CSEC ITSG-06是一种基于软件的数据清理方法,用于某些文件粉碎机和数据销毁程序,以覆盖硬盘驱动器或其他存储设备上的现有信息。
使用CSEC ITSG-06数据清理方法擦除硬盘驱动器将阻止所有基于软件的文件恢复方法在驱动器上查找信息,并且还可能阻止大多数基于硬件的恢复方法提取信息。
CSEC ITSG-06做什么?
所有数据清理方法都是类似的,但是它们彼此区分的是细节。例如,Write Zero是一种仅使用一次零遍的方法。 Gutmann用随机字符覆盖存储设备,可能多达几十次。
但是,CSEC ITSG-06数据清理方法略有不同,因为它使用了零和随机字符的组合加上一些。它通常以以下方式实现:
- 通过1: 写一个或零
- 通过2: 写入先前书写字符的补充(例如 一 如果通过1是 零 )
- 通过3: 写一个随机字符并验证写入
CSEC ITSG-06实际上与NAVSO P-5239-26数据清理方法相同。它也类似于DoD 5220.22-M,不过如上所述,它不会像DoD 5220.22-M那样验证前两次写入。
小费: 大多数使用CSEC ITSG-06方法的程序都允许您自定义通行证。例如,您可以添加更多随机字符的第四遍。但是,如果您更改方法与上述方法不同,您将不再使用CSEC ITSG-06。例如,如果您在前两次通过后对其进行自定义以添加验证,则您已离开CSEC ITSG-06并改为构建DoD 5220.22-M。
支持CSEC ITSG-06的计划
我没有看到在许多数据销毁程序中通过名称实现的CSEC ITSG-06数据清理方法,但是如上所述,它与NAVSO P-5239-26和DoD 5220.22-M等其他方法非常相似。
但是,一个使用CSEC ITSG-06的程序是Active KillDisk,但它不能免费使用。另一个是WhiteCanyon WipeDrive,但只有 小本生意 和 企业 版本。
除了CSEC ITSG-06之外,大多数数据销毁程序都支持多种数据清理方法。如果你打开我刚提到的其中一个程序,你可以选择使用CSEC ITSG-06以及其他一些数据擦除方法,如果你以后决定使用不同的方法或者你喜欢运行多个数据清理方法对同一数据。
注意: 虽然没有很多程序宣传他们对CSEC ITSG-06的支持,但是一些数据销毁应用程序允许您构建自己的自定义擦除方法。这意味着您可以从上面复制传递以制作与CSEC ITSG-06方法匹配或非常相似的东西,即使它不支持也不明显。 CBL Data Shredder是一个允许您构建自定义擦除方法的程序示例。
更多关于CSEC ITSG-06
CSEC ITSG-06消毒方法最初在第2.3.2节中定义 IT安全指南06:清理和解密电子数据存储设备 ,由加拿大通信安全公司(CSEC)出版,可在此处获取(PDF)。
CSEC ITSG-06取代RCMP TSSIT OPS-II作为加拿大的数据清理标准。
注意: CSEC还将安全擦除视为一种经过批准的数据清理方法。