Shredders, Wipers, Cleaners & Erasers.
Хроника пропавшей информации

ShadOS

Хакер, номер #080, стр. 080-030-3

Задача полного физического удаления информации вполне выполнима программными методами, и сводится к тому, чтобы произвести как можно больше записей поверх дорожки, содержащей секретные данные. Каждая дорожка должна быть полностью перемагничена, исключая воздействие гистерезиса (остаточную намагниченность). А эта задача, в свою очередь, сводится к безопасной минимизации количества итераций затирания. Однако, как и в любой задаче, минимизация очень часто граничит с безопасностью, и чтобы получить наилучший результат, необходимо применять алгоритмы, четко ориентированные на каждую модель жесткого диска, что, согласись, достаточно сложно... Но умные люди давно все за нас с тобой придумали, причем так хорошо, что свели все алгоритмы в национальные стандарты, которыми пользуются и по сей день. Большинство этих алгоритмов предполагают около четырех перезаписей. Кажется, немцы и здесь выиграли благодаря своей щепетильности, а за нашу страну мне стало стыдно, точнее, за тех «специалистов», которые принимают столь слабые алгоритмы уничтожения информации. Убедиться в этом и понять в чем суть (а суть-то в нашем подъезде =)), ты можешь, изучив таблицу во врезке.

Интересная деталь: руководство по защите информации NISPOM запрещает использование алгоритма DoD 5220.22-M для уничтожения данных с грифом: "СОВ. СЕКРЕТНО".

Альтернативными способами в соответствии с ним же являются:

1) Размагничивание по стандарту P-5239-26 NAVSO.

2) Физическое разрушение.

Среди всех перечисленных стоит особое внимание уделить двум, которые я считаю наиболее надежными: Алгоритм Брюса Шнайера, который он предложил в своей книге «Прикладная криптография» и Алгоритм Питера Гутмана, «вечного аспиранта» на кафедре компьютерной науки университета города Окленд, который разработал свою собственную систему уничтожения информации и инструментарий безопасности Cryptlib. Именно эти алгоритмы вызывают доверие и получили наибольшее распространение. Одну из самых известных его работ ты можешь почитать здесь: www.cs.auckland.ac.nz/%7Epgut001/pubs/secure_del.html.

Далее, при рассмотрении доступных программных средств, будем особое внимание уделять наличию этих алгоритмов.

[подопытные]

Ну что же, пожалуй, приступим к рассмотрению тех самых программных средств, но сначала упомяну, что злобный редактор Бублик так боялся, что эту статью заберут во «Взлом», что запретил мне рассматривать утилиты для unix-like систем, посему ругать его и только его. (Бубль, только попробуй удалить эту строчку. К темной стороне это ведет. =)) (Хана тебе, Шад, завтра выезжаю в Питер повторно :) – Прим. Бублика). Кроме того, я считаю, ты и сам не маленький, и вполне сообразишь, где искать подобный софт под свою open-source систему. Если не совсем получится, пиши мне или Андрюшку - редактору рубрики Юниксоид.