Cancellare i dati

seguendo lo standard

DoD 5220.22-M, introdotto dal DoD nel 1995 per le istituzioni richiedenti elevati livelli di sicurezza (come il Pentagono), è uno degli standard di cancellazione dati più conosciuti e longevi. In questo articolo spiegheremo tutto ciò che c’è da sapere su di esso, incluso il modo d’uso e di implementazione per cancellare i dischi rigidi e i file selezionati in sicurezza.

Qual è lo standard DoD 5220.22-M?

DoD 5220.22-M è uno standard di cancellazione dati molto utilizzato che, a differenza di altre pratiche di cancellazione, prevede la sovrascrittura dei dati archiviati in precedenza su unità binarie 0-1. I 3 passaggi comunemente utilizzati per la sovrascrittura sono:

Sovrascrivere tutte le posizioni indirizzabili con zeri binari;
Sovrascrivere tutte le posizioni indirizzabili con quelle binarie;
Sovrascrittura di tutte le posizioni indirizzabili con uno schema bit casuale.

Nel 2001, il Dipartimento della Difesa degli Stati Uniti (DoD) ha pubblicato però il metodo DoD 5220.22-M ECE, ossia una versione di 7 passaggi dello standard originale, eseguito così:

Sovrascrivere tutte le posizioni indirizzabili con 0 binari;
Sovrascrivere tutte le posizioni indirizzabili con quelle binarie;
Sovrascrivere tutte le posizioni indirizzabili con uno schema bit casuale;
Sovrascrivere tutte le posizioni indirizzabili con zeri binari;
Sovrascrivere tutte le posizioni indirizzabili con zeri binari;
Sovrascrivere tutte le posizioni indirizzabili con quelle binarie;
Sovrascrivere tutte le posizioni indirizzabili con uno schema bit casuale.

In ogni caso, il metodo più utilizzato e comunemente usato anche negli Stati Uniti, è quello a 3 passaggi.

Perché usare

lo standard DoD 5220.22-M?

Nonostante la versione originale di DoD 5220.22-M abbia quasi 30 anni, esso è ancora considerato uno standard del settore per la sanificazione dei media. Magari non è completo come alcuni degli schemi di cancellazione più avanzati, ma il metodo ha il grande vantaggio di impiegare meno tempo per terminare l’esecuzione rispetto, ad esempio, allo standard di Gutmann.

Un altro vantaggio di questo standard sta nella possibilità di eseguire una verifica alla fine di ogni passaggio, in modo da essere sicuri che i dati vengano sovrascritti in modo corretto. Inoltre, il metodo utilizza caratteri casuali per sovrascrivere le posizioni di archiviazione, riducendone così la possibilità di recupero.

Molte agenzie governative e organizzazioni private richiedono l’implementazione DoD 5220.22-M.

Come implementare DoD

Tutte le soluzioni per la cancellazione dei dati, o perlomeno quelle affidabili, dovrebbero permettere l’implementazione di DoD 5220.22-M. Jetico, ad esempio, ha ben due due strumenti che possono farlo: