Detail tentang Metode Penghapusan Data CSEC ITSG-06
CSEC ITSG-06 adalah metode sanitisasi data berbasis perangkat lunak yang digunakan dalam beberapa program penghancur file dan pemusnahan data untuk menimpa informasi yang ada pada hard drive atau perangkat penyimpanan lainnya.
Menghapus hard drive menggunakan metode sanitasi data CSEC ITSG-06 akan mencegah semua perangkat lunak berdasarkan metode pemulihan file dari mencari informasi pada drive dan juga kemungkinan untuk mencegah sebagian besar metode pemulihan berbasis perangkat keras dari mengekstraksi informasi.
Apa yang Dilakukan CSEC ITSG-06?
Semua metode sanitasi data serupa, tetapi yang membedakan keduanya adalah detail-detail kecil. Sebagai contoh, Write Zero adalah metode yang hanya menggunakan satu laluan nol. Gutmann menimpa perangkat penyimpanan dengan karakter acak, mungkin hingga puluhan kali.
Namun, metode sanitasi data CSEC ITSG-06 sedikit berbeda karena menggunakan kombinasi nol dan karakter acak, plus satu. Biasanya diimplementasikan dengan cara berikut:
- Pass 1: Menulis satu atau nol
- Pass 2: Menulis komplemen dari karakter yang ditulis sebelumnya (misalnya satu jika Pass 1 adalah nol )
- Pass 3: Menulis karakter acak dan memverifikasi penulisan
CSEC ITSG-06 sebenarnya identik dengan metode sanitasi data NAVSO P-5239-26 . Ini juga mirip dengan DoD 5220.22-M kecuali itu, seperti yang Anda lihat di atas, itu tidak memverifikasi dua yang pertama menulis seperti DoD 5220.22-M.
Tip: Sebagian besar program yang menggunakan metode CSEC ITSG-06 memungkinkan Anda menyesuaikan pass. Sebagai contoh, Anda mungkin bisa menambahkan keempat karakter acak yang lebih banyak. Namun, jika Anda mengubah metode jauh dari bagaimana hal itu dijelaskan di atas, Anda tidak akan lagi menggunakan CSEC ITSG-06. Misalnya, jika Anda menyesuaikannya untuk menambahkan verifikasi setelah dua laluan pertama, Anda telah pindah dari CSEC ITSG-06 dan membangun DoD 5220.22-M sebagai gantinya.
Program yang Mendukung CSEC ITSG-06
Saya tidak melihat metode sanitasi data CSEC ITSG-06 yang diimplementasikan oleh nama dalam banyak program penghancuran data, tetapi seperti yang saya katakan di atas, sangat mirip dengan metode lain seperti NAVSO P-5239-26 dan DoD 5220.22-M.
Namun, satu program yang menggunakan CSEC ITSG-06 adalah Active KillDisk, tetapi tidak gratis untuk digunakan. Lainnya adalah WhiteCanyon WipeDrive, tetapi hanya versi Small Business and Enterprise .
Sebagian besar program pemusnahan data mendukung beberapa metode sanitasi data selain CSEC ITSG-06. Jika Anda membuka salah satu program yang baru saja saya sebutkan, Anda akan memiliki opsi untuk menggunakan CSEC ITSG-06 tetapi juga beberapa metode penghapusan data lainnya, yang sangat bagus jika Anda kemudian memutuskan untuk menggunakan metode yang berbeda atau jika Anda lebih suka menjalankan beberapa metode sanitasi data pada data yang sama.
Catatan: Meskipun tidak banyak program yang mengiklankan dukungan mereka untuk CSEC ITSG-06, beberapa aplikasi penghancuran data memungkinkan Anda membuat metode penghapusan kustom Anda sendiri. Ini berarti Anda dapat mereplikasi lintasan dari atas untuk membuat sesuatu yang cocok atau sangat mirip dengan metode CSEC ITSG-06 meskipun tidak jelas bahwa itu didukung. CBL Data Shredder adalah salah satu contoh program yang memungkinkan Anda membuat metode penghapusan kustom.
Lebih Lanjut Tentang CSEC ITSG-06
Metode sanitasi CSEC ITSG-06 pada awalnya didefinisikan dalam Bagian 2.3.2 dari Panduan Keamanan TI 06: Menghapus dan Mengelompokkan Perangkat Penyimpanan Data Elektronik , yang diterbitkan oleh Communication Security Establishment Canada (CSEC), tersedia di sini (PDF).
CSEC ITSG-06 menggantikan RCMP TSSIT OPS-II sebagai standar sanitasi data Kanada.
Catatan: CSEC juga mengakui Secure Erase sebagai metode yang disetujui untuk membersihkan data.