El método de Gutmann del es un algoritmo para el que borra con seguridad el contenido de las impulsiones duras de la computadora tal como archivos ideado por el Peter Gutmann y Colin vertical, hace tan escribiendo una serie de 35 patrones sobre la región borrada.

La selección de patrones asume que el usuario no sabe el mecanismo de la codificación usado por la impulsión, y así que incluye los patrones diseñados específicamente para tres diversos tipos de impulsiones. Un usuario que sabe qué tipo de codificar las aplicaciones de la impulsión puede elegir solamente esos patrones pensó para su impulsión. Una impulsión con un diverso mecanismo de la codificación necesitaría diversos patrones. La mayor parte de los patrones en el método de Gutmann fueron diseñados para discos codificados más viejos MFM /del RLL. Hoy, sin embargo, cualquier impulsión relativamente moderna utiliza no más estas viejas técnicas de la codificación, haciendo la mayor parte de los patrones en el " del método de Gutmann; superfluous" o " unnecessary" ubious . De hecho, menciones de Gutmann mismo en una carta recordativa a su original 1996 de papel eso, " Para cualquier impulsión moderna PRML /del EPRML, algunos pasos de la limpieza al azar son el mejor que usted puede do."

Descripción técnica

Una manera estándar de recuperar los datos que se han sobreescrito en una impulsión dura es capturar la señal analógica que es leída por la cabeza de impulsión antes de ser descifrado. Esta señal analógica estará cercana a una señal numérica ideal, pero las diferencias son cuál es importante. Calculando la señal numérica ideal y después restándola de la señal analógica real es posible no hacer caso de esa información pasada escrita, amplificar la señal restante y ver qué fue escrita antes.

Por ejemplo: Señal analógica: +11.1 Señal numérica ideal: +10.9 Señal anterior: +11 +11 -9 -11 +9 +9

Esto se puede entonces hacer otra vez para ver los datos anteriores escritos: Señal recuperada: +11 +11 -9 -11 +9 +9 Señal numérica ideal: +10.0 Diferencia: +1 +1 +1 -1 -1 -1 Señal anterior: +10 +10 -10 -10 -10 -10

En 1996, cuando este método fue desarrollado, era posible utilizar un osciloscopio digital para recuperar ocho niveles de sobreescribe, sin el daño de la impulsión. Densidades desde entonces más altas del disco tienen probablemente reducido que el número de sobreescribe necesario borrar totalmente datos. ubious

Sin embargo, sobreescribir el disco con datos al azar no trabajará en varias ocasiones siempre ubious . La permitividad de un medio cambia con la frecuencia del campo magnético. Esto significa que un campo más bajo de la frecuencia penetrará más profundo en el material magnético en la impulsión que de alta frecuencia. Una señal de baja frecuencia todavía será tan perceptible incluso después ha sido centenares sobreescritos de épocas por una señal de alta frecuencia ubious .

Los patrones usados se diseñan para aplicar campos magnéticos de alternancia de varias frecuencias y de varias fases a la superficie de la impulsión y el de tal modo aproximado que desmagnetiza el material debajo de la superficie de la impulsión.

Método

Un sobreescribe la sesión de consiste en una entrada cuatro que al azar escriben los patrones, seguidos por los patrones 5-31, ejecutados en una orden al azar, y llevar-hacia fuera de cuatro patrones más al azar.

Cada uno de patrones 5-31 fue diseñado con un esquema específico de la codificación de los soportes magnéticos en la mente, que cada patrón apunta. La impulsión se escribe para a todos los pasos aunque la tabla abajo demuestra solamente las configuraciones de bits para los pasos que se apuntan específicamente en cada esquema de la codificación. El resultado final debe obscurecer cualquier dato sobre la impulsión de modo que solamente la exploración física más avanzada (e. usar un microscopio de la fuerza magnética) de la impulsión sea probable poder recuperar cualesquiera datos.

La serie de patrones es como sigue:

Críticas

Algunos han criticado la demanda de Gutmann que las agencias de inteligencia son probables poder leer datos sobreescritos.

La función de la cancelación en la mayoría de los sistemas operativos marca simplemente el espacio ocupado por el archivo como reutilizable (quita el indicador al archivo, sin inmediatamente la eliminación de cualquiera de su contenido). A este punto el archivo se puede recuperar bastante fácilmente por usos numerosos de la recuperación. Sin embargo, una vez que el espacio se sobreescribe con otros datos, no hay manera fácil sabida de recuperarla. No puede ser hecha con el software solo puesto que el dispositivo de almacenamiento vuelve solamente su contenido actual vía su interfaz normal. Gutmann demanda que las agencias de inteligencia han sofisticado las herramientas, entre estos microscopios de la fuerza magnética que, junto con el análisis de imagen, puede detectar los valores anteriores de los pedacitos en el área afectada de los medios (por ejemplo disco duro ).

Esto no se ha probado de un modo u otro, y no hay evidencia publicada en cuanto a la capacidad actual de las agencias de inteligencia de recuperar los archivos cuyos se han sobreescrito sectores, aunque los procedimientos publicados de la seguridad gubernamental consideren claramente un disco sobreescrito todavía ser sensible.

Las compañías que se especializan en la recuperación de medios dañados no pueden recuperar archivos totalmente sobreescritos. Estas compañías se especializan en la recuperación de la información de medios que ha sido dañada por el fuego, agua o de otra manera. Ninguna compañía de la recuperación de los datos confidenciales demanda que puede reconstruir datos totalmente sobreescritos en fecha ahora.

Gutmann mismo ha respondido a alguno de estas críticas y también criticado cómo su algoritmo se ha abusado en un epílogo a su papel original, en el cual él indica: En el tiempo desde que este papel fue publicado, alguna gente ha tratado los 35 que el paso sobreescribe la técnica descrita en él más como clase de incantation del vudú para banish bebidas espirituosas malvadas que el resultado de un análisis técnico de las técnicas de la codificación de la impulsión. Consecuentemente, abogan la aplicación del vudú al PRML y el EPRML conduce aunque no tendrá no más de efecto que una limpieza simple con datos al azar. De hecho la ejecución de los 35 llenos que el paso sobreescribe es insustancial para cualquier impulsión desde ella apunta una mezcla de los panoramas que implican todos los tipos de tecnología (normal-usada) de la codificación, que cubre todo de nuevo a métodos MFM de los años 30+ (si usted no entiende esa declaración, releen el papel). Si usted está utilizando una impulsión que utilice la tecnología X de la codificación, usted necesita solamente realizar los pasos específicos a X, y usted nunca necesita realizar los 35 pasos. Para cualquier impulsión moderna de PRML/EPRML, algunos pasos de la limpieza al azar son el mejor que usted puede hacer. Como el de papel dice, " Una buena limpieza con datos al azar hará sobre así como puede ser expected". Esto era verdad en 1996, y es todavía verdad ahora.

Los malos sectores en el disco se pueden suprimir silenciosamente por el regulador de la impulsión así que no pueden ser sobreescritos.

Puestas en práctica del software

El programa del fragmento de las utilidades de la base del GNU.
Kit de la seguridad E3 el primer completo y completamente - puesta en práctica funcional de Gutmann para Windows.
Software libre de la Abrir-fuente del borrador que utiliza el método de Gutmann.
El software de la utilidad de disco proporcionó el mac las aplicaciones Gutmann del OS x de en a por base del disco solamente.
Las utilidades del ajuste tienen el método de Gutmann como opción.
Cargador y arma nuclear (DBAN) de Darik otra utilidad libre del trapo de la Abrir-fuente que apoya Gutmann.
La arandela de ventana por el software de Webroot apoya el algoritmo de Gutmann.
El Ccleaner por el software piriforme agregó la ayuda para el algoritmo de Gutmann en la versión 2.

Ver también

Remanencia de los datos
Recuperación de los datos
Medecina legal de la computadora

.

Zenithic

Flers, Orne

Random links:

Wilhelm Gesenius | Mong Kok | Restablecimiento | Sillamäe | Edith Massey