تفاصيل حول طريقة مسح البيانات NZSIT 402
NZSIT 402 هي طريقة لتعقيم البيانات تعتمد على البرمجيات وتستخدم كأسلوب مسح البيانات القياسي من قبل حكومة نيوزيلندا وأي مقاول أو مستشار يقدم خدمات للحكومة.
سيؤدي محو القرص الصلب باستخدام طريقة تعقيم البيانات NZSIT 402 إلى منع جميع أساليب استعادة الملفات المستندة إلى البرامج من رفع المعلومات من القرص الصلب ومن المرجح أيضًا أن تمنع معظم طرق الاستعادة المستندة إلى الأجهزة من استخراج المعلومات.
أحتفظ بقائمة برامج تقطيع الملفات وتدمير البيانات التي يمكن استخدامها للكتابة فوق المعلومات الموجودة على محرك الأقراص الثابتة أو أي جهاز تخزين آخر.
ملاحظة: طريقة التعقيم هذه هي في الغالب مكتوبة بواصلة مثل NZSIT-402
ما الذي تقوم به طريقة NZSIT 402 Wipe؟
يتم عادةً تطبيق طريقة تعقيم البيانات NZSIT 402 بالطريقة التالية:
- تمرير 1: يكتب حرف عشوائي ويتحقق من الكتابة
وهذا يعني أنه ، مثل أسلوب Random Data و Gutmann ، يكتب NZSIT 402 حرفًا عشوائيًا فوق كل معلومة على الجهاز. تختلف هذه الطرق عن طرق المسح الأخرى مثل كتابة Zero ، والتي تستخدم الأصفار فقط.
لتمرير سياسة NZSIT 402 التي حددتها الحكومة النيوزيلندية ، يجب على البرنامج أيضًا التحقق للتأكد من أنه قد تمت الكتابة فوق كل شيء بالفعل ، وهو جزء "التحقق" من الطريقة. تم ذكر ذلك بوضوح في ملف PDF المرتبط أدناه: " عند تعقيم الوسائط ، من الضروري قراءة محتويات الوسائط للتحقق من اكتمال عملية الكتابة فوق بنجاح."
تتضمن طرق التعقيم الأخرى التي تشبه إلى حد بعيد NZSIT 402 ISM 6.2.92 ، و HMG IS5 ، و CSEC ITSG -06 ، و NAVSO P-5239-26 ، و RCMP TSSIT OPS-II . كل من هذه الأساليب يكتب حرف عشوائي ثم ينتهي بواسطة التحقق من الكتابة.
من المحتمل أن يسمح برنامج يستخدم NZSIT 402 بإجراء أكثر من مسار واحد على محرك الأقراص ، أو سيقوم بذلك تلقائيًا ، مثل ما تراه عند استخدام طريقة Pfitzner . هذا يعني أنه سوف يفعل نفس الشيء مرة واحدة (أو 10 مرات ، وما إلى ذلك). تعني التمريرات الإضافية فقط أن الحرف العشوائي (أو أي حرف تستخدمه الطريقة) مكتوب على جزء من المعلومات المعشاة بالفعل.
إذا كانت البرامج التي تستخدمها لا تدعم تمريرات متعددة ، فيمكنك ببساطة تشغيل الطريقة مرة أخرى قدر ما تشاء. ينطبق ذلك على NZSIT 402 وأي طريقة أخرى لتعقيم البيانات تستخدمها.
البرامج التي تدعم NZSIT 402
البرامج الوحيدة التي أعرفها توضح بوضوح أنهم يستخدمون طريقة NZSIT 402 لمحو البيانات هي برنامج XErase من FastDataShredder و Extreme Protocol Solutions ، ولكن التجارب فقط مجانية.
ومع ذلك ، هناك العديد من البرامج المجانية التي تدعم أساليب المسح التي تقوم بكتابة أحرف عشوائية إلى محرك الأقراص ثم تتحقق من أنه قد تم الكتابة فوق محرك الأقراص. ممحاة ، مسح القرص ، WipeFile ، Privazer وحذف الملفات بشكل دائم عدد قليل.
توفر هذه البرامج ومعظم برامج تدمير البيانات الأخرى القدرة على استخدام أكثر من طريقة واحدة لتعقيم البيانات ، لذلك يمكنك عادةً استخدامها لتشغيل أساليب مسح البيانات الأخرى أيضًا.
هل NZSIT 402 أفضل من طرق مسح البيانات الأخرى؟
تعتمد الإجابة على هذا السؤال تمامًا على ما تريد استخدامه في طريقة تعقيم البيانات ، وإذا كانت هناك أية متطلبات يجب استيفائها عند مسح البيانات. بالنسبة لمعظم الناس ، ومع ذلك ، NZSIT 402 هي بنفس جودة أي طريقة أخرى.
نظرًا لأن برامج استعادة البيانات لا يمكنها على الأرجح استرداد أي بيانات من محرك أقراص تم الكتابة فوقه ببيانات عشوائية ، فأنت تتمتع بنفس القدر من الأمان باستخدام NZSIT 402 مقابل أي طريقة مسح أخرى مماثلة ، مثل تلك المذكورة أعلاه.
يمكنك أن تكون واثقًا من أن البيانات قد تمت الكتابة فوقها بشكلٍ طبيعي طالما أن البرنامج قد أبلغ عن انتهاء عملية التحقق بنجاح. وينطبق ذلك على أي طريقة مسح ، وليس فقط NZSIT 402.
ومع ذلك ، شيء آخر للنظر هو المعايير. إذا كنت تقوم بمسح القرص الصلب لأغراض العمل أو لأي سبب آخر يجب استخدام طريقة مسح محددة فيه ، فلا تقم بالتسوية على شيء غير معتمد.
على سبيل المثال ، إذا تم إخبارك أنه يجب عليك الكتابة فوق البيانات بأكثر من مسار واحد ، فمن الأفضل استخدام طريقة مسح البيانات العشوائية المختلفة التي تستخدم بالفعل عدة ممرات.
المزيد حول NZSIT 402
تم تعريف طريقة التعقيم NZSIT 402 (زائد 400 و 401) في الأصل في دليل أمن تكنولوجيا المعلومات النيوزيلندي (NZSIT). استبدل أحدث إصدار من NZSIT 402 السياسة السابقة في عام 2010 وتم تعريفه في دليل أمن المعلومات النيوزيلندي (NZISM).
يمكنك تنزيل أحدث إصدار بتنسيق PDF من موقع مكتب أمن الاتصالات في حكومة نيوزيلندا (GCSB). تم تحديث النسخة الأخيرة في يوليو من عام 2016 وتحل محل كل دليل سابق.
هناك جزءان للدليل يتضمن سجل التغيير الذي يشرح أحدث التغييرات على السياسات. يمكنك العثور على سجل التغيير هنا ، والذي يوثق التغييرات من NZISM نوفمبر 2015 v2.4 إلى NZISM يوليو 2016 v2.5.
يمكنك العثور على كلا الجزئين إلى الدليل الأقدم (v2.4) في صفحة متطلبات الأمان الوقائي على موقع حكومة نيوزيلندا ، هنا وهنا.