CSEC ITSG-06 ist eine Software-basierte Datenbereinigungsmethode, die in einigen Dateischredder- und Datenvernichtungsprogrammen verwendet wird, um vorhandene Informationen auf einer Festplatte oder einem anderen Speichergerät zu überschreiben.
Das Löschen einer Festplatte mit der CSEC ITSG-06-Datenbereinigungsmethode verhindert, dass alle auf Software basierenden Methoden zur Wiederherstellung von Dateien Informationen über das Laufwerk finden, und verhindert wahrscheinlich, dass die meisten hardwarebasierten Wiederherstellungsmethoden Informationen extrahieren.
Was leistet CSEC ITSG-06?
Alle Datenbereinigungsmethoden sind ähnlich, aber was sie voneinander unterscheidet, sind die kleinen Details. Zum Beispiel ist Write Zero eine Methode, die nur einen Nulldurchgang verwendet. Gutmann überschreibt das Speichergerät mit zufälligen Zeichen, möglicherweise bis zu Dutzenden Male.
Die CSEC ITSG-06-Datenbereinigungsmethode unterscheidet sich jedoch insofern, als sie eine Kombination aus Nullen und zufälligen Zeichen plus Einsen verwendet. Es wird normalerweise auf folgende Weise implementiert:
- Pass 1: Schreibt eine Eins oder Null
- Pass 2: Schreibt das Komplement des zuvor geschriebenen Zeichens (z. ein Wenn Pass 1 war Null )
- Pass 3: Schreibt ein zufälliges Zeichen und überprüft das Schreiben
CSEC ITSG-06 ist eigentlich identisch mit der Datenbereinigungsmethode NAVSO P-5239-26. Es ist auch ähnlich zu DoD 5220.22-M, nur dass, wie Sie oben sehen, die ersten beiden Schreibvorgänge nicht wie DoD 5220.22-M überprüft werden.
Spitze: Bei den meisten Programmen, die die CSEC ITSG-06-Methode verwenden, können Sie die Pässe anpassen. Sie können beispielsweise einen vierten Durchgang mit mehr zufälligen Zeichen hinzufügen. Wenn Sie die Methode jedoch nicht wie oben beschrieben ändern, verwenden Sie CSEC ITSG-06 nicht mehr. Wenn Sie zum Beispiel nach den ersten beiden Durchläufen eine Bestätigung hinzufügen, haben Sie sich von CSEC ITSG-06 entfernt und stattdessen DoD 5220.22-M erstellt.
Programme, die CSEC ITSG-06 unterstützen
Ich sehe nicht die CSEC ITSG-06-Datenbereinigungsmethode, die namentlich in vielen Datenvernichtungsprogrammen implementiert wird, aber wie ich bereits sagte, ist sie anderen Methoden wie NAVSO P-5239-26 und DoD 5220.22-M sehr ähnlich.
Ein Programm, das CSEC ITSG-06 verwendet, ist Active KillDisk, kann jedoch nicht kostenlos verwendet werden. Ein anderes ist WhiteCanyon WipeDrive, aber nur das Kleinunternehmen und Unternehmen Versionen.
Die meisten Datenvernichtungsprogramme unterstützen neben CSEC ITSG-06 mehrere Methoden zur Datenbereinigung. Wenn Sie eines der gerade genannten Programme öffnen, haben Sie die Möglichkeit, CSEC ITSG-06, aber auch mehrere andere Datenlöschmethoden zu verwenden. Dies ist besonders nützlich, wenn Sie sich später für eine andere Methode entscheiden oder mehrere Programme verwenden möchten Datenbereinigungsmethoden für dieselben Daten.
Hinweis: Obwohl es nicht viele Programme gibt, die ihre Unterstützung für CSEC ITSG-06 ankündigen, können Sie mit einigen Anwendungen zur Datenvernichtung Ihre eigene benutzerdefinierte Löschmethode erstellen. Dies bedeutet, dass Sie die Durchgänge von oben replizieren können, um etwas zu erzeugen, das der CSEC ITSG-06-Methode entspricht oder dieser sehr ähnlich ist, auch wenn es nicht offensichtlich ist, dass sie unterstützt wird. CBL Data Shredder ist ein Beispiel für ein Programm, mit dem Sie benutzerdefinierte Löschmethoden erstellen können.
Mehr über CSEC ITSG-06
Die Desinfektionsmethode CSEC ITSG-06 wurde ursprünglich in Abschnitt 2.3.2 von definiert IT-Sicherheitsleitfaden 06: Löschen und Deklassieren von elektronischen Datenspeichergeräten , veröffentlicht von Communication Security Establishment Canada (CSEC), erhältlich hier (PDF).
CSEC ITSG-06 ersetzte RCMP TSSIT OPS-II als kanadischen Standard für die Datenbereinigung.
Hinweis: CSEC erkennt Secure Erase auch als genehmigte Methode zur Datenbereinigung an.
