segunda-feira, 9 de março de 2009

Apagando Dados

Para excluir todos os rastros de um arquivo, não basta simplesmente deletar e sobrescrevê-lo no disco para realmente apagá-lo. Existem formas seguras para realizar essa tarefa.

Desmagnetização

Uma de apagar definitivamente as informações remanescentes em um disco é criar um campo magnético muito forte capaz de reduzir o estado magnético da mídia a zero. Esse processo pode ser obtido aplicando uma corrente elétrica próxima ao disco, ou utilizando ímãs. Existem diferentes tipos de mídia magnética, é importante o desmagnetizador ser adequado para apagar o disco ou fita correspondente.

Destruição física

Há tipos de mídia onde não resta outra solução a não ser a destruição física, como geralmente requerem as mídias óticas. Quando o dado é extremamente sigiloso, também é preferível se utilizar desse método. Isso pode ser feito de várias maneiras:

• Pulverização: quebrar a mídia até ela ser totalmente reduzida a pó.
• Incineração: queimar a mídia até ela ser totalmente reduzida a cinzas.
• Ácido: aplicar ácido na superfície do disco.

Padrão do Departamento de Defesa dos Estados Unidos 5220.22-M

Este é um padrão que sobrescreve todos os setores de um disco magnético onde os dados sensíveis estão alocados, de forma a eliminar a remanescência causada pela variação da posição do cabeçote magnético de escrita em um setor. Os discos são sobrescritos em três etapas, cada uma delas utilizando um padrão de bits diferente. Esse método pode não apagar por completo todos os vestígios, e é mais recomendável a destruição física do disco.

Padrão Alemão BSI Verschlusssachen-IT-Richtlinien (VSITR)

Feito pelo departamento federal alemão de TI, é similar ao anterior, porém utiliza 7 etapas. Nas primeira, um padrão de bits é escolhido e os setores sensíveis são sobrescritos com ele. Na segunda, utiliza-se o complemento do padrão de bits da primeira para sobrescrever os mesmos setores. Depois de repetir essas etapas por três vezes, utiliza-se o padrão de bits "010101" para a sobrescrita.

Algoritmo de Bruce Schneier

Utiliza 7 etapas, gravando "11111111" na primeira, "00000000" na segunda, e um padrão de bits aleatório nas etapas subsequentes. Esse método é considerado superior ao anterior, pois a natureza aleatória dos padrões torna mais difícil o investigador fazer qualquer suposição sobre o que estava gravado anteriormente. Porém, é bastante custoso criar o padrão aleatório de bits quando uma etapa de sobrescrição é realizada.

Algoritmo de Peter Gutmann

Utiliza 35 etapas, e é considerado o estado da arte atual. Apesar de ser bastante seguro, é muito mais custoso que os anteriores, e o tempo vira um fator limitante.

Nenhum comentário:

Postar um comentário