数据自销毁技术相关文献阅读笔记.docx

数据自销毁技术相关文献的阅读笔记这篇笔记将从背景，销毁方法以及可行性分析现世上使用的数据销毁技术的相关要点。一、背景政府机关、金融机构和大量企事业单位涉及国家秘密，有关法律法规对数据保密作出了明确规定，国家保密局对涉及国家秘密的载体销毁与信息消除推出强制标准涉及国家秘密的载体销毁与信息消除安全保密要求，对硬盘、磁带等磁性存储介质数据销毁提出了明确要求，要求对磁介质采取物理消磁、化学溶解和焚烧等措施，物理粉碎的颗粒度必须达到相关标准；所有涉密计算机外出前必须经过数据销毁等。但只要有人欲从废弃的储存介质中取得数据，就是一种安全威胁。如何彻底销毁数据，成为国家政府机关、军队和军工企业、高技术公司乃至个人，迫切需要解决的问题。二、数据销毁方法针对数据销毁，目前主要的技术有：1. 数据擦除法。由于介质是可以重复使用的，当前面的数据被后面的数据覆盖时，即使透过工具还可以对以前的数据进行还原，但随着被覆写次数的增多，数据恢复的难度加大。2. 消磁法。存储介质使用的都是磁性技术，若能破坏其磁性结构，既有的数据便不复存在。但这很可能导致介质无法再使用。3. 捣碎法。又称剪碎法，物理地破坏实体的储存介质，绞碎至极小的颗粒，让人无法从介质残骸中恢复出数据。4. 焚毁法。通过火焰或者化学试剂等让介质化为灰烬，数据永久不复存在。三、可行性1. 对于数据擦除法。其隐患除了较为常见的使用痕迹、文件删除不彻底、扇区间隙以外，还有潜伏数据（磁盘驱动器以簇为单位为文件分配磁盘空间。每个簇只能由一个文件占用，在簇没被文件充满的部分，存放一些未知的数据，可能是系统生成的随机数，也有可能是上一个文件的残骸，这部分数据为潜伏数据。）、影子数据（在硬盘磁道边缘存在的不容易被读写操作的原有数据）、坏簇数据（因为簇表面上是坏的而无法引起操作，但坏簇里并非所有扇区都是不能使用的）等。由于以上的一系列隐患，因此如果不对要销毁的数据进行特殊的处理，都是会给不法分子留下可乘之机的。如市面上Final Data Standard、Harddisk Data Recovery、WinHex一系列软件，就可以从表面上已经被清理掉数据的磁盘上恢复数据。所以我们要想彻底删除一个文件，方法就是将该文件所在的簇上的数据用垃圾数据全部替换掉，这样就算能够找到这些簇，得到的也是一些无用的数据，不能恢复原来的文件了。现有的主要数据擦除算法有DOD5220.22-M-E、DOD5220.22-M-ECE和Gutmann，其中DOD5220.22-M-E和DOD5220.22-M-ECE两种数据清除算法是符合美国国防部数据销毁标准的数据擦除算法，Gutmann算法是经过理论证明可以有效防止数据恢复的擦除算法。这三种算法都是按照反复往磁盘覆盖特定数据来达到目的，不同之处在于覆盖次数和特定数据。缺点：举个例子，如下图为Gutmann算法擦写矩阵表，可以看出总共需要擦写35次，在不损坏硬盘的情况下，擦写速度最高依旧只能达到硬盘的最高读写速度，因此要将大量数据安全销毁是相当费时的。优点：成本低，可再利用。2. 对于焚毁和粉碎法这两种方法见效快且销毁彻底，但是就手段来说，自毁并非是人为的将存储介质投入固定且体积大的专有碾碎装置或其他，而是需要在适当的时候让存储介质自发运行销毁，这一就是说，要在存储介质上附加相当的销毁工具如火药腐蚀性液体等等。如图为一个系统的自毁装置，可看出此装置体积较为大，携带不便。由此这种自毁手段较为麻烦，且安全系数低，不可再利用。3. 电磁销毁法一种电磁销毁方法是通过高电压瞬间发电击穿存储核心介质达到效果。其高压击穿模块主要基于逆变升压器实现，采用的逆变升压器能够达到6万伏特高压。这种方法介于软件消除和物理化学粉碎之间，既需要携带一定量的自毁工具，也需要一些升压时间来自毁。由于世上公开的使用这种手段的资料较少，其性能有待考证。四、总结本次笔记主要就自毁技术能用到的数据销毁手段进行了归纳，数据擦除法能有效的消除数据且可再利用但是销毁时间差，适用于涉