¿Qué es el método CSEC ITSG-06?

Detalles sobre el estándar RCMP de Canadá CSEC ITSG-06 es un método de desinfección de datos basado en software utilizado en algunos destructores de archivos y programas de destrucción de datos para sobrescribir la información existente en un disco duro u otro dispositivo de almacenamiento.

Detalles sobre el estándar RCMP de Canadá

CSEC ITSG-06 es un método de desinfección de datos basado en software utilizado en algunos destructores de archivos y programas de destrucción de datos para sobrescribir la información existente en un disco duro u otro dispositivo de almacenamiento.

Borrar un disco duro usando el método de desinfección de datos CSEC ITSG-06 evitará que todos los métodos de recuperación de archivos basados ​​en software encuentren información en el disco y también es probable que evite que la mayoría de los métodos de recuperación basados ​​en hardware extraigan información.

¿Qué hace CSEC ITSG-06?

Todos los métodos de desinfección de datos son similares, pero lo que los distingue unos de otros son los pequeños detalles. Por ejemplo, Write Zero es un método que solo usa un paso de ceros. Gutmann sobrescribe el dispositivo de almacenamiento con caracteres aleatorios, posiblemente hasta decenas de veces.

Sin embargo, el método de desinfección de datos CSEC ITSG-06 es un poco diferente en el sentido de que utiliza una combinación de ceros y caracteres aleatorios, más unos. Por lo general, se implementa de la siguiente manera:

  • Pase 1: escribe uno o cero
  • Pase 2: Escribe el complemento del carácter escrito anteriormente (por ejemplo, uno si el Pase 1 era cero )
  • Pase 3: escribe un carácter aleatorio y verifica la escritura

CSEC ITSG-06 es en realidad idéntico al método de desinfección de datos NAVSO P-5239-26. También es similar al DoD 5220.22-M, excepto que, como puede ver arriba, no verifica las dos primeras escrituras como DoD 5220.22-M.

La mayoría de los programas que usan el método CSEC ITSG-06 le permiten personalizar los pases. Por ejemplo, es posible que pueda agregar una cuarta pasada de más caracteres aleatorios. Sin embargo, si cambia el método de la forma descrita anteriormente, ya no utilizará CSEC ITSG-06. Por ejemplo, si lo personaliza para agregar una verificación después de las dos primeras pasadas, se ha alejado de CSEC ITSG-06 y ha creado DoD 5220.22-M en su lugar.

Programas que admiten CSEC ITSG-06

No veo el método de desinfección de datos CSEC ITSG-06 implementado por nombre en muchos programas de destrucción de datos, pero como dije anteriormente, es muy similar a otros métodos como NAVSO P-5239-26 y DoD 5220.22-M.

Sin embargo, un programa que usa CSEC ITSG-06 es Active KillDisk, pero no es de uso gratuito. Otro es WhiteCanyon WipeDrive, pero solo las versiones Small Business y Enterprise .

La mayoría de los programas de destrucción de datos admiten múltiples métodos de desinfección de datos además de CSEC ITSG-06. Si abre uno de los programas que acabo de mencionar, tendrá la opción de usar CSEC ITSG-06 pero también varios otros métodos de borrado de datos, lo cual es excelente si luego decide usar un método diferente o si prefiere ejecutar múltiples métodos de desinfección de datos en los mismos datos.

Aunque no hay muchos programas que anuncien su soporte para CSEC ITSG-06, algunas aplicaciones de destrucción de datos le permiten crear su propio método de borrado personalizado. Esto significa que puede replicar los pases desde arriba para hacer algo que coincida o se parezca mucho al método CSEC ITSG-06, incluso si no es evidente que sea compatible. CBL Data Shredder es un ejemplo de un programa que le permite crear métodos de borrado personalizados.

Más acerca de CSEC ITSG-06

El método de desinfección CSEC ITSG-06 se definió originalmente en la Sección 2.3.2 de Guía de seguridad de TI 06: Borrar y desclasificar dispositivos electrónicos de almacenamiento de datos , publicado por Communication Security Establishment Canada (CSEC), disponible aquí (PDF )

CSEC ITSG-06 reemplazó RCMP TSSIT OPS-II como el estándar de desinfección de datos de Canadá.

CSEC también reconoce Secure Erase como un método aprobado de desinfección de datos.

Rate article
labsfabs.com
Add a comment