¿Qué es un método de sanitización de datos? (Métodos de borrado de datos)

Un método de desinfección de datos es la forma específica en que un programa de destrucción de datos o un destructor de archivos sobrescribe los datos en un disco duro u otro dispositivo de almacenamiento.

La mayoría de los programas de destrucción de datos admiten varios métodos de desinfección de datos para que pueda elegir y elegir qué método utilizar para el tipo particular de datos que está borrando.

Otros nombres para la desinfección de datos

Los métodos de desinfección de datos también se conocen como métodos de borrado de datos , métodos de borrado de datos , limpiar algoritmos y estándares de borrado de datos .

Cuando ve una terminología como esta, el programa está hablando sobre el saneamiento de datos como se describe en esta página.

Técnicamente, otros métodos de destrucción de datos. no Los métodos basados en la sobrescritura de software también se conocen como métodos de desinfección de datos, pero la mayoría de las veces el término se refiere a estos métodos de borrado de datos basados en software.

Lista de métodos de sanitización de datos

Aquí hay varios métodos populares de desinfección de datos utilizados por los programas de destrucción de datos y, cuando corresponda, la organización o la persona acreditada originó el método:

Borrado seguro
DoD 5220.22-M (Departamento de Defensa de los Estados Unidos)
NCSC-TG-025 (Agencia de Seguridad Nacional de EE. UU.)
AFSSI-5020 (Fuerza Aérea de los Estados Unidos)
AR 380-19 (US Army)
NAVSO P-5239-26 (US Navy)
RCMP TSSIT OPS-II (Canadá)
CSEC ITSG-06 (Canadá)
HMG IS5 (Reino Unido)
ISM 6.2.92 (Australia)
NZSIT 402 (Nueva Zelanda)
VSITR (Alemania)
GOST R 50739-95 (Rusia)
Gutmann (Peter Gutmann)
Schneier (Bruce Schneier)
Pfitzner (Roy Pfitzner)
Datos aleatorios
Escribe cero

La mayoría de los programas de destrucción de datos también le permiten personalizar su propio método de desinfección de datos con cualquier patrón de sobrescritura y la cantidad de pases que desee.

Por ejemplo, el programa podría permitirle sobrescribir los datos con un cero durante la primera pasada, uno en la segunda pasada y luego caracteres aleatorios para ocho pasadas más. El efecto sería una versión modificada del método Schneier, que normalmente admite solo siete pases en un patrón ligeramente diferente.

¿Qué método de saneamiento de datos es mejor?

Sobrescribir uno o más archivos, o un disco duro completo, solo una vez con un solo carácter, debería evitar que cualquier método de recuperación de archivos basado en software recupere datos de un disco duro. Esto es casi universalmente acordado.

Según algunos investigadores¹, una sola sobrescritura de datos es suficiente para prevenir incluso los métodos avanzados y basados en hardware de extracción de información de los discos duros, lo que significa que la mayoría de los métodos de desinfección de datos son una exageración. Esto es no así pactado.

La mayoría de los expertos están de acuerdo en que Secure Erase es el mejor Manera de sobrescribir un disco duro completo en una sola pasada. El muy simple método Write Zero logra esencialmente lo mismo, aunque mucho más lento.

Usar cualquier método de borrado para borrar datos es simplemente escribir otros datos sobre sus datos anteriores para que la información se reemplace con algo inútil: cada método funciona de esta manera. Los nuevos datos son esencialmente aleatorios y en realidad no contienen ninguna información personal, por lo que se utilizan unos, ceros y caracteres aleatorios.

Si una sola sobrescritura es suficiente, ¿por qué hay tantos métodos de desinfección de datos?

Como mencionamos anteriormente, no todos están de acuerdo con un método de desinfección de datos basado en software que evite todos los métodos posibles de recuperar los datos.

Debido a que existen métodos avanzados basados en hardware para extraer información de los discos duros, varias organizaciones gubernamentales e investigadores han ideado de forma independiente ciertos métodos de sobrescritura de datos que, según su investigación, deberían evitar que funcionen estos métodos avanzados de recuperación.

¿Qué significa "verificar la escritura"?

Si lee más sobre los métodos individuales de desinfección de datos, verá que la mayoría de ellos ejecutan una verificación después de escribir un carácter sobre los datos, lo que significa que comprueba la unidad para asegurarse de que los contenidos se sobrescribieron.

En otras palabras, una verificación de escritura de datos es como "¿Realmente hice esto de la manera correcta?" tipo de cheque

Algunas herramientas de software de borrado de datos le permitirán cambiar la cantidad de veces que verifica que los archivos se hayan ido. Algunos pueden verificar solo una vez al final de todo el proceso (después de que se hayan completado todos los pases), mientras que otros verificarán la escritura después de cada paso.

Revisar una unidad completa después de cada paso para asegurarse de que los archivos se eliminen sin duda llevará mucho más tiempo en completarse, ya que debe revisarse con más frecuencia que solo una vez al final.

1 Craig Wright, Dave Kleiman y Shyaam Sundhar R.S. en Sobrescribir los datos del disco duro: La gran controversia de borrado disponible aquí PDF.