Detalles sobre el método de borrado de datos DoD 5220.22-M

DoD 5220.22-M es un método de desinfección de datos basado en software que se utiliza en varios programas de destrucción de datos y destrucción de archivos para sobrescribir la información existente en un disco duro u otro dispositivo de almacenamiento.

Borrar un disco duro con el método de desinfección de datos DoD 5220.22-M evitará que todos los métodos de recuperación de archivos basados ​​en software levanten información de la unidad y también debería evitar la mayoría, si no todos los métodos de recuperación basados ​​en hardware.

El método DoD 5220.22-M a menudo se referencia incorrectamente como DoD 5220.2-M (.2-M en lugar de .22-M).

Método de limpieza DoD 5220.22-M

El método de saneamiento de datos DoD 5220.22-M se implementa generalmente de la siguiente manera:

• Paso 1: Escribe un cero y verifica la escritura.
• Paso 2: Escribe un uno y verifica la escritura.
• Pase 3: Escribe un carácter aleatorio y verifica la escritura.

También puede encontrar varias iteraciones de DoD 5220.22-M, incluyendo DoD 5220.22-M (E), DoD 5220.22-M (ECE), u otras. Es probable que cada uno use un personaje y su complemento (como en 1 y 0) y diferentes frecuencias de verificación.

Aunque es menos común, hay otra versión alterada de DoD 5220.22-M que escribe un 97 durante la última pasada en lugar de un carácter aleatorio.

Software libre que utiliza el método de limpieza DoD 5220.22-M

Hay varios programas gratuitos que tienen la opción de utilizar el estándar de desinfección DoD 5220.22-M para borrar toda la información de un disco duro.

Mi herramienta favorita de borrado de datos del disco duro que usa DoD 5220.22-M, entre otros métodos, es DBAN, pero algunos otros también lo tienen como una opción, como CBL Data Shredder.

Mientras lee más arriba, algunos programas de destrucción de archivos que actúan sobre uno o más archivos seleccionados en lugar de una unidad completa, también usan DoD 5220.22-M.

Los ejemplos de algunas destructoras de archivos gratuitas que tienen una opción para la limpieza de archivos basada en DoD 5220.22-M incluyen el borrador, la trituradora de archivos segura y Freeraser.

Más sobre DoD 5220.22-M

El método de desinfección DoD 5220.22-M fue definido originalmente por el Programa Nacional de Seguridad Industrial de los Estados Unidos (NISP) en el Manual de Operación del Programa Nacional de Seguridad Industrial (NISPOM), que se encuentra aquí en este PDF, y es uno de los métodos de desinfección más comunes utilizados en los datos. software de destrucción.

La mayoría de los programas de destrucción de datos admiten varios métodos de desinfección de datos además del DoD 5220.22-M, como Secure Erase, Write Zero, Random Data y Schneier.

Nota

El NISPOM no define ninguna norma del gobierno de EE. UU. Para el saneamiento de datos. La Autoridad de Seguridad Cognizant (CSA) es responsable de los estándares de saneamiento de datos.

El método DoD 5220.22-M ya no está permitido (ni tampoco lo está alguna método de saneamiento de datos basado en software) para uso de varios miembros de la CSA, incluidos el Departamento de Defensa, el Departamento de Energía, la Comisión Reguladora Nuclear y la Agencia Central de Inteligencia.

¿DoD 5220.22-M es mejor que otros métodos?

Probablemente no importa mucho el método de borrado de datos que utilices. Dado que la mayoría de los que limpiamos nuestros discos duros solo lo hacemos antes de vender el disco o de instalar un nuevo sistema operativo, no debería ser tan preocupante la cantidad de caracteres aleatorios que se escriben en el disco en comparación con unos o ceros. .

Además, la mayoría de las personas que intentan recuperar datos de un disco duro comprado probablemente estén usando herramientas cotidianas como Recuva, y mientras trabajan para descubrir datos eliminados, no funcionan bien cuando se realiza un método de borrado de datos.

Sin embargo, al elegir un método de desinfección de datos, puede considerar cuánto tiempo tomará limpiar la unidad. Si tiene un disco duro muy grande, Write Zero tardará mucho menos tiempo en terminar que el DoD 5220.22-M, que será mucho más rápido que uno como Gutmann, que puede ejecutar más de 30 pases.

Además, considere si las verificaciones se realizan después de los pases. Dado que algunos programas podrían implementar el método DoD 5220.22-M de una manera que verifique cada escritura al final de cada pasada, todo el proceso tomará más tiempo que usar un método de borrado diferente que no se verifique en absoluto (como Secure Erase) o espera hasta el final de la última pasada para verificar que los datos se hayan sobrescrito.

Otro factor que podría determinar qué método utiliza es la información real que se utiliza para sobrescribir el disco duro. Algunos métodos de borrado, como Write Zero, solo usan un cero en lugar de caracteres aleatorios. Es posible que el uso de caracteres aleatorios disminuya la posibilidad de recuperar los datos.