2005 / 1 leden - stulik.cz

116 SOFTWARE SROVNÁVACÍ TEST
ZÁVĚREM
Likvidace dat musí probíhat spolehlivě. Jedině
tak získáte jistotu, že na pevném disku
nezůstaly žádné citlivé soubory. Analýza
v laboratořích firmy Vogon ukázala, že tuto
jistotu zaručuje už i trojnásobný přepis dat.
V tomto ohledu pracuje většina nástrojů
dobře, jen některé z nich neumí vystopovat
všechny skrýše na disku. Důležitou roli
hraje také rychlost, jakou nástroje pracují.
Trojnásobný přepis souboru o velikosti 1 GB
totiž trvá minimálně půl hodiny. Pokud
chcete vymazat celý disk, poběží nástroj
i několik dnů.
Vítěz našeho testu bodoval především
v důležitých kategoriích: ve spolehlivosti
a v rychlosti. Eraser 5.7 tak dokazuje, že
špičkový výkon zvládají i freewarové
nástroje.
Jestliže chcete kromě souborů zahladit
i veškeré stopy ze surfování po internetu a zbytky
souborů ve Windows, použijte program Internet
Trace Destructor od firmy Steganos. Ve
své kategorii je jedním z nejlepších a ovládá
se tak jednoduše, že nepotřebujete žádné
předchozí zkušenosti.
Na závěr tip pro ty, kteří nechtějí utratit ani
korunu. Pořiďte si kromě Eraseru 5.7 několik
dalších freewarových nástrojů, které umí mazat
stopy po surfování na internetu.
Markus Mandau, Vratislav Klega
ZATĚŽKÁVACÍ ZKOUŠKA U ODBORNÍKŮ NA ZÁCHRANU DAT
Firma Vogon se specializuje na obnovu ztracených souborů a dat. Ukážeme vám,
co se v jejích laboratořích děje s vymazanými pevnými disky, a to od hardwarové
diagnostiky až po záchranu dat.
NAČTENÍ HARDWARU
Odborníci nejprve vytvoří obraz disku, a to
tak, že disk připojí k počítači a načtou
z něj sektor po sektoru na úrovni bitů.
Pokud je disk poškozený, vymontují technici
magnetické disky a pokusí se z nich
načíst data pomocí speciálních nástrojů.
Výsledkem je přesná kopie originálu.
Tento obraz pak tvoří základ pro následnou
obnovu dat.
REKONSTRUKCE SOUBOROVÉHO SYSTÉMU
Další fáze obnovy dat se odehrávají na
úrovni softwaru. Odborníci se nejprve
pokoušejí obnovit základní informace
o souborovém systému, například tabulku
hlavního souboru (MTF). Pokud se to
podaří, ví technik, kde která data jsou,
a může pak analyzovat, které části disku
se dají rekonstruovat.
OBNOVA SOUBORŮ
Ve třetím kroku hrají největší roli odborné
znalosti a zkušenosti technika. Pokud jde
Lidský faktor: Při záchraně dat jsou rozhodující
znalosti technika.
o to, sestavit soubor z jednotlivých bitů
rozházených v několika sektorech, musí
se spolehnout pouze na své znalosti. Softwarové
nástroje mu mohou pomoci jenom
zčásti. Ze vzoru bitů ve zdrojovém kódu
odborník pozná, o jaký typ souboru se
jedná, a umí zjistit, které sektory k danému
souboru patří. Tímto způsobem se dají
rekonstruovat soubory, které obsahují
poškozené sektory.
CHIP VYSVĚTLUJE: METODY MAZÁNÍ
»LIKVIDACE DAT JAKO V PENTAGONU
Vymazat data bezpečně – to se snadno
řekne, ale jak na to? Jednoduché přepsání
obnově dat nezabrání. Proto bezpečnostní
služby a ministerstva vyvinuly inteligentní
algoritmy, které umějí dokumenty zlikvidovat
beze stop. Jejich metody se časem
prosadily jako standard, a používají je
dokonce i freewarové skartovačky dat.
Chip vám představí ty nejdůležitější, uspořádané
podle účinnosti likvidace od nejhorší
k nejlepší.
GOST P50739-95: Ruská norma GOST
z roku 1995 vyžaduje pro mazání dat podle
stupně utajení, aby byly sektory jednou
přepsány buď hodnotou 0x00, nebo
náhodnou hodnotou.
DoD 5220.22-M (E): Tento standard
vychází z příručky „National Industrial
Security Program Operating Manual“ americké
bezpečnostní agentury National
Security Agency (NSA). Metoda DoD (zkratka
z Department of Defense, ministerstvo
obrany) přepisuje data třikrát: poprvé pevně
nastavenou hodnotou, podruhé náhodnou
hodnotou a potřetí doplňkovou hodnotou
z prvního přepisování.
DoD 5220.22-M (ECE): Tato metoda je
někdy označována zkratkou DoD II. Jedná
se o variantu metody DoD se sedminásobným
přepisem. Data se nejprve vymažou
pomocí metody DoD 5220.22-M (E)
a poté přepíší náhodnou hodnotou.
Nakonec se data pro jistotu ještě jednou
zničí trojnásobným přepsáním metodou
DoD 5220.22-M (E).
VSITR: Německý spolkový úřad pro bezpečnost
a informační techniku (BSI) vydal
„Směrnice k ochraně utajovaných skutečností
při používání informačních technologií“.
Podle těchto směrnic je třeba ničit data
sedminásobným přepisováním. Při prvních
šesti cyklech se data přepisují střídavě hodnotami
0x00 a 0xFF, v závěrečném cyklu
pak hodnotou 0xAA (10101010b).
Bruce Schneier: Mazací algoritmus
Bruce Schneiera přepisuje data nejprve
hodnotou 0xFF, podruhé pak hodnotou
0x00 a nakonec ještě pětkrát po sobě
náhodnými hodnotami.
Gutmannova metoda: Při použití metody
nazvané po svém autorovi Peteru Gutmannovi
se všechny známé bitové vzory, které mohou
sloužit k zápisu dat na pevný disk, zapisují
postupně. Díky tomu je rekonstrukce souboru
prakticky nemožná. Data jsou přepisována
35× za sebou, takže mazání pomocí
této metody je náročné na čas.
Fyzické zničení disku: Likvidace dat pomocí
softwaru Pentagonu stále nestačí. Interní
směrnice NTSC-TG-025 říká, že k vymazání
informací se stupněm utajení „Secret“ nebo
„Top Secret“ softwarové řešení nestačí. Tato
data se proto ještě pro jistotu ničí pomocí
tzv. odmagnetovače (mazání pomocí magnetického
pole) a zahřátím disku na teplotu
přes 700 °C.
C H I P L E D E N 2 0 0 5