דעטאַילס אויף די CSEC ITSG-06 Data Wipe Method
CSEC ITSG-06 איז אַ ווייכווארג באזירט דאַטע סאַניטיזיישאַן אופֿן געניצט אין עטלעכע טעקע שרעדער און דאַטן צעשטערונג מגילה צו אָווועררייט לעגיטימאַציע אינפֿאָרמאַציע אויף אַ שווער פאָר אָדער אנדערע סטאָרידזש מיטל.
עראַסינג אַ האַרט פאָר ניצן די CSEC ITSG-06 דאַטן סאַנאַטיזיישאַן אופֿן וועט פאַרמייַדן אַלע סאָפטווער באזירט טעקע אָפּזוך מעטהאָדס פון געפֿינען אינפֿאָרמאַציע אויף די פאָר און איז אויך מסתּמא צו פאַרמייַדן רובֿ ייַזנוואַרג באזירט אָפּזוך מעטהאָדס פון יקסטראַקטינג אינפֿאָרמאַציע.
וואָס טוט CSEC ITSG-06 טאָן?
אַלע דאַטן סאַניטיזיישאַן מעטהאָדס זענען ענלעך, אָבער וואָס שטעלט זיי באַזונדער פון יעדער אנדערע, די קליין פרטים. פֿאַר בייַשפּיל, שרייב זעראָ איז אַ אופֿן אַז בלויז ניצט איין פאָרן פון זעראָס. גוטמאַן אָוווערריייץ די סטאָרידזש מיטל מיט טראַפ - אותיות, עפשער אַרויף צו דאַזאַנז פון מאל.
אָבער, די CSEC ITSG-06 דאַטן סאַניטיזיישאַן אופֿן איז אַ ביסל אַנדערש אין וואָס עס ניצט אַ קאָמבינאַציע פון זעראָס און טראַפ - אותיות, פּלוס אָנעס. עס יוזשאַוואַלי ימפּלאַמענאַד אין די פאלגענדע וועג:
- פאָרן 1: שרייבט אַ איינער אָדער נול
- פאָרן 2: שרייבט די דערגאַנג פון די פריער געשריבן אותיות (למשל איינער אויב פּאַס 1 איז נול )
- פאָרן 3: שרייבט אַ טראַפ כאַראַקטער און וועראַפייז די שרייַבן
CSEC ITSG-06 איז פאקטיש יידעניקאַל צו די NAVSO P-5239-26 דאַטע סאַניטיזיישאַן אופֿן. עס איז אויך ענלעך צו דד 5220.22-ב, אָבער, ווי איר זען אויבן, עס טוט נישט באַשטעטיקן די ערשטער צוויי שרייבן ווי דאָד 5220.22-מ טוט.
עצה: רוב מגילה וואָס ניצן די CSEC ITSG-06 אופֿן לאָזן איר קאַסטאַמייז די פּאַסיז. פֿאַר בייַשפּיל, איר זאל זיין ביכולת צו לייגן אַ פערט פאָרן פון מער טראַפיק אותיות. אָבער, אויב איר טוישן דעם אופֿן פון ווי עס איז דיסקרייבד אויבן, איר וועט ניט מער נוצן CSEC ITSG-06. פֿאַר בייַשפּיל, אויב איר קאַסטאַמייז עס צו לייגן אַ וועראַפאַקיישאַן נאָך די ערשטער צוויי פּאַסיז, איר האָט אריבערגעפארן אַוועק פון CSEC ITSG-06 און געבויט דאָ 5220.22-ב אַנשטאָט.
פּראָגראַמען אַז שטיצן קסעק יצג -06
איך טאָן נישט זען די CSEC ITSG-06 דאַטן סאַניטיזיישאַן אופֿן ימפּלאַמענאַד דורך נאָמען אין פילע דאַטן צעשטערונג מגילה אָבער ווי איך געזאגט אויבן, עס איז אַפלי ענלעך צו אנדערע מעטהאָדס ווי נאַווסאָ פּ -5239-26 און דאָד 5220.22-ב.
אָבער, איינער פון די פּראָגראַמען אַז נוצן CSEC ITSG-06 איז Active KillDisk, אָבער עס איז נישט פֿרייַ צו נוצן. אן אנדער איז ווהיטעקיאני WipeDrive, אָבער בלויז די קליינע ביזנעס און ענטערפּרייז ווערסיעס.
רובֿ דאַטן צעשטערונג מגילה שטיצן קייפל דאַטן סאַניטיזיישאַן מעטהאָדס אין אַדישאַן צו CSEC ITSG-06. אויב איר עפענען איינער פון די מגילה איך נאָר דערמאנט, איר וועט האָבן די אָפּציע צו נוצן CSEC ITSG-06 אָבער אויך עטלעכע אנדערע דאַטן ווישן מעטהאָדס, וואָס איז גרויס אויב איר שפּעטער באַשליסן צו נוצן אַ אַנדערש אופֿן אָדער אויב איר בעסער צו לויפן קייפל דאַטע סאַניטיזיישאַן מעטהאָדס אויף די זעלבע דאַטן.
באַמערקונג: כאָטש עס זענען נישט פילע פּראָגראַמען, וואָס פאַרקויפן זייער שטיצן פֿאַר CSEC ITSG-06, עטלעכע דאַטן צעשטערונג אַפּלאַקיישאַנז לאָזן איר בויען דיין אייגן מנהג ווישן אופֿן. דעם מיטל איר קענען רעפּלאַקייט די פּאַסיז פון אויבן צו מאַכן עפּעס אַז שוועבעלעך אָדער ענג ריזעמבאַלז די CSEC ITSG-06 אופֿן אפילו אויב עס ס ניט קלאָר אַז עס איז געשטיצט. CBL Data Shredder איז אַ בייַשפּיל פון אַ פּראָגראַם אַז לעץ איר בויען מנהג ווישן מעטהאָדס.
מער וועגן CSEC ITSG-06
די CSEC ITSG-06 סאַניטיזיישאַן אופֿן איז געווען יקערדיק אין סעקשאַן 2.3.2 פון IT Security Guidance 06: Clearing and Declassifying Electronic Data Storage Devices , published by Communication Security Establishment Canada (CSEC), available here (PDF).
CSEC ITSG-06 האט פארלאנגט RCMP TSSIT OPS-II ווי קאַנאַדע ס דאַטן סאַניטיזיישאַן נאָרמאַל.
באַמערקונג: קסעעק אויך אנערקענט זיכער עראַסע ווי אַ באוויליקט אופֿן פון סאַניטיזינג דאַטן.