Gutmann metode - Gutmann method

Den Gutmann metoden er en algoritme til sikker sletning af indholdet af computer harddiske , såsom filer . Udarbejdet af Peter Gutmann og Colin Plumb og præsenteret i papiret Secure Deletion of Data from Magnetic and Solid-State Memory i juli 1996, indebar det at skrive en serie på 35 mønstre over regionen, der skal slettes.

Valget af mønstre forudsætter, at brugeren ikke kender den kodningsmekanisme, der bruges af drevet, så det inkluderer mønstre designet specielt til tre typer drev. En bruger, der ved, hvilken type kodning drevet bruger, kan kun vælge de mønstre, der er beregnet til deres drev. Et drev med en anden kodningsmekanisme ville have brug for forskellige mønstre.

De fleste mønstre i Gutmann -metoden var designet til ældre MFM / RLL -kodede diske. Gutmann har selv bemærket, at mere moderne drev ikke længere bruger disse ældre kodningsteknikker, hvilket gør dele af metoden irrelevant. Han sagde "I tiden siden dette papir blev offentliggjort, har nogle mennesker behandlet 35-pass-overskrivningsteknikken beskrevet i det mere som en slags voodoo-besværgelse for at forvise onde ånder end resultatet af en teknisk analyse af drevkodningsteknikker".

Siden omkring 2001 har nogle ATA IDE- og SATA -harddiskproducentdesign understøttet ATA Secure Erase -standarden, hvilket undgår behovet for at anvende Gutmann -metoden, når et helt drev slettes. En undersøgelse fra 2011 viste imidlertid, at 4 ud af 8 producenter ikke implementerede ATA Secure Erase korrekt.

Metode

En overskrivningssession består af en indledning af fire tilfældige skrivemønstre efterfulgt af mønstre 5 til 31 (se tabellerækker nedenfor), udført i en tilfældig rækkefølge og en udledning af fire mere tilfældige mønstre.

Hver af mønstre 5-31 designet med en specifik magnetisk medie koder ordning i tankerne, som hver mønster mål. Drevet skrives til for alle passerne, selvom tabellen herunder kun viser bitmønstrene for de passeringer, der specifikt er målrettet mod hvert kodningsskema. Slutresultatet bør skjule alle data på drevet, så kun den mest avancerede fysiske scanning (f.eks. Ved hjælp af et magnetisk kraftmikroskop ) af drevet sandsynligvis vil kunne gendanne data.

Serien af ​​mønstre er som følger:

Kodede bits vist med fed skrift er, hvad der skal være til stede i det ideelle mønster, selvom den komplementære bit faktisk er til stede i starten af ​​sporet på grund af kodningen.

Kritik

Sletfunktionen i de fleste operativsystemer markerer simpelthen den plads, der optages af filen, som genanvendelig (fjerner markøren til filen) uden umiddelbart at fjerne noget af dens indhold. På dette tidspunkt kan filen ret nemt gendannes af mange gendannelsesprogrammer. Men når rummet er overskrevet med andre data, er der ingen kendt måde at bruge software til at gendanne det. Det kan ikke gøres med software alene, da lagerenheden kun returnerer sit aktuelle indhold via sin normale grænseflade. Gutmann hævder, at efterretningsagenturer har sofistikerede værktøjer, herunder magnetiske kraftmikroskoper , der sammen med billedanalyse kan registrere de tidligere værdier af bits på det berørte område af mediet (f.eks. Harddisk ).

Daniel Feenberg fra National Bureau of Economic Research , en amerikansk privat nonprofit -forskningsorganisation, kritiserede Gutmanns påstand om, at efterretningstjenester sandsynligvis vil kunne læse overskrevne data og henviser til mangel på bevis for sådanne påstande. Ikke desto mindre betragter nogle offentliggjorte offentlige sikkerhedsprocedurer, at en disk, der er overskrevet en gang, stadig er følsom.

Gutmann selv har reageret på nogle af disse kritikpunkter og også kritiseret, hvordan hans algoritme er blevet misbrugt i en epilog til sit originale papir, hvor han udtaler:

I tiden siden dette papir blev udgivet, har nogle mennesker behandlet 35-pass-overskrivningsteknikken beskrevet mere i det som en slags voodoo-besværgelse for at forvise onde ånder end resultatet af en teknisk analyse af drevkodningsteknikker. Som et resultat, advokat de anvende voodoo til PRML og EPRML drev, selv om det vil have nogen større effekt end en simpel skrubning med tilfældige data. Faktisk er udførelse af den fulde 35-pass-overskrivning meningsløs for ethvert drev, da den er rettet mod en blanding af scenarier, der involverer alle typer (normalt brugt) kodningsteknologi, som dækker alt tilbage til 30+årige MFM- metoder (hvis du gør det forstår ikke dette udsagn, læs papiret igen). Hvis du bruger et drev, der bruger kodningsteknologi X, behøver du kun at udføre de passeringer, der er specifikke for X, og du behøver aldrig at udføre alle 35 afleveringer. For ethvert moderne PRML/EPRML -drev er et par gange tilfældig skrubning det bedste, du kan gøre. Som papiret siger, "En god skrubning med tilfældige data vil gøre omtrent lige så godt, som man kan forvente". Dette var sandt i 1996, og er stadig sandt nu.

-  Peter Gutmann, sikker sletning af data fra Magnetic og Solid-State Memory, University of Auckland Institut for Datalogi.

Se også

• Dataremancering
• Datagendannelse
• Computer retsmedicin

Noter

eksterne links

• Sikker sletning af data fra magnetisk og solid state-hukommelse , Gutmanns originale papir