漫谈信息消除技术.docVIP

（对外媒体发布-《信息安全与通信保密》专稿4500字 配图3张） 漫谈信息消除技术 北京智恒联盟科技有限公司沈贺磊 摘要：本文小提出了基于覆写技术的换盘信息消除办法。通过该技术实现对涉密（重要）信 息数据的消除，通过覆写技术的实现，有效地防止了重要信息的泄露，保障了信息数据的安 全性。 关键字： 数据覆写技术 消磁法 SecureWipe （计算机硬盘信息消除工具） On the technology for eliminating information Beijing ZhiHeng Union Technology Co., Ltd? Shen Helei Abstract: This paper proposed a method based on the override technology to eliminate the hard disk i n format ion . The adop ticni of the t echnology to el imina te the secret (important) informatio门 data. , through the realizatio门 of overwrite technology, to effectively prevent the disclosure of important information, and ensuring the security of information data. Keyword: Degaussing method data overwrite technology SecureWipe (the tool for eliminating computer hard disk information ) 0前言 在各类政府企事业单位每天的工作中将产生大量的电子数据?，每个数据都将经历“产生、 传输、处理、废弃”这样四个环节。这些数据有些是日常文件，有些仅是工作秘密，有些是 涉及国家秘密的。通常情况下信息在产生、传输、处理的儿个过程中数据信息安全问题都得 到较高的重视，对于一些重要的数据?常不惜代价来确保这些数据的安全，而往往忽视了 “废 弃”这样的环节。硬盘容量过小、硬件升级换代，往往将这些“存储过涉密信息”的介质随 意丢弃处理，或仅仅做简单格式化等处理。这样的薄弱环节其实最容易被国外间谍机构所利 用，从废弃的硬盘中可以轻而易举的恢复出所想要的重要数据。这类事件不仅仅发生在我国, 在其他各国都有发生过，所以信息消除技术一度引起各国的广泛重视。 1信息消除方法 信息消除的目的是为了不让外界看到相关数据或永久性不可恢复，因此需要谨慎对待， 目前在各个国家和行业均采用不同的信息消除方案，方法不同，各有优略势，一?共分为数据 覆写法、消磁法和物理销毁法。 1.1方法一：数据覆写法 由于磁带是可以重复使用的，当前面的数据被后面一笔数据覆写过去时，就算可以透过 软件进行数据还原，随着被覆写次数的增多，非结构性数据被复原，需要解读的时间也越久, 企业就可以评估数据被复原的风险是否能够承担。其中，低程度的就是将磁带或磁盘完全覆 写，高程度则需符合美国国防部DoD 5220-22-M认证程序，让硬盘每一个空间都被重复覆写。 由于磁盘可以重复使用，前血的数据被后血的数据覆写后，前面的数据被还原的可能性 就大大降低了，随着被覆写次数的增多，能够被还原的可能性就趋于0,但相应的时间支出 也就越多。密级要求的高低对应着不同的标准，低密级要求的就是…次性将磁盘全部覆写； 高密级要求则须进行多次多规则覆写。参考标准实质就是多次覆写的标准，规定了覆盖数据 的次数，覆盖数据的格式。 覆写原理(Overwriting)。覆写是指使用预先定义的格式 无意义、无规律的 信息来覆盖硬盘上原先存储的数据。这是销毁数据的既有效又可操作的方法，如果数据被“成 功”的完全覆写，即使只覆写一次，也可以认为数据是不可恢复的。硬盘上的数据都是以二 进制的“1”和“0”形式存储的。完全覆写后也就无法知道原先的数据是“1”还是“0” 了， 也就达到了销毁数据的目的。 覆写的方法：根据覆写时的具体顺序，软件覆写分为逐位覆写、跳位覆写、随机覆写等 模式，根据时间、密级的不同要求，可组合使用上述模式。 覆写的局限性：如果磁头定位系统不是足够精确，在进行覆写时，原先的数据不会被完 全精确的覆盖。由于磁道的偏移，可以将原先的数据从当前磁道的痕迹辨别出来。因为磁信 号泄霽了数据的历史痕迹，可以通过特殊的专业设备来识别痕迹进而恢复被覆盖的数据。所 以，往往需要进行多次擦除，这也是相关标准的制定原因(如美国国防部的DOD 5220. 22 M 标准和北约NATO) 0如果需要做恢