NCSC-TG-025 Data Wipe Metode [National Security Agency]

NCSC-TG-025 er en softwarebaseret datasaneringsmetode, der anvendes i nogle filstrimler og data destruktion programmer til at overskrive eksisterende oplysninger på en harddisk eller anden lagerenhed.

Sletning af en harddisk ved hjælp af NCSC-TG-025 data sanitiseringsmetode forhindrer alle softwarebaserede filgendannelsesmetoder fra at løfte oplysninger fra drevet og kan også forhindre de fleste hardwarebaserede gendannelsesmetoder i at udvinde information.

Nedenfor er flere oplysninger om denne datatørringsmetode som hvordan det normalt fungerer såvel som nogle programmer, der giver dig mulighed for at bruge det.

Hvad gør NCSC-TG-025?

NCSC-TG-025 ligner andre data sanitiseringsmetoder, idet den passerer over dataene mindst en gang for at overskrive den med en nul, en eller tilfældig karakter. Denne metode er imidlertid i modsætning til andre metoder som Write Zero, der kun overskriver informationen med et nul eller tilfældige data, der kun bruger tilfældige tegn.

I stedet er NCSC-TG-025 almindeligt implementeret på følgende måde, der kombinerer nuller, dem, og tilfældige tegn:

• Pass 1: Skriver et nul og verificerer skrivningen
• Pass 2: Skriver en og verificerer skrivningen
• Pass 3: Skriver en tilfældig karakter og verificerer skrivningen

NCSC-TG-025 data sanitization metode er nøjagtig den samme som DoD 5220.22-M metode og variationer i, hvordan den implementeres vil være ens.

Som du kan se, vil et program, der bruger denne datatørringsmetode, sandsynligvis kontrollere, at dataene blev overskrevet, før du fortsætter til næste pass. Hvis overskrivningen ikke afsluttes af en eller anden grund, vil softwaren højst sandsynligt genoprette det specifikke pas, indtil det kan kontrollere, at dataene er overskrevet, eller det kan bare fortælle dig, at verifikationen ikke afsluttede som forventet, så du, at du kan manuelt genoprette det, hvis du vil.

Bemærk: Nogle programmer, der understøtter datatørringsmetoder som NCSC-TG-025, kan faktisk lade dig bygge din egen. For eksempel kan du tilføje flere passeringer med nul overskrivninger, hvis du vil have det, eller fjern verifikationen på hvert pass.

Enhver metode, du laver, der adskiller sig fra det, der er skrevet ovenfor, er teknisk nok ikke længere NCSC-TG-025-datalovgivningsmetoden. Hvis du tilpasser det nok, kan du helt eller helt opbygge en anden metode, som VSITR eller Schneier nogen metode afhængigt af hvor meget du ændrer.

Programmer, der understøtter NCSC-TG-025

Selv om der sandsynligvis flere andre er File Shredder værktøj i WinUtilities er et gratis program, der lader dig bruge NCSC-TG-025 sanitiseringsmetoden. Det kan ikke kun slette specifikke filer, men også hele mapper og harddiske.

En anden applikation, der understøtter denne datatørringsmetode, er Disk Shredder, men det er ikke gratis.

De fleste data destruktion programmer understøtter flere data sanitization metoder ud over NCSC-TG-025. Med WinUtilities kan du f.eks. Bruge denne NSA-datatørringsmetode såvel som DOD 5223-23M, Guttman osv.

Som du læser ovenfor, giver nogle programmer dig mulighed for at opbygge en brugerdefineret saneringsmetode. Derfor, hvis et program lader dig opbygge dit eget, men ikke synes at være tydeligt, at det understøtter NCSC-TG-025, kan du bare følge det samme mønster som ovenfor for at gøre passerne identiske.

Mere om NCSC-TG-025

NCSC-TG-025 saneringsmetoden blev oprindeligt defineret i Forest Green Book , en del af Rainbow Series af retningslinjer for edb-sikkerhed, udgivet af National Computer Security Center (NCSC), en gruppe, der engang var en del af det amerikanske sikkerhedsbureau (NSA).

Bemærk: NCSC-TG-025 er ikke længere en data sanitering standard for NSA. NSA / CSS Storage Device Declassification Manual (NSA / CSS SDDM) viser kun degaussing og fysisk destruktion via forbrænding som NSA godkendte måder at sanitere harddiskdata på. Du kan læse NSA / CSS SDDM her (PDF).