مسح البيانات
مسح البيانات (يُشار إليه أحيانًا بالحذف الآمن ، أو مسح البيانات ، أو إتلاف البيانات ) هو أسلوب برمجي لتنظيف البيانات يهدف إلى تدمير جميع البيانات الإلكترونية الموجودة على القرص الصلب أو أي وسائط تخزين رقمية أخرى بشكل كامل ، وذلك عن طريق الكتابة فوق البيانات في جميع قطاعات الجهاز في عملية لا رجعة فيها . وبكتابة البيانات فوقها على جهاز التخزين، تصبح البيانات غير قابلة للاسترداد.
من الناحية المثالية، يجب أن يكون البرنامج المصمم لمحو البيانات كما يلي:
- يُتيح ذلك اختيار معيار محدد، بناءً على الاحتياجات الفريدة، و
- تأكد من نجاح عملية الكتابة فوق البيانات وإزالة البيانات من الجهاز بأكمله.
يتجاوز مسح البيانات الدائم أوامر حذف الملفات الأساسية ، التي تزيل فقط المؤشرات المباشرة لقطاعات قرص البيانات ، مما يجعل استعادة البيانات ممكنة باستخدام أدوات برمجية شائعة. على عكس إزالة المغناطيسية والتدمير المادي، اللذين يجعلان وسائط التخزين غير قابلة للاستخدام، يزيل مسح البيانات جميع المعلومات مع إبقاء القرص قابلاً للتشغيل. قد تتسبب تطبيقات وسائط التخزين الجديدة القائمة على ذاكرة الفلاش ، مثل محركات الأقراص الصلبة أو محركات أقراص USB المحمولة ، في فشل تقنيات مسح البيانات، مما يسمح باستعادة البيانات المتبقية . [ 1 ]
تستخدم الكتابة فوق البيانات بواسطة البرامج تطبيقًا برمجيًا لكتابة سلسلة من الأصفار والآحاد أو بيانات عشوائية زائفة لا معنى لها على جميع قطاعات القرص الصلب. ثمة فروق جوهرية بين مسح البيانات وطرق الكتابة فوقها الأخرى، التي قد تُبقي البيانات سليمة وتزيد من خطر اختراقها أو سرقة الهوية أو عدم الامتثال للوائح. توفر العديد من برامج مسح البيانات إمكانية الكتابة فوق البيانات عدة مرات لدعم المعايير الحكومية والصناعية المعترف بها، مع أن الكتابة فوق البيانات مرة واحدة تُعتبر كافية على نطاق واسع لمحركات الأقراص الصلبة الحديثة. يجب أن يوفر البرنامج الجيد إمكانية التحقق من إزالة البيانات، وهو أمر ضروري للوفاء بمعايير محددة.
لحماية البيانات على الوسائط المفقودة أو المسروقة، تقوم بعض تطبيقات مسح البيانات بتدميرها عن بُعد في حال إدخال كلمة المرور بشكل خاطئ. كما يمكن لأدوات مسح البيانات استهداف بيانات محددة على القرص لمسحها بشكل دوري، مما يوفر طريقة حماية من الاختراق أسرع من تشفير البرامج. ويُعد تشفير الأجهزة / البرامج الثابتة المدمج في محرك الأقراص نفسه أو وحدات التحكم المدمجة حلاً شائعاً لا يؤثر على الأداء إطلاقاً.
التشفير
عند تطبيق التشفير، يعمل مسح البيانات كمكمل لعملية تمزيق التشفير ، أو ممارسة "حذف" البيانات عن طريق حذف مفاتيح التشفير أو الكتابة فوقها فقط. [ 2 ]
في الوقت الحالي، تستطيع حلول التشفير المخصصة للأجهزة/البرامج الثابتة إجراء تشفير AES كامل 256 بت بسرعة تفوق سرعة كتابة البيانات في وحدة التخزين. تُعرف وحدات التخزين التي تتمتع بهذه الخاصية باسم وحدات التخزين ذاتية التشفير ( SEDs )؛ وهي موجودة في معظم أجهزة الكمبيوتر المحمولة الحديثة المخصصة للمؤسسات، ويزداد استخدامها في المؤسسات لحماية البيانات. يؤدي تغيير مفتاح التشفير إلى جعل جميع البيانات المخزنة على وحدة التخزين ذاتية التشفير غير قابلة للوصول، وهي طريقة سهلة وسريعة للغاية لتحقيق مسح كامل للبيانات. ينتج عن سرقة وحدة التخزين ذاتية التشفير خسارة في الأصول المادية، ولكن تظل البيانات المخزنة غير قابلة للوصول بدون مفتاح فك التشفير غير المخزن على وحدة التخزين ذاتية التشفير، وذلك بافتراض عدم وجود هجمات فعالة ضد AES أو تطبيقه في وحدة التخزين.
أهمية
تحتوي أصول تكنولوجيا المعلومات عادةً على كميات كبيرة من البيانات السرية. غالبًا ما تُخزَّن أرقام الضمان الاجتماعي ، وأرقام بطاقات الائتمان، وتفاصيل الحسابات المصرفية، والسجل الطبي، والمعلومات المصنفة على محركات الأقراص الصلبة لأجهزة الكمبيوتر أو الخوادم . وقد تنتقل هذه البيانات، عن غير قصد أو عن قصد، إلى وسائط تخزين أخرى مثل الطابعات، ووحدات تخزين USB ، ووحدات الفلاش ، وملفات Zip ، و Jaz ، و REV .
اختراق البيانات
أدى ازدياد تخزين البيانات الحساسة، بالتزامن مع التطور التكنولوجي السريع وقصر العمر الافتراضي لأصول تكنولوجيا المعلومات، إلى ضرورة مسح البيانات نهائياً من الأجهزة الإلكترونية عند إخراجها من الخدمة أو تجديدها. كما أن اختراق الشبكات وسرقة أجهزة الكمبيوتر المحمولة وفقدانها ، فضلاً عن فقدان الوسائط المحمولة الأخرى، باتت مصادر شائعة لانتهاكات البيانات.
إذا لم يتم مسح البيانات عند إخراج القرص من الخدمة أو فقدانه، فإن المؤسسة أو المستخدم يواجه احتمال سرقة البيانات واختراقها، مما يؤدي إلى سرقة الهوية، وفقدان سمعة الشركة، وتهديدات للامتثال التنظيمي، وتداعيات مالية. تنفق الشركات مبالغ طائلة لضمان مسح بياناتها عند التخلص من الأقراص. [ 3 ] تشمل حوادث سرقة البيانات البارزة ما يلي:
- حلول أنظمة البطاقات (19-06-2005): اختراق بيانات بطاقات الائتمان يكشف عن 40 مليون حساب. [ 4 ]
- Lifeblood (2008-02-13): تحتوي أجهزة الكمبيوتر المحمولة المفقودة على معلومات شخصية بما في ذلك تواريخ الميلاد وبعض أرقام الضمان الاجتماعي لـ 321000. [ 5 ]
- هانافورد (17 مارس 2008): اختراق يكشف عن 4.2 مليون بطاقة ائتمان وخصم. [ 6 ]
- بنك كومباس (21-03-2008): قرص صلب مسروق يحتوي على مليون سجل عميل. [ 7 ]
- كلية الطب بجامعة فلوريدا، جاكسونفيل (2008-05-20): صور ومعلومات تعريفية لـ 1900 شخص على جهاز كمبيوتر تم التخلص منه بشكل غير صحيح. [ 8 ]
- هيئة أوكلاهوما للشركات (21 مايو 2008): خادم تم بيعه في مزاد علني يعرض أكثر من 5000 رقم ضمان اجتماعي للخطر. [ 9 ]
- وزارة المالية، واللجنة الانتخابية الأسترالية، والوكالة الوطنية للتأمين ضد العجز (2017-11-02) - 50000 أسترالي و5000 سجل لموظفي الخدمة العامة الفيدرالية.
الامتثال التنظيمي
تُطبَّق معايير صناعية صارمة ولوائح حكومية تُلزم المؤسسات بتقليل مخاطر الكشف غير المصرح به عن البيانات السرية للشركات والهيئات الحكومية. تشمل اللوائح في الولايات المتحدة قانون HIPAA (قانون قابلية نقل التأمين الصحي والمساءلة)؛ وقانون FACTA (قانون المعاملات الائتمانية العادلة والدقيقة لعام 2003)؛ وقانون GLB ( قانون غرام-ليتش-بليلي )؛ وقانون ساربينز-أوكسلي (SOx)؛ ومعايير أمن بيانات صناعة بطاقات الدفع ( PCI DSS ) وقانون حماية البيانات في المملكة المتحدة . قد يؤدي عدم الامتثال إلى غرامات وتشويه سمعة الشركة، فضلاً عن المسؤولية المدنية والجنائية.
الحفاظ على الأصول والبيئة
يُعدّ مسح البيانات بديلاً عن التدمير المادي وإزالة المغناطيسية لإزالة جميع بيانات القرص بشكل آمن. فالتدمير المادي وإزالة المغناطيسية يُتلفان الوسائط الرقمية، مما يستلزم التخلص منها ويساهم في زيادة النفايات الإلكترونية ، فضلاً عن تأثيرهما السلبي على البصمة الكربونية للأفراد والشركات. [ 10 ] أما محركات الأقراص الصلبة، فهي قابلة لإعادة التدوير بنسبة تقارب 100%، ويمكن جمعها مجاناً من العديد من شركات إعادة تدوير محركات الأقراص الصلبة بعد تنظيفها. [ 11 ]
القيود
قد لا تنجح عملية مسح البيانات بشكل كامل على وسائط التخزين القائمة على ذاكرة الفلاش، مثل محركات الأقراص الصلبة (SSD) ومحركات أقراص USB المحمولة ، حيث يمكن لهذه الأجهزة تخزين بيانات متبقية لا يمكن الوصول إليها بتقنية المسح، كما يمكن استرجاع البيانات من رقائق ذاكرة الفلاش الفردية داخل الجهاز. [ 1 ] لا يعمل مسح البيانات عن طريق الكتابة فوق البيانات إلا على محركات الأقراص الصلبة التي تعمل وتكتب في جميع قطاعاتها. لا يمكن عادةً الكتابة فوق القطاعات التالفة ، ولكنها قد تحتوي على معلومات قابلة للاسترداد. مع ذلك، قد تكون القطاعات التالفة غير مرئية لنظام التشغيل، وبالتالي لبرنامج المسح. يمنع تشفير القرص قبل الاستخدام هذه المشكلة. كما يمكن اختراق عملية مسح البيانات التي تتم بواسطة البرامج من خلال البرامج الضارة. [ 12 ]
عوامل التمييز
تستخدم برامج مسح البيانات تطبيقًا يمكن الوصول إليه من القرص لكتابة مزيج من الأصفار والآحاد وأي حرف أبجدي رقمي آخر ، يُعرف أيضًا باسم "القناع"، على كل قطاع من قطاعات القرص الصلب. يتم تعزيز مستوى الأمان عند استخدام أدوات إتلاف البيانات البرمجية بشكل كبير من خلال اختبار الأقراص الصلبة مسبقًا للتأكد من خلوها من أي خلل في القطاعات، وضمان سلامة القرص بنسبة 100%. لم يعد عدد عمليات المسح ضروريًا مع إضافة ميزة "التحقق" التي تفحص جميع قطاعات القرص وتتحقق من وجود الأحرف المطلوبة، أي أن عملية مسح واحدة من نوع AA تكفي لملء كل قطاع قابل للكتابة على القرص الصلب. هذا يجعل أي عملية مسح إضافية غير ضرورية، بل وأكثر ضررًا، خاصةً في حالة الأقراص الصلبة الكبيرة متعددة التيرابايت.
الكتابة على القرص بالكامل
رغم وجود العديد من برامج الكتابة فوق البيانات، فإنّ البرامج القادرة على مسح البيانات بالكامل هي وحدها التي توفر الحماية الكاملة من خلال إتلاف البيانات من جميع أجزاء القرص الصلب. أما برامج الكتابة فوق البيانات التي لا تستطيع الوصول إلى القرص الصلب بأكمله، بما في ذلك المناطق المخفية/المقفلة مثل منطقة الحماية المضيفة (HPA) وتراكب تكوين الجهاز (DCO) والقطاعات المعاد تعيينها، فتقوم بمسح جزئي للبيانات، تاركةً بعضها سليماً. وبمسح القرص الصلب بالكامل، يُزيل مسح البيانات خطر بقاء بعض البيانات .
يمكن لمسح البيانات تجاوز نظام التشغيل . لا تضمن برامج الكتابة فوق البيانات التي تعمل من خلال نظام التشغيل مسحًا كاملاً دائمًا، لأنها لا تستطيع تعديل محتويات القرص الصلب التي يستخدمها نظام التشغيل حاليًا. لهذا السبب، تُقدم العديد من برامج مسح البيانات بتنسيق قابل للتشغيل، حيث يمكن تشغيل البرنامج من قرص مضغوط حي يحتوي على جميع البرامج اللازمة لمسح القرص.
دعم الأجهزة
يمكن نشر برامج مسح البيانات عبر الشبكة لاستهداف أجهزة كمبيوتر متعددة بدلاً من مسح كل جهاز على حدة. يدعم برنامج مسح البيانات المبني على نظام لينكس بيئات الخوادم وشبكات التخزين (SAN) المتطورة ، مع دعم أجهزة لأقراص Serial ATA و SAS و Fibre Channel ، بالإضافة إلى القطاعات المعاد تعيينها. يعمل البرنامج مباشرةً مع أحجام قطاعات مثل 520 و524 و528، مما يُغني عن الحاجة إلى إعادة تهيئة القرص أولاً إلى حجم قطاع 512. تفوقت بيئة WinPE الآن على لينكس كبيئة مفضلة نظرًا لسهولة إضافة برامج التشغيل إليها. يُسهّل هذا أيضًا عملية إتلاف البيانات من الأجهزة اللوحية وغيرها من الأجهزة المحمولة التي تتطلب بيئات UEFI خالصة بدون بطاقات شبكة مثبتة أو تفتقر إلى دعم بروتوكول UEFI.
المعايير
توجد العديد من المعايير الحكومية والصناعية الخاصة بالكتابة فوق البيانات باستخدام البرامج. ويُعدّ عدد مرات الكتابة فوق البيانات عاملاً أساسياً في تلبية هذه المعايير. كما تشترط بعض المعايير وجود طريقة للتحقق من إزالة جميع البيانات من القرص الصلب بالكامل، وعرض نمط الكتابة فوق البيانات. وينبغي أن يشمل مسح البيانات الكامل المناطق المخفية، والتي عادةً ما تكون قطاعات DCO وHPA والقطاعات المعاد تعيينها.
سمحت نسخة عام 1995 من دليل تشغيل البرنامج الوطني للأمن الصناعي (DoD 5220.22-M) باستخدام تقنيات الكتابة فوق البيانات لمسح بعض أنواع الوسائط عن طريق كتابة جميع المواقع القابلة للعنونة بحرف، ثم مكمله، ثم حرف عشوائي. أُزيل هذا البند في تعديل أُجري عام 2001 على الدليل، ولم يُسمح به مطلقًا لوسائط البيانات السرية للغاية، ولكنه لا يزال مُدرجًا كتقنية من قِبل العديد من مُزودي برامج مسح البيانات. [ 13 ]
يجب أن يزود برنامج مسح البيانات المستخدم بشهادة تحقق تُشير إلى إتمام عملية الكتابة فوق البيانات بنجاح. كما يجب أن يلتزم البرنامج بمتطلبات مسح المناطق المخفية، وتوفير سجل بالعيوب، وقائمة بالقطاعات التالفة التي لم تتم الكتابة فوقها.
| معيار الكتابة فوق | تاريخ | جولات إعادة الكتابة | نمط | ملحوظات |
|---|---|---|---|---|
| منشور مكتب أركان البحرية الأمريكية NAVSO P-5239-26 [ 14 ] | 1993 | 3 | الطريقة المفضلة: كتابة جميع الآحاد [ nb 1 ] ، ثم البيانات (شبه) العشوائية من مولد الأرقام العشوائية غير الخطي . بديل: حرف عشوائي (بايت)، مكمله، حرف عشوائي آخر. | التحقق إلزامي يجب أن يتناوب اتجاه حركة الرأس بين الاختبارات. تم تعطيل التخزين المؤقت للقراءة. |
| تعليمات أمن أنظمة القوات الجوية الأمريكية رقم 5020 [ 15 ] | 1996 | 3 | جميع الأصفار، جميع الآحاد، أي حرف | التحقق إلزامي |
| خوارزمية بيتر غوتمان | 1996 | من 1 إلى 35 | متنوعة، بما في ذلك جميع الطرق الأخرى المذكورة | كانت مخصصة في الأصل لأقراص MFM و RLL ، والتي أصبحت الآن قديمة الطراز. |
| خوارزمية بروس شناير [ 16 ] | 1996 | 7 | سلسلة عشوائية زائفة مكونة من خمس مرات: جميعها آحاد، جميعها أصفار | |
| معيار VSITR الخاص بالمكتب الاتحادي الألماني لأمن المعلومات | 1999 | 7 | القرص يمتلئ بالتسلسلات 0x00 و 0xFF، وفي المرور الأخير - 0xAA. | |
| التخلص من محركات الأقراص الصلبة غير المصنفة التابعة لوزارة الدفاع الأمريكية [ 17 ] | 2001 | 3 | شخصية، ومكملها، ونمط آخر | |
| المكتب الاتحادي الألماني لأمن المعلومات [ 18 ] | 2004 | من 2 إلى 3 | نمط غير منتظم، ومكمله | |
| مؤسسة أمن الاتصالات الكندية ITSG-06 [ 19 ] | 2006 | 3 | جميعها أصفار أو واحدات، ومكملها، ونمط شبه عشوائي | لوسائل الإعلام غير المصنفة |
| NIST SP-800-88 [ 20 ] | 2006 | 1 | ؟ | |
| دليل تشغيل برنامج الأمن الصناعي الوطني الأمريكي (DoD 5220.22-M) [ 13 ] | 2006 | 3 | ؟ | لم يعد يحدد أي طريقة. |
| دليل رفع السرية عن أجهزة التخزين التابعة لوكالة الأمن القومي / خدمة الأمن المركزي (SDDM) [ 21 ] | 2007 | غير متوفر | إزالة المغناطيسية أو التدمير فقط | |
| مكتب أمن الاتصالات الحكومية النيوزيلندية NZSIT 402 [ 22 ] | 2008 | 1 | ؟ | بالنسبة للبيانات التي تصل إلى مستوى السرية |
| دليل أمن تكنولوجيا المعلومات والاتصالات للحكومة الأسترالية 2014 - الضوابط [ 23 ] | 2014 | 1 | نمط عشوائي (للأقراص التي يزيد حجمها عن 15 جيجابايت فقط) | قم بإزالة مغناطيسية الوسائط المغناطيسية أو تدمير الوسائط السرية للغاية |
| NIST SP-800-88 Rev. 1 [ 24 ] | 2014 | 1 | جميعها أصفار | يحدد الحلول بناءً على نوع الوسائط. [ 25 ] |
| المعيار البريطاني لأمن المعلومات HMG 5 ، المعيار الأساسي [ 26 ] | ؟ | 1 | نمط عشوائي | التحقق إلزامي |
| معيار أمن المعلومات البريطاني HMG 5، المعيار المحسن | ؟ | 3 | جميعها آحاد، جميعها أصفار، عشوائي | التحقق إلزامي |
يمكن أحيانًا استعادة البيانات من قرص صلب تالف. مع ذلك، إذا تضررت أقراص القرص الصلب، مثلاً بثقب القرص (والأقراص الداخلية)، فلا يمكن استعادة البيانات نظريًا إلا بتحليل كل قرص على حدة باستخدام تقنيات الطب الشرعي الرقمي المتقدمة.
عدد عمليات الكتابة فوق الملفات المطلوبة
يمكن أحيانًا استعادة البيانات الموجودة على الأقراص المرنة عن طريق التحليل الجنائي حتى بعد الكتابة فوق الأقراص مرة واحدة بأصفار (أو أصفار وواحدات عشوائية). [ 27 ]
هذا ليس هو الحال مع محركات الأقراص الصلبة الحديثة:
- وفقًا للمنشور الخاص الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST) لعام 2014 ، رقم 800-88، الإصدار 1، القسم 2.4 (صفحة 7): "بالنسبة لأجهزة التخزين التي تحتوي على وسائط مغناطيسية، فإن عملية الكتابة فوق البيانات مرة واحدة بنمط ثابت مثل الأصفار الثنائية عادةً ما تعيق استعادة البيانات حتى لو تم تطبيق أحدث التقنيات المخبرية لمحاولة استرجاع البيانات." [ 24 ] ويوصي المنشور بالمسح المشفر كآلية أكثر عمومية.
- بحسب "دليل تنظيف بيانات محركات الأقراص" الصادر عن مركز أبحاث التسجيل المغناطيسي بجامعة كاليفورنيا في سان دييغو (الذي أصبح الآن مركز أبحاث الذاكرة والتسجيل ) (صفحة 8): "تقوم خاصية المسح الآمن بمسح البيانات على محرك الأقراص مرة واحدة فقط. وقد أصدرت وكالة الأمن القومي الأمريكية موافقةً على ضمان المعلومات لعملية الكتابة فوق البيانات في دورة واحدة، بعد أن أظهرت الاختبارات الفنية التي أُجريت في مركز أبحاث الذاكرة والتسجيل أن عمليات الكتابة فوق البيانات المتعددة على نفس المسار لا تُؤدي إلى مسح إضافي." [ 28 ] المسح الآمن ميزة مُدمجة في محركات الأقراص الصلبة الحديثة ومحركات الحالة الصلبة، حيث تقوم بالكتابة فوق جميع البيانات الموجودة على القرص، بما في ذلك القطاعات المُعاد تعيينها (القطاعات التي بها أخطاء). [ 29 ]
- ويبدو أن التحليل الإضافي الذي أجراه رايت وآخرون يشير أيضاً إلى أن عملية استبدال واحدة هي كل ما هو مطلوب بشكل عام. [ 30 ]
حتى إمكانية استعادة بيانات القرص المرن بعد الكتابة فوقه محل خلاف. يستشهد مقال غوتمان الشهير بمصدر غير موجود ومصادر لا تُثبت الاستعادة فعليًا، بل مجرد ملاحظات ناجحة جزئيًا. كما يحتوي مقال غوتمان على العديد من الافتراضات التي تُشير إلى عدم فهمه الكافي لكيفية عمل محركات الأقراص الصلبة، وخاصة عملية معالجة البيانات وتشفيرها. [ 31 ] يختلف تعريف "العشوائي" أيضًا اختلافًا كبيرًا عن التعريف الشائع: يتوقع غوتمان استخدام بيانات شبه عشوائية ذات تسلسلات معروفة للطرف المُسترجع، وليس بيانات غير قابلة للتنبؤ مثل مولد أرقام شبه عشوائية آمن تشفيرًا . [ 32 ]
النفايات الإلكترونية وأمن المعلومات
تُشكّل النفايات الإلكترونية تهديدًا أمنيًا محتملاً للأفراد والدول المُصدِّرة. إذ يُمكن إعادة فتح محركات الأقراص الصلبة التي لم تُمسح بياناتها بشكل صحيح قبل التخلص من الحاسوب، مما يُعرِّض معلومات حساسة للخطر . ويمكن لأي شخص الوصول إلى أرقام بطاقات الائتمان ، والبيانات المالية الخاصة، ومعلومات الحسابات، وسجلات المعاملات الإلكترونية. كما يقوم المجرمون المنظمون في غانا عادةً بالبحث في محركات الأقراص عن معلومات لاستخدامها في عمليات الاحتيال المحلية . [ 33 ]
تم اكتشاف عقود حكومية على أقراص صلبة عُثر عليها في أغبوغبلوسي .
انظر أيضاً
- مكافحة الأدلة الجنائية الرقمية
- تمزيق العملات المشفرة
- استعادة البيانات
- بقاء البيانات
- النفايات الإلكترونية
- حذف الملف
- طريقة غوتمان
- قائمة برامج مسح البيانات
- أمن المعلومات المادية
- التعقيم (معلومات سرية)
- الأمن ، بشكل عام
- برنامج Wiper ، وهو برنامج يستخدم لمسح البيانات بشكل خبيث.
ملحوظات
- ↑ للتخزين بتعديل التردد المعدل : اكتب "1" في البت ذي الترتيب الأدنى؛ و"0" في البت التالي الأكثر أهمية؛ و"1" في البتات المتبقية التي تشكل كتلة البيانات . للتخزين المحدود بطول التشغيل : اكتب "0010011111..1111" (البت الأقل أهمية ... البت الأكثر أهمية) لمدة 32 بت وكرر هذا النمط في جميع أنحاء كتلة البيانات.
مراجع
- 1 2 مايكل وي؛ لورا إم. جروب؛ فريدريك إي. سبادا؛ ستيفن سوانسون (15 فبراير 2011). "مسح البيانات بشكل موثوق من محركات الأقراص الصلبة القائمة على ذاكرة الفلاش" (ملف PDF) . مؤتمر FAST '11: المؤتمر التاسع لـ USENIX حول تقنيات الملفات والتخزين . تاريخ الاسترجاع: 17 أغسطس 2024.
لمسح الأقراص بالكامل، تكون أوامر المسح المدمجة فعالة عند تطبيقها بشكل صحيح، وتعمل تقنيات البرامج في معظم الأحيان، ولكن ليس دائمًا. وجدنا أن أيًا من تقنيات البرامج المتاحة لمسح الملفات الفردية لم تكن فعالة.
- ↑ "مسح محرك الأقراص ذي الحالة الصلبة بشكل آمن" . خدمات تقنية المعلومات بالجامعة . تم الاطلاع عليه في 7 فبراير 2022.
قد تتمكن من مسح الجهاز بسرعة عن طريق حذف مفتاح التشفير، مما يجعل البيانات الموجودة على محرك الأقراص غير قابلة للاسترداد.
- ↑ فونتانا، جون (2 نوفمبر 2006). "متوسط تكلفة اختراق البيانات للشركات 5 ملايين دولار" . عالم الشبكات . مؤرشف من الأصل في 8 أغسطس 2011. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑ إيفرز، جوريس (19 يونيو 2005). "اختراق بيانات بطاقات الائتمان يكشف 40 مليون حساب" . زد نت . سي نت نيوز . مؤرشف من الأصل في 21 أبريل 2010. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑ باورز، ماري (13 فبراير 2008). "فقدان أجهزة كمبيوتر محمولة مع بطاقات هوية المتبرعين" . صحيفة ممفيس كوميرشال أبيل . تم الاطلاع عليه بتاريخ 20 يوليو 2010 .
- ↑ شارب، ديفيد (17 مارس 2008). "اختراق يكشف بيانات 4.2 مليون بطاقة ائتمان وخصم" . أخبار إن بي سي . أسوشيتد برس . مؤرشف من الأصل في 2 نوفمبر 2013. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑ فيجايان، جايكومار (21 مارس 2008). "مبرمج سرق قرصًا يحتوي على مليون سجل مصرفي يُحكم عليه بالسجن 42 شهرًا". مؤرشف في 2 مارس 2007 في أرشيف الإنترنت . عالم الكمبيوتر . تم الاطلاع عليه في 20 يوليو 2010.
- ↑ «جامعة فلوريدا تحذر المرضى من خرق أمني» . صحيفة جاكسونفيل بيزنس جورنال . 20 مايو 2008. تاريخ الاطلاع: 20 يوليو 2010.
- ↑ «مشتري من أوكلاهوما سيتي يعثر على معلومات حساسة على خادم» . صحيفة تولسا وورلد . وكالة أسوشيتد برس. 21 مايو 2008. تاريخ الاطلاع: 20 يوليو 2010 .
- ↑ "هل تُصدّر أمريكا مشكلة بيئية ضخمة؟" . برنامج 20/20 . قناة ABC News . 6 يناير 2006. تاريخ الاطلاع: 20 يوليو 2010 .
- ↑ "إعادة تدوير القرص الصلب - كوهين" . تم الاطلاع عليه بتاريخ 4 سبتمبر 2021 .
- ↑ "دليل رفع السرية عن أجهزة التخزين التابعة لوكالة الأمن القومي/مركز أمن الأنظمة" (ملف PDF) . وكالة الأمن القومي . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 20 مارس 2016. تم الاطلاع عليه بتاريخ 19 يناير 2009 .يحل هذا الدليل رقم 912 محل دليل NSA/CSS رقم 1302، المؤرخ في 10 نوفمبر 2000.
- 1 2 "دليل تشغيل برنامج الأمن الصناعي الوطني الأمريكي (DoD 5220.22-M)" . dtic.mil . وزارة الدفاع الأمريكية، برنامج الأمن الصناعي الوطني . 2006. مؤرشف من الأصل (PDF) في 22 أغسطس 2008.
- ↑ "لائحة التمغنط المتبقي في البحرية، منشور البحرية الأمريكية NAVSO P-5239-26" . Fas.org . مكتب أركان البحرية الأمريكية . 30 مايو 2008. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑ "تعليمات أمن أنظمة القوات الجوية رقم 5020 - أمن البقايا" . JYA.com. 1996. مؤرشف من الأصل في 15 مارس 2010. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑ شناير ، بروس (1996). التشفير التطبيقي . نيويورك: وايلي. ص 229. ISBN 0-471-12845-7.
- ↑ "التصرف في محركات الأقراص الصلبة غير المصنفة" (ملف PDF) . وزارة الدفاع الأمريكية . 2001. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑المكتب الاتحادي الألماني لأمن المعلومات ، 2004. مؤرشف في 26 يونيو 2008 على موقع Wayback Machine.
- ↑ "التخليص من أجهزة تخزين البيانات الإلكترونية وإلغاء تصنيفها ITSG-06" (ملف PDF) . مؤسسة أمن الاتصالات الكندية. يوليو 2006. مؤرشف من الأصل (ملف PDF) في 24 يناير 2016. تم الاطلاع عليه في 26 نوفمبر 2014 .
- ↑ كيسيل، شول؛ سكولوتشينكو، لي (سبتمبر 2006). "إرشادات SP800-88 لتطهير الوسائط" (ملف PDF) . قسم أمن الحاسوب، مختبر تكنولوجيا المعلومات . المعهد الوطني للمعايير والتكنولوجيا (NIST ). doi : 10.6028/NIST.SP.800-88 . مؤرشف من الأصل (ملف PDF) في 12 أكتوبر 2012. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑ "دليل رفع السرية عن أجهزة التخزين" (ملف PDF) . وكالة الأمن القومي . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 20 مارس 2016. تم الاطلاع عليه بتاريخ 19 يناير 2009 .
- ↑ "أمن المعلومات في نيوزيلندا NZSIT 402" . مكتب أمن الاتصالات الحكومية . 2008. مؤرشف من الأصل في 19 أغسطس 2010. تم الاطلاع عليه في 20 يوليو 2010 .
- ↑ "دليل أمن المعلومات للحكومة الأسترالية (ISM)" . مديرية الإشارات الأسترالية . 2014. تم الاطلاع عليه بتاريخ 9 ديسمبر 2014 .
- 1 2 كيسل، ريتشارد؛ ريغنشايد، أندرو؛ شول، ماثيو؛ ستاين، كيفن (ديسمبر 2014). "إرشادات SP800-88 الإصدار 1 لتطهير الوسائط" . قسم أمن الحاسوب، مختبر تكنولوجيا المعلومات . المعهد الوطني للمعايير والتكنولوجيا (NIST) . doi : 10.6028/NIST.SP.800-88r1 . تاريخ الاسترجاع: 18 يناير 2018 .
- ↑ كيسل، ريتشارد؛ ريغنشايد، أندرو؛ شول، ماثيو؛ ستاين، كيفن (ديسمبر 2014). "إرشادات SP800-88 الإصدار 1 لتطهير الوسائط" (ملف PDF) . قسم أمن الحاسوب، مختبر تكنولوجيا المعلومات . المعهد الوطني للمعايير والتكنولوجيا . الصفحات 27-40 . تاريخ الاسترجاع: 18 يناير 2018 .
- ↑ "كيفية اختيار طريقة آمنة لتدمير البيانات" (ملف PDF) . مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 12 يونيو 2013. تم الاطلاع عليه بتاريخ 6 يناير 2016 .
- ↑ غوتمان، بيتر (1996). "الحذف الآمن للبيانات من الذاكرة المغناطيسية والذاكرة الصلبة" . قسم علوم الحاسوب، جامعة أوكلاند . تم الاطلاع عليه بتاريخ 20 يوليو 2010 .
- ↑ هيوز، جوردون؛ كوفلين، توم (2007). "دليل إرشادي حول تنظيف بيانات محركات الأقراص" (ملف PDF) . جامعة كاليفورنيا، سان دييغو، مركز أبحاث التسجيل المغناطيسي. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 30 ديسمبر 2017. تم الاطلاع عليه بتاريخ 10 يونيو 2008 .
- ↑ "أسئلة وأجوبة حول المسح الآمن" . مركز أبحاث التسجيل المغناطيسي ، جامعة كاليفورنيا، سان دييغو . مؤرشف من النسخة الأصلية (ملف DOC) بتاريخ 30 ديسمبر 2017.
- ↑ كريج رايت؛ كلايمان، ديف ؛ سوندار، آر إس، شيام، آر. سيكار، آر.؛ بوجاري، أرون ك. (محررون). الكتابة فوق بيانات القرص الصلب: جدل المسح الكبير . المؤتمر الدولي الرابع، ICISS 2008، حيدر أباد، الهند، 16-20 ديسمبر 2008. وقائع المؤتمر. سلسلة محاضرات في علوم الحاسوب. المجلد 5352. سبرينغر-فيرلاغ. الصفحات 243-257 . doi : 10.1007/978-3-540-89862-7_21 . ISBN 978-3-540-89861-0.
{{cite conference}}: صيانة CS1: أسماء متعددة: قائمة المؤلفين ( رابط ) - ↑ كاليرون (2024). "رمي خوارزمية غوتمان في سلة المهملات" . تم الاسترجاع في 5 سبتمبر 2024 .
- ↑ دانيال فينبرغ (2003). "هل تستطيع وكالات الاستخبارات استعادة البيانات التي تم استبدالها؟" . تم الاطلاع عليه بتاريخ 10 ديسمبر 2007 .
- ↑ "سوق أغبوغبلوسي في أفريقيا مقبرة للحواسيب" NewsBreakingOnline.com. موقع إلكتروني. 20 فبراير 2011.
- مسح البيانات