Метод NCSC-TG-025 за изтриване на данни [National Security Agency]

NCSC-TG-025 е софтуерен метод за дезинфекция на данни, използван в някои програми за раздробяване на файлове и унищожаване на данни, за да презапише съществуваща информация на твърд диск или друго устройство за съхранение.

Изтриването на твърд диск чрез метода за дезинфекция на данни NCSC-TG-025 ще попречи на всички софтуерни методи за възстановяване на файлове да вдигнат информация от устройството и също така вероятно ще попречат на повечето хардуерни методи за възстановяване да извличат информация.

По-долу има повече информация за този метод за изтриване на данни, като например как работи нормално, както и някои програми, които ви позволяват да го използвате.

Какво прави NCSC-TG-025?

NCSC-TG-025 е подобен на други методи за дезинфекция на данни, тъй като предава данните най-малко веднъж, за да го презапише с нула, един или случайни знаци. Този метод обаче е различен от други методи като Write Zero, който просто презаписва информацията с нула или случайни данни, които използват само произволни знаци.

Вместо това, NCSC-TG-025 обикновено се изпълнява по следния начин, като комбинира нули, и случайни знаци:

• Pass 1: Записва нула и проверява записа
• Pass 2: Написва един и потвърждава писането
• Пропуск 3: Записва произволен знак и проверява записа

Методът за дезинфекция на данни NCSC-TG-025 е точно същият като метода DoD 5220.22-M и вариациите в начина, по който се прилагат, ще бъдат подобни.

Както можете да видите, програма, използваща този метод за изтриване на данни, най-вероятно ще потвърди, че данните са успешно презаписани, преди да преминат към следващия пропуск. Ако презаписът не завърши по някаква причина, софтуерът най-вероятно ще повтори този конкретен пропуск, докато не може да потвърди, че данните са били презаписани, или може би просто да ви каже, че проверката не е приключила както се очаква, така че вие може ръчно да я повтори, ако искате.

Забележка: Някои програми, които поддържат методите за изтриване на данни като NCSC-TG-025, всъщност биха ви позволили да създадете своя собствена. Например, можете да добавите още нулеви пропуски, ако искате, или да премахнете проверката за всеки пропуск.

Въпреки това, всеки метод, който направите, който е различен от това, което е написано по-горе, технически не е вече NCSC-TG-025 метод за дезинфекция на данни. Ако персонализирате това достатъчно, можете да създадете различен метод изцяло, като VSITR или Schneier, или наистина който и да е в зависимост от това колко се променяте.

Програми, които поддържат NCSC-TG-025

Макар че вероятно има няколко други File Shredder инструмент в WinUtilities е една безплатна програма, която ви позволява да използвате NCSC-TG-025 метод за дезинфекция. Той не само може да изтрие конкретни файлове, но и цели папки и твърди дискове.

Друго приложение, което поддържа този метод за изтриване на данни, е Disk Shredder, но това не е безплатно.

Повечето програми за унищожаване на данни поддържат множество методи за дезинфекция на данни в допълнение към NCSC-TG-025. С WinUtilities например можете да използвате този метод за изтриване на данни от NSA, както и DOD 5223-23M, Guttman и др.

Както сте чели по-горе, някои приложения ви позволяват да създадете персонализиран метод за дезинфекция. Ето защо, ако дадена програма ви позволява да създадете свой собствен, но не изглежда очевидно, че поддържа NCSC-TG-025, можете просто да следвате същия модел, както по-горе, за да направите пропуските идентични.

Повече за NCSC-TG-025

Методът за дезинфекция NCSC-TG-025 първоначално е дефиниран в Горска зелена книга , част от Ред на дъгата от указанията за компютърна сигурност, публикувани от Националния център за компютърна сигурност (NCSC), група, която някога е била част от Националната агенция за сигурност на САЩ (NSA).

Забележка: NCSC-TG-025 вече не е стандарт за дезинфекция на данни за NSA. Ръководството за декларифициране на устройства за съхранение на NSA / CSS (NSA / CSS SDDM) изброява само дегазиращо и физическо унищожаване чрез изгаряне, тъй като NSA одобрява начини за дезинфекция на данни от твърдия диск. Можете да прочетете NSA / CSS SDDM тук (PDF).