NCSC-TG-025 Data Wipe Method [National Security Agency]

NCSC-TG-025 er en programvarebasert datasanitiseringsmetode som brukes i noen filtrimmer og data ødeleggelse programmer for å overskrive eksisterende informasjon på en harddisk eller annen lagringsenhet.

Sletting av en harddisk ved hjelp av NCSC-TG-025 data sanitiseringsmetode vil forhindre alle programvarebaserte filgjenvinningsmetoder fra å løfte informasjon fra stasjonen og vil også forhindre at de fleste maskinvarebaserte gjenopprettingsmetoder utvider informasjon.

Nedenfor finner du mer informasjon om denne data-tørkingsmetoden som hvordan den vanligvis fungerer, så vel som noen programmer som lar deg bruke den.

Hva gjør NCSC-TG-025?

NCSC-TG-025 ligner på andre data sanitiseringsmetoder ved at den overgår dataene minst én gang for å overskrive den med null, en eller tilfeldig karakter. Denne metoden er imidlertid ulikt andre metoder som Write Zero som bare overskriver informasjonen med null eller tilfeldig data som bare bruker tilfeldige tegn.

I stedet er NCSC-TG-025 vanligvis implementert på følgende måte, kombinere nuller, de, og tilfeldige tegn:

Pass 1: Skriver en null og bekrefter skrivingen
Pass 2: Skriver en og bekrefter skrivingen
Pass 3: Skriver et tilfeldig tegn og verifiserer skrivingen

NCSC-TG-025 data sanitiseringsmetoden er nøyaktig den samme som DoD 5220.22-M-metoden, og variasjoner i hvordan den implementeres vil være lik.

Som du kan se, vil et program som bruker denne data-tørkingsmetoden, sannsynligvis kontrollere at dataene ble overskrevet før du fortsatte til neste pass. Hvis overskriften ikke var ferdig av en eller annen grunn, vil programvaren sannsynligvis gjøre det spesifikke passet til det kan bekrefte at dataene er overskrevet, eller det kan bare fortelle deg at bekreftelsen ikke fullførte som forventet, slik at du kan manuelt gjenopprette det hvis du vil.

Merk: Noen programmer som støtter data-tørke metoder som NCSC-TG-025 kan faktisk la deg bygge din egen. For eksempel kan du legge til flere passord med null overskriv hvis du vil, eller fjern bekreftelsen på hvert pass.

En hvilken som helst metode du gjør som er forskjellig fra hva som er skrevet ovenfor, er teknisk ikke lenger NCSC-TG-025 data sanitiseringsmetoden. Hvis du tilpasser dette nok, kan du bygge en annen metode helt, som VSITR eller Schneier, eller virkelig noen metode avhengig av hvor mye du endrer.

Programmer som støtter NCSC-TG-025

Selv om det er sannsynligvis flere andre, er det Makuleringsmaskin verktøyet i WinUtilities er ett gratis program som lar deg bruke NCSC-TG-025 sanitiseringsmetoden. Det kan ikke bare slette bestemte filer, men også hele mapper og harddisker.

Et annet program som støtter denne data-tørkingsmetoden, er Disk Shredder, men det er ikke gratis.

De fleste data ødeleggelse programmer støtter flere data sanitization metoder i tillegg til NCSC-TG-025. Med WinUtilities kan du for eksempel bruke denne NSA-data-tørkingsmetoden, samt DOD 5223-23M, Guttman, etc.

Som du leser over, lar noen programmer deg lage en tilpasset saneringsmetode. Derfor, hvis et program lar deg bygge din egen, men ikke synes at den støtter NCSC-TG-025, kan du bare følge det samme mønsteret som ovenfor for å gjøre passene identiske.

Mer om NCSC-TG-025

NCSC-TG-025 sanitiseringsmetoden ble opprinnelig definert i Forest Green Book , del av Rainbow Series av retningslinjer for datasikkerhet, publisert av National Computer Security Center (NCSC), en gruppe som en gang var en del av det amerikanske sikkerhetsbyrået (NSA).

Merk: NCSC-TG-025 er ikke lenger en data sanitisering standard for NSA. NSA / CSS Storage Device Declassification Manual (NSA / CSS SDDM) viser kun degaussing og fysisk destruksjon via forbrenning som NSA-godkjente måter å sanitere harddiskdata på. Du kan lese NSA / CSS SDDM her (PDF).