sposób:

• Zdanie 1: Zapisuje losowy znak i weryfikuje zapis

Oznacza to, że podobnie jak w metodzie Random Data i Gutmann, NZSIT 402 zapisuje losową postać na każdym elemencie informacji w urządzeniu. Różnią się one od innych metod czyszczenia, takich jak Write Zero, które po prostu używa zer.

Aby przejść politykę NZSIT 402 zdefiniowaną przez rząd Nowej Zelandii, oprogramowanie musi również sprawdzić, czy wszystko zostało faktycznie nadpisane, co jest "weryfikacją" części metody. Jest to wyraźnie określone w pliku PDF połączonym poniżej: " Podczas odkażania mediów należy odczytywać zawartość nośnika, aby sprawdzić, czy proces nadpisywania zakończył się pomyślnie. "

Inne metody odkażania danych, które są wyjątkowo podobne do NZSIT 402 obejmują ISM 6.2.92, HMG IS5, CSEC ITSG-06, NAVSO P-5239-26 i RCMP TSSIT OPS-II. Każda z tych metod zapisuje losowy znak, a następnie kończy się weryfikując zapis.

Możliwe, że program korzystający z NZSIT 402 pozwoli na więcej niż jedno przejście przez dysk, lub zrobi to automatycznie, jak to, co widzisz, gdy używana jest metoda Pfitzner. Oznacza to po prostu, że zrobi dokładnie to samo jeszcze raz (lub 10 razy więcej, itp.). Dodatkowe podania oznaczają, że losowy znak (lub jakikolwiek znak, którego używa metoda) jest zapisany na już randomizowanej informacji.

Jeśli oprogramowanie, z którego korzystasz, nie obsługuje wielu przejść, możesz po prostu uruchomić tę metodę ponownie tyle razy, ile chcesz. Dotyczy to zarówno NZSIT 402, jak i wszelkich innych metod dezynfekcji danych, z których korzystasz.

Programy obsługujące NZSIT 402

Jedyne znane mi programy, które wyraźnie stwierdzają, że używają metody NZSIT 402 do usuwania danych, to oprogramowanie XErase FastDataShredder i Extreme Protocol Solutions, ale tylko testy są bezpłatne.

Istnieje jednak kilka darmowych programów obsługujących metody usuwania, które zarówno zapisują losowe znaki na dysku, jak i sprawdzają, czy napęd został nadpisany. Eraser, Wipe Disk, WipeFile, Privazer i usuwanie plików Trwale są kilka.

Te programy i większość innych programów do niszczenia danych zapewnia możliwość korzystania z więcej niż jednej metody odkażania danych, więc zwykle można z nich korzystać również w celu uruchamiania innych metod usuwania danych.

Czy NZSIT 402 jest lepszy od innych metod czyszczenia danych?

Odpowiedź na to pytanie zależy całkowicie od tego, do czego chcesz użyć metody dezynfekcji danych i czy są jakieś wymagania, które muszą być spełnione podczas usuwania danych. Dla większości ludzi NZSIT 402 jest tak samo dobry jak każda inna metoda.

Ponieważ programy do odzyskiwania danych najprawdopodobniej nie mogą odzyskać danych z dysku, który został nadpisany losowymi danymi, jesteś równie bezpieczny używając NZSIT 402 w porównaniu do innych podobnych metod czyszczenia, takich jak te wspomniane powyżej.

Możesz mieć pewność, że dane zostały odpowiednio nadpisane, o ile oprogramowanie zgłasza, że ​​weryfikacja zakończyła się pomyślnie. Dotyczy to każdej metody czyszczenia, a nie tylko NZSIT 402.

Jednak inne kwestie do wzięcia pod uwagę to standardy. Jeśli usuwasz dysk twardy w celach biznesowych lub z innego powodu, w którym musi być używana konkretna metoda czyszczenia, nie decyduj się na coś, co nie jest zatwierdzone.

Na przykład, jeśli powiedziano Ci, że dane mają zostać nadpisane więcej niż jednym przejściem, lepiej jest użyć innej metody czyszczenia danych losowych, która faktycznie wykorzystuje wiele przebiegów.

Więcej o NZSIT 402

Metoda dezynfekcji NZSIT 402 (plus 400 i 401) została pierwotnie zdefiniowana w Nowa Zelandia Bezpieczeństwo technologii informatycznych (NZSIT) instrukcja. Najnowsza wersja NZSIT 402 zastąpiła poprzednią politykę w 2010 r. I została zdefiniowana w Podręcznik bezpieczeństwa informacji w Nowej Zelandii (NZISM).

Najnowszą publikację można pobrać w formacie PDF ze strony internetowej Government Communications Security Bureau (GCSB). Ostatnia wersja została zaktualizowana w lipcu 2016 r. I zastępuje każdy poprzedni podręcznik.

W podręczniku znajdują się dwie części, w tym rejestr zmian, w którym wyszczególniono najnowsze zmiany zasad. Tutaj znajdziesz rejestr zmian, który dokumentuje zmiany z NZISM listopada 2015 v2.4 do NZISM lipca 2016 v2.5.

Oba elementy można znaleźć w starszym podręczniku (v2.4) na stronie Wymagania dotyczące zabezpieczeń ochronnych na stronie internetowej rządu Nowej Zelandii, tutaj i tutaj.