Apa itu Metode Sanitasi Data? (Metode Penghapusan Data)

Metode sanitisasi data adalah cara spesifik di mana program penghancur data atau file shredder menimpa data pada hard drive atau perangkat penyimpanan lainnya.

Sebagian besar program pemusnahan data mendukung beberapa metode sanitasi data sehingga Anda dapat memilih metode mana yang akan digunakan untuk jenis data tertentu yang Anda hapus.

Nama Lain untuk Sanitasi Data

Metode sanitasi data juga sering disebut sebagai metode penghapusan data , metode penghapusan data , menghapus algoritme , dan standar penghapusan data .

Ketika Anda melihat terminologi seperti ini, program ini berbicara tentang sanitasi data seperti yang dijelaskan di halaman ini.

Secara teknis, metode lain untuk menghancurkan data tidak berdasarkan overwriting perangkat lunak juga disebut sebagai metode sanitasi data tetapi sebagian besar waktu merujuk pada metode penghapusan data berbasis perangkat lunak ini.

Daftar Metode Sanitasi Data

Berikut adalah beberapa metode sanitasi data populer yang digunakan oleh program penghancuran data dan, jika berlaku, organisasi atau individu yang dikreditkan dengan metode berasal:

Hapus Aman
DoD 5220.22-M (Departemen Pertahanan AS)
NCSC-TG-025 (Badan Keamanan Nasional AS)
AFSSI-5020 (Angkatan Udara AS)
AR 380-19 (Angkatan Darat AS)
NAVSO P-5239-26 (Angkatan Laut AS)
RCMP TSSIT OPS-II (Kanada)
CSEC ITSG-06 (Kanada)
HMG IS5 (Inggris)
ISM 6.2.92 (Australia)
NZSIT 402 (Selandia Baru)
VSITR (Jerman)
GOST R 50739-95 (Rusia)
Gutmann (Peter Gutmann)
Schneier (Bruce Schneier)
Pfitzner (Roy Pfitzner)
Data Acak
Tulis Nol

Kebanyakan program pemusnahan data juga memungkinkan Anda menyesuaikan metode sanitasi data Anda sendiri dengan pola timpa apa pun dan jumlah laluan yang Anda inginkan.

Sebagai contoh, program mungkin membiarkan Anda memilih untuk menimpa data dengan nol selama laluan pertama, satu di laluan kedua, dan kemudian karakter acak untuk delapan kelulusan lagi. Efeknya akan menjadi versi modifikasi dari metode Schneier, yang biasanya hanya mendukung tujuh lintasan dalam pola yang sedikit berbeda.

Metode sanitasi data mana yang terbaik?

Menimpa satu atau lebih file, atau seluruh hard drive, hanya sekali dengan satu karakter, harus mencegah metode pemulihan file berbasis perangkat lunak dari memulihkan data dari hard drive. Ini hampir disepakati secara universal.

Menurut beberapa peneliti¹, penimpaan data tunggal cukup untuk mencegah bahkan metode berbasis perangkat keras canggih untuk mengekstraksi informasi dari hard drive, yang berarti bahwa kebanyakan metode sanitasi data adalah berlebihan. Ini adalah tidak jadi disetujui.

Sebagian besar ahli setuju bahwa Secure Erase adalah terbaik cara untuk menimpa seluruh hard drive dalam sekali jalan. Metode Write Zero yang sangat sederhana menyelesaikan dasarnya hal yang sama, meskipun jauh lebih lambat.

Menggunakan metode penghapusan apa pun untuk menghapus data benar-benar hanya menulis data lain di atas data Anda sebelumnya sehingga informasi tersebut diganti dengan sesuatu yang tidak berguna - setiap metode bekerja dengan cara ini. Data baru pada dasarnya bersifat acak dan tidak benar-benar berisi informasi pribadi Anda, itulah sebabnya mengapa satu, nol, dan karakter acak digunakan.

Jika satu overwrite sudah cukup, mengapa ada begitu banyak metode sanitasi data?

Seperti yang kami sebutkan di atas, tidak semua orang setuju dengan metode sanitasi data berbasis perangkat lunak yang akan mencegah semua metode yang mungkin memulihkan data.

Karena canggih, metode perangkat keras berbasis mengekstraksi informasi dari hard drive ada, beberapa organisasi pemerintah dan peneliti secara independen merancang metode tertentu overwriting data yang, menurut penelitian mereka, harus mencegah metode-metode pemulihan maju dari bekerja.

Apa artinya "verifikasi tulisan"?

Jika Anda membaca lebih lanjut tentang metode sanitasi data individual, Anda akan melihat bahwa kebanyakan dari mereka menjalankan a verifikasi setelah menulis karakter di atas data, yang berarti memeriksa drive untuk memastikan bahwa konten benar-benar ditulis.

Dengan kata lain, verifikasi penulisan data seperti "apakah saya benar-benar melakukan ini dengan cara yang benar?" semacam cek.

Beberapa data menghapus alat perangkat lunak akan membiarkan Anda mengubah jumlah kali itu memverifikasi bahwa file tersebut hilang. Beberapa mungkin memverifikasi hanya sekali di akhir dari keseluruhan proses (setelah semua operan selesai), sementara yang lain akan memverifikasi tulisan setelah setiap lulus.

Untuk memeriksa seluruh drive setelah setiap pass untuk memastikan bahwa file-file tersebut dihapus pasti akan membutuhkan waktu lebih lama untuk diselesaikan karena harus memeriksa lebih sering daripada hanya sekali di bagian paling akhir.

1 Craig Wright, Dave Kleiman, dan Shyaam Sundhar R.S. dalam Menimpa Data Hard Drive: Kontroversi Penghapusan Besar tersedia di sini PDF.