Operation Manual

243 Copyright © Acronis International GmbH, 2002-2013
Met behulp van logische coderingsmethoden voor moderne harde schijven kunt u samples
selecteren met symboolreeksen (of elementaire databitreeksen) die naar de sectoren worden
weggeschreven om vertrouwelijke informatie herhaaldelijk en effectief te wissen.
Bij de methoden die in nationale normen zijn beschreven, worden willekeurige symbolen één keer of
drie keer weggeschreven naar schijfsectoren die in het algemeen eenvoudig en willekeurig zijn
geselecteerd. In eenvoudige situaties zijn deze methoden voldoende. De meest doeltreffende manier
om gegevens te wissen, is gebaseerd op een diepgaande analyse van subtiele opties bij het opslaan
van gegevens op alle soorten harde schijven. Dit vereist complexe cycli om te kunnen garanderen dat
de informatie daadwerkelijk onherroepelijk is vernietigd.
Peter Gutmann heeft in een artikel een uitgebreide theorie beschreven om vertrouwelijke informatie
definitief te wissen. Zie:
Secure Deletion of Data from Magnetic and Solid-State Memory op
http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html
.
Ondersteunde algoritmen in Acronis True Image Home
In de onderstaande tabel vindt u een beknopte beschrijving van de algoritmen die in Acronis True
Image Home worden gebruikt om gegevens definitief te wissen. Bij elk algoritme wordt het aantal
cycli aangegeven, evenals het getal of de getallen die naar elke sectorbyte worden weggeschreven.
Beschrijving van de ingebouwde algoritmen om gegevens te vernietigen
Nummer Algoritme
(methode)
Aantal
cycli
Beschrijving
1. Amerikaanse norm,
DoD 5220.22-M
4
1
e
cyclus: willekeurig geselecteerde tekens voor elke byte in elke
sector; 2e cyclus: complementair aan bytes die in 1
e
cyclus zijn
geschreven; 3e cyclus: nogmaals willekeurige tekens; 4e cyclus:
controle
2. Verenigde Staten:
NAVSO P-5239-26
(RLL)
4
1
e
cyclus: 0x01 in alle sectoren; 2e cyclus: 0x27FFFFFF; 3e cyclus:
willekeurige tekenreeksen; 4e cyclus: controle
3. Verenigde Staten:
NAVSO P-5239-26
(MFM)
4 11e cyclus: 0x01 in alle sectoren; 2e cyclus: 0x7FFFFFFF; 3e cyclus:
willekeurige tekenreeksen; 4e cyclus: controle
4. Duits: VSITR 7 11e tot 6e cyclus: reeksen van afwisselend 0x00 en 0xFF; 7e cyclus:
0xAA, dat wil zeggen 0x00, 0xFF, 0x00, 0xFF, 0x00, 0xFF, 0xAA
5. Russisch: GOST
P50739-95
1 Logische nullen (getallen 0x00) in elke byte van elke sector voor
systemen op 6e tot 4e beveiligingsniveau.
Willekeurige tekens (getallen) in elke byte van elke sector voor
systemen op 3e tot 1e beveiligingsniveau.
6. Algoritme van Peter
Gutmann
35 Het algoritme van Peter Gutmann is bijzonder geavanceerd. Dit
algoritme is gebaseerd op zijn theorie van het wissen van harde
schijven (zie Secure Deletion of Data from Magnetic and Solid-State
Memory).
7. Algoritme van Bruce
Schneier
7 Bruce Schneier heeft een uit zeven cycli bestaand algoritme
ontwikkeld om gegevens te vernietigen. 11e cyclus: 0xFF; 2e cyclus:
0x00; waarna vijf keer een versleutelde pseudo-willekeurig
gegenereerde reeks wordt weggeschreven.
8. Snel 1 Bij dit algoritme worden logische nullen (0x00) naar alle sectoren