डेटा अवशेष: Difference between revisions
No edit summary |
No edit summary |
||
| Line 1: | Line 1: | ||
{{Short description|Data that remains after deleting it}} | {{Short description|Data that remains after deleting it}} | ||
'''डेटा | '''डेटा अवशेष''' डिजिटल डेटा का अवशिष्ट प्रतिनिधित्व है जो डेटा को हटाने या मिटाने के प्रयासों के बाद भी बना रहता है। यह अवशेष नाममात्र [[फ़ाइल विलोपन]] संचालन द्वारा डेटा को सुरक्षित रखने के परिणामस्वरूप हो सकता है। यह भंडारण मीडिया के परिवर्तन से पहले लिखे गए डेटा को नहीं हटाता है और भंडारण मीडिया के भौतिक गुणों के माध्यम से पहले से लिखे गए डेटा को पुनर्प्राप्त करने की स्वीकृति देता है डेटा अवशेष [[सूचना संवेदनशीलता]] का असावधानीपूर्ण प्रकटीकरण को संभव कर सकता है यदि भंडारण मीडिया को एक अनियंत्रित स्थान उदाहरण के लिए रीसायकल बिन में परिवर्तित करने से डेटा नष्ट हो सकता है। डेटा अवशेष का सामना करने के लिए विभिन्न तकनीकों का विकास किया गया है इन तकनीकों को समाशोधन, शुद्धिकरण/स्वच्छता या खंडन के रूप में वर्गीकृत किया गया है। जिसके विशिष्ट प्रकारों में अधिलेखन, चुंबकीय विक्षेपण, कूट लेखन और मीडिया खंडन सम्मिलित हैं। | ||
प्रत्येक उपायो का प्रभावी अनुप्रयोग कई कारकों से जटिल हो सकता | प्रत्येक उपायो का प्रभावी अनुप्रयोग कई कारकों से जटिल हो सकता है। जिसमें मीडिया जो अप्राप्य है वह भंडारण जिसको प्रभावी रूप से मिटाया नहीं जा सकता है, उन्नत भंडारण प्रणालियाँ जो डेटा के पूरे जीवन चक्र में डेटा के इतिहास को बनाए रखती हैं और मेमोरी में डेटा की दृढ़ता जिसे सामान्यतः अस्थिर माना जाता है। डेटा के सुरक्षित निष्कासन और डेटा अवशेष के उन्मूलन के लिए कई मानक सम्मिलित हैं।<!-- the significance of the concept depends on the existence of a third party --> | ||
== कारण == | == कारण == | ||
कई [[ऑपरेटिंग सिस्टम]], [[ फ़ाइल मैनेजर |फ़ाइल मैनेजर]] और अन्य सॉफ्टवेयर एक सुविधा प्रदान करते हैं जहां उपयोगकर्ता द्वारा उस नियमों का अनुरोध करने पर फ़ाइल शीघ्रता से हटाई नहीं जाती | कई [[ऑपरेटिंग सिस्टम]], [[ फ़ाइल मैनेजर |फ़ाइल मैनेजर]] और अन्य सॉफ्टवेयर एक सुविधा प्रदान करते हैं जहां उपयोगकर्ता द्वारा उस नियमों का अनुरोध करने पर फ़ाइल शीघ्रता से हटाई नहीं जाती है। इसके अतिरिक्त, फ़ाइल को एक [[रीसायकल बिन (कंप्यूटिंग)]] में ले जाया जाता है जिससे उपयोगकर्ता के लिए गलती को पूर्ववत करना आसान हो जाता है इसी प्रकार कई सॉफ़्टवेयर उत्पाद स्वचालित रूप से उन फ़ाइलों की बैकअप प्रतियां बनाते हैं जिन्हें संपादित किया जा रहा है उपयोगकर्ता के मूल संस्करण को पुनर्स्थापित करने या संभावित क्रैश (स्वतः सहेज की सुविधा) से पुनर्प्राप्त करने की स्वीकृति प्रदान की जा सके। यहां तक कि जब एक स्पष्ट रूप से हटाई गई फ़ाइल प्रतिधारण सुविधा प्रदान नहीं की जाती है या जब उपयोगकर्ता इसका उपयोग नहीं करता है तो ऑपरेटिंग सिस्टम वास्तव में किसी फ़ाइल की डेटा को तब तक नहीं हटाते हैं जब तक कि वे इस विषय से अवगत न हों कि एसएसडी की तरह स्पष्ट मिटाने के आदेश आवश्यक हैं। ऐसी स्थितियों में ऑपरेटिंग सिस्टम सीरियल [[ट्रिम (कंप्यूटिंग)|साटा ट्रिम (कंप्यूटिंग)]] कमांड या [[SCSI|एससीएसआई]] यूएनएमएपी कमांड प्रारम्भ करता है ताकि ड्राइव को पता चल सके कि अब हटाए गए डेटा को बनाए नहीं रखा जा सकता है। | ||
इसके अतिरिक्त वे [[फाइल सिस्टम]] डायरेक्टरी से फाइल की उपस्थिति को हटा देते हैं क्योंकि इसमें कम कार्य की आवश्यकता होती है और इसलिए यह तीव्र है और फ़ाइल का डेटा वास्तविक डेटा भंडारण माध्यम पर रहता है यह डेटा तब तक रहता है जब तक ऑपरेटिंग सिस्टम नए डेटा के लिए स्थान का पुन: उपयोग नहीं करता है कुछ सिस्टम में सामान्य रूप से उपलब्ध यूटिलिटी सॉफ़्टवेयर द्वारा आसानी से हटाए जाने को सक्षम करने के लिए पर्याप्त फ़ाइल सिस्टम मेटाडेटा भी पीछे छोड़ दिया जाता | इसके अतिरिक्त वे [[फाइल सिस्टम]] डायरेक्टरी से फाइल की उपस्थिति को हटा देते हैं क्योंकि इसमें कम कार्य की आवश्यकता होती है और इसलिए यह तीव्र है और फ़ाइल का डेटा वास्तविक डेटा भंडारण माध्यम पर रहता है यह डेटा तब तक रहता है जब तक ऑपरेटिंग सिस्टम नए डेटा के लिए स्थान का पुन: उपयोग नहीं करता है कुछ सिस्टम में सामान्य रूप से उपलब्ध यूटिलिटी सॉफ़्टवेयर द्वारा आसानी से हटाए जाने को सक्षम करने के लिए पर्याप्त फ़ाइल सिस्टम मेटाडेटा भी पीछे छोड़ दिया जाता है। यहां तक कि जब हटाना या समाप्त करना असंभव हो गया हो तब तक डेटा को अधिलेखित नहीं किया जाता है। जब तक की सॉफ्टवेयर द्वारा पढ़ा जा सकता है। जो डिस्क भंडारण से प्रत्यक्ष रूप से पढ़ता है इसी प्रकार कंप्यूटर फोरेंसिक प्रायः ऐसे सॉफ्टवेयर का उपयोग करते हैं जिससे किसी सिस्टम मे परिवर्तन, [[डिस्क विभाजन|पुनर्विभाजन]] या [[डिस्क छवि]] के प्रत्येक भाग में लिखने की संभावना नहीं होती है हालांकि अधिकांश सॉफ़्टवेयर में छवि में सम्मिलित फ़ाइलों को छोड़कर सभी के कारण डिस्क रिक्त दिखाई देगी या रीइमेजिंग की स्थिति में रिक्त दिखाई देती है। | ||
यदि भंडारण मीडिया को ओवरराइट कर दिया गया हो तो मीडिया के भौतिक गुण पूर्व डेटा को पुनर्प्राप्ति की स्वीकृति दे सकते हैं हालांकि अधिकांश स्थिति में यह पुनर्प्राप्ति केवल भंडारण डिवाइस से सामान्य तरीके से पढ़ने से संभव नहीं है लेकिन प्रयोगशाला मे तकनीकों का उपयोग जैसे कि डिवाइस को अलग करना और प्रत्यक्ष रूप से इसके घटकों को पढ़ने की आवश्यकता होती है। | यदि भंडारण मीडिया को ओवरराइट कर दिया गया हो तो मीडिया के भौतिक गुण पूर्व डेटा को पुनर्प्राप्ति की स्वीकृति दे सकते हैं हालांकि अधिकांश स्थिति में यह पुनर्प्राप्ति केवल भंडारण डिवाइस से सामान्य तरीके से पढ़ने से संभव नहीं है लेकिन प्रयोगशाला मे तकनीकों का उपयोग जैसे कि डिवाइस को अलग करना और प्रत्यक्ष रूप से इसके घटकों को पढ़ने की आवश्यकता होती है। | ||
#डेटा के सुरक्षित निष्कासन और डेटा | #डेटा के सुरक्षित निष्कासन और डेटा अवशेष के उन्मूलन के लिए कई मानक सम्मिलित हैं। | ||
== प्रत्युपाय == | == प्रत्युपाय (कॉउंटरमझ) == | ||
{{Main|डेटा विलोपन}} | {{Main|डेटा विलोपन}} | ||
डेटा | डेटा अवशेष को नष्ट करने के लिए सामान्यतः तीन स्तरों को स्वीकृति दी गई है: | ||
=== समाशोधन === | === समाशोधन === | ||
| Line 32: | Line 32: | ||
=== शुद्धीकरण === | === शुद्धीकरण === | ||
शुद्धीकरण या स्वच्छीकरण एक सिस्टम या भंडारण डिवाइस से संवेदनशील डेटा का भौतिक पुनर्लेखन | शुद्धीकरण या स्वच्छीकरण एक सिस्टम या भंडारण डिवाइस से संवेदनशील डेटा का भौतिक पुनर्लेखन है। इस अभिप्राय से कि डेटा को पुनर्प्राप्त नहीं किया जा सकता है।<ref>{{Cite book|url=https://www.worldcat.org/oclc/759924624|title=क्रिप्टोग्राफी और सुरक्षा का विश्वकोश|date=2011|publisher=Springer|others=Tilborg, Henk C. A. van, 1947-, Jajodia, Sushil.|isbn=978-1-4419-5906-5|edition=[2nd ed.]|location=New York|oclc=759924624}}</ref> डेटा की संवेदनशीलता के अनुपात में शुद्धिकरण सामान्यतः नियंत्रण से परे मीडिया को प्रारम्भ करने से पहले किया जाता है जैसे कि पुराने मीडिया भंडारण को हटाने या मीडिया को विभिन्न सुरक्षा आवश्यकताओं वाले कंप्यूटर पर ले जाने से पहले किया जाता है। | ||
=== विनाश (डिस्ट्रक्शन) === | === विनाश (डिस्ट्रक्शन) === | ||
| Line 41: | Line 41: | ||
=== अधिलेखन === | === अधिलेखन === | ||
डेटा | डेटा अवशेष का सामना करने के लिए उपयोग की जाने वाली एक सामान्य विधि भंडारण मीडिया को नए डेटा के साथ अधिलेखित करना है प्रिंट मीडिया को नष्ट करने के सामान्य तरीकों के अनुरूप इसे प्रायः फ़ाइल या डिस्क को रिक्त करना या विभाजित करना कहा जाता है हालांकि इस प्रक्रिया मे कोई समानता नहीं होती है क्योंकि इस प्रकार की प्रक्रिया प्रायः एकल सॉफ्टवेयर में प्रयुक्त की जा सकती है और मीडिया के केवल एक भाग को निश्चित रूप से लक्षित करने में सक्षम हो सकती है। यह कुछ अनुप्रयोगों के लिए एक लोकप्रिय एवं कम लागत वाला विकल्प है जब तक मीडिया लिखने योग्य है और क्षतिग्रस्त नहीं है तब तक अधिलेखन सामान्यतः समाशोधन का एक स्वीकार्य तरीका है। | ||
ओवरराइट तकनीक सामान्यतः प्रत्येक स्थान पर एक ही डेटा को लिखती है प्रायः सभी शून्यों का एक पैटर्न कम से कम मानक सिस्टम फ़ंक्शंस का उपयोग करके पुनः मीडिया से पढ़कर डेटा को पुनर्प्राप्त करने मे सक्षम हो सकता है अधिक उन्नत डेटा पुनर्प्राप्त तकनीकों का सामना करने के प्रयास में, विशिष्ट ओवरराइट पैटर्न और कई पास प्रायः निर्धारित किए गए हैं ये किसी भी नियंत्रित संकेत को मिटाने के उद्देश्य से सामान्य पैटर्न मे हो सकते हैं उदाहरण के लिए, सात-पास पैटर्न 0xF6, 0x00, 0xFF, 0x00, 0xFF, यादृच्छिक रूप से कभी-कभी गलत तरीके से अमेरिकी मानक डीओडी 5220.22-एम को उत्तरदायी माना जाता है। | ओवरराइट तकनीक सामान्यतः प्रत्येक स्थान पर एक ही डेटा को लिखती है प्रायः सभी शून्यों का एक पैटर्न कम से कम मानक सिस्टम फ़ंक्शंस का उपयोग करके पुनः मीडिया से पढ़कर डेटा को पुनर्प्राप्त करने मे सक्षम हो सकता है अधिक उन्नत डेटा पुनर्प्राप्त तकनीकों का सामना करने के प्रयास में, विशिष्ट ओवरराइट पैटर्न और कई पास प्रायः निर्धारित किए गए हैं ये किसी भी नियंत्रित संकेत को मिटाने के उद्देश्य से सामान्य पैटर्न मे हो सकते हैं उदाहरण के लिए, सात-पास पैटर्न 0xF6, 0x00, 0xFF, 0x00, 0xFF, यादृच्छिक रूप से कभी-कभी गलत तरीके से अमेरिकी मानक डीओडी 5220.22-एम को उत्तरदायी माना जाता है। | ||
| Line 47: | Line 47: | ||
अधिलेखन के साथ एक चुनौती यह है कि डिस्क के कुछ क्षेत्र मीडिया की कमी या अन्य त्रुटियों के कारण अप्राप्य हो सकते हैं [[सॉफ़्टवेयर]] ओवरराइट उच्च-सुरक्षा वातावरण में भी समस्याग्रस्त हो सकता है जिसके लिए उपयोग किए जा रहे सॉफ़्टवेयर द्वारा प्रदान किए जाने वाले डेटा पर अधिक नियंत्रण की आवश्यकता होती है। उन्नत भंडारण तकनीकों का उपयोग भी फ़ाइल-आधारित ओवरराइट को अप्रभावी बना सकता है। अधिलेखन के अंतर्गत नीचे की चर्चा देखें। | अधिलेखन के साथ एक चुनौती यह है कि डिस्क के कुछ क्षेत्र मीडिया की कमी या अन्य त्रुटियों के कारण अप्राप्य हो सकते हैं [[सॉफ़्टवेयर]] ओवरराइट उच्च-सुरक्षा वातावरण में भी समस्याग्रस्त हो सकता है जिसके लिए उपयोग किए जा रहे सॉफ़्टवेयर द्वारा प्रदान किए जाने वाले डेटा पर अधिक नियंत्रण की आवश्यकता होती है। उन्नत भंडारण तकनीकों का उपयोग भी फ़ाइल-आधारित ओवरराइट को अप्रभावी बना सकता है। अधिलेखन के अंतर्गत नीचे की चर्चा देखें। | ||
ऐसी विशेष मशीनें और सॉफ्टवेयर हैं जो अधिलेखन करने में सक्षम हैं सॉफ़्टवेयर कभी-कभी एक स्टैंडअलोन ऑपरेटिंग सिस्टम हो सकता | ऐसी विशेष मशीनें और सॉफ्टवेयर हैं जो अधिलेखन करने में सक्षम हैं सॉफ़्टवेयर कभी-कभी एक स्टैंडअलोन ऑपरेटिंग सिस्टम हो सकता है। जिसे विशेष रूप से डेटा नष्ट करने के लिए डिज़ाइन किया गया है सुरक्षा विभाग के डीओडी 5220.22-एम के लिए हार्ड ड्राइव को रिक्त करने के लिए विशेष रूप से डिजाइन की गई मशीनें भी हैं।<ref>{{Cite book|title=Manual reissues DoD 5220.22-M, "National Industrial Security Program Operating|date=2006|citeseerx=10.1.1.180.8813}}</ref> | ||
=== ओवरराइट किए गए डेटा को पुनर्प्राप्त करने की व्यवहार्यता === | === ओवरराइट किए गए डेटा को पुनर्प्राप्त करने की व्यवहार्यता === | ||
| Line 90: | Line 90: | ||
=== [[ कूटलेखन |कूटलेखन]] === | === [[ कूटलेखन |कूटलेखन]] === | ||
मीडिया पर संग्रहीत होने से पहले डेटा को एन्क्रिप्ट करना डेटा | मीडिया पर संग्रहीत होने से पहले डेटा को एन्क्रिप्ट करना डेटा अवशेष के विषय में चिंताओं को कम कर सकता है यदि डिक्रिप्शन [[कुंजी (क्रिप्टोग्राफी)]] जटिल और सावधानीपूर्वक नियंत्रित है तो यह प्रभावी रूप से मीडिया पर किसी भी डेटा को अप्राप्य बना सकता है यहां तक कि यदि कुंजी मीडिया पर संग्रहीत है तो पूरी डिस्क की तुलना में केवल कुंजी को अधिलेखित करना आसान या तीव्र सिद्ध हो सकता है इस प्रक्रिया को क्रिप्टो-श्रेडिंग कहा जाता है। | ||
एन्क्रिप्शन फ़ाइल दर फ़ाइल के आधार पर या संपूर्ण डिस्क पर किया जा सकता है कोल्ड बूट अटैक एक पूर्ण-[[डिस्क एन्क्रिप्शन]] विधि को नष्ट करने के कुछ संभावित तरीकों में से एक है क्योंकि माध्यम के अन-एन्क्रिप्टेड अनुभाग में प्लेन टेक्स्ट कुंजी को स्थित करने की कोई संभावना नहीं है आगे की चर्चा के लिए रैम में अधिलेखन डेटा अनुभाग देखें। | एन्क्रिप्शन फ़ाइल दर फ़ाइल के आधार पर या संपूर्ण डिस्क पर किया जा सकता है कोल्ड बूट अटैक एक पूर्ण-[[डिस्क एन्क्रिप्शन]] विधि को नष्ट करने के कुछ संभावित तरीकों में से एक है क्योंकि माध्यम के अन-एन्क्रिप्टेड अनुभाग में प्लेन टेक्स्ट कुंजी को स्थित करने की कोई संभावना नहीं है आगे की चर्चा के लिए रैम में अधिलेखन डेटा अनुभाग देखें। | ||
| Line 98: | Line 98: | ||
=== मीडिया विनाश === | === मीडिया विनाश === | ||
[[File:Destroyed Hard Drive.jpg|thumb|250px|भौतिक रूप से नष्ट हार्ड डिस्क ड्राइव के भाग।]]अंतर्निहित भंडारण मीडिया का पूरी तरह से नष्ट डेटा | [[File:Destroyed Hard Drive.jpg|thumb|250px|भौतिक रूप से नष्ट हार्ड डिस्क ड्राइव के भाग।]]अंतर्निहित भंडारण मीडिया का पूरी तरह से नष्ट डेटा अवशेष का सामना करने का सबसे निश्चित तरीका है हालाँकि यह प्रक्रिया सामान्यतः जटिल होती है, और इसके लिए अत्यधिक विस्तृत तरीकों की आवश्यकता हो सकती है क्योंकि मीडिया के एक छोटे से भाग में भी बड़ी मात्रा में डेटा हो सकता है। | ||
विशिष्ट विनाश तकनीकों में सम्मिलित हैं: | विशिष्ट विनाश तकनीकों में सम्मिलित हैं: | ||
| Line 112: | Line 112: | ||
=== अप्राप्य मीडिया क्षेत्र === | === अप्राप्य मीडिया क्षेत्र === | ||
भंडारण मीडिया में ऐसे क्षेत्र हो सकते हैं जो सामान्य साधनों से अप्राप्य हो जाते हैं उदाहरण के लिए, डेटा लिखे जाने के बाद चुंबकीय डिस्क अप्राप्य नए क्षेत्रों को विकसित कर सकती हैं और टेपों को अंतर-रिकॉर्ड अंतराल की आवश्यकता होती है आधुनिक हार्ड डिस्क में प्रायः सीमांत क्षेत्रों या अनुभाग मे पुनर्आवंटन की सुविधा होती है जो इस प्रकार से स्वचालित होती है कि ऑपरेटिंग सिस्टम को इसके साथ कार्य करने की आवश्यकता नहीं होती है समस्या एसएसडीएस में विशेष रूप से महत्वपूर्ण है जो अपेक्षाकृत बड़ी स्थानांतरित अयोग्य ब्लॉक तालिकाओं पर निर्भर करती है अधिलेखन द्वारा डेटा | भंडारण मीडिया में ऐसे क्षेत्र हो सकते हैं जो सामान्य साधनों से अप्राप्य हो जाते हैं उदाहरण के लिए, डेटा लिखे जाने के बाद चुंबकीय डिस्क अप्राप्य नए क्षेत्रों को विकसित कर सकती हैं और टेपों को अंतर-रिकॉर्ड अंतराल की आवश्यकता होती है आधुनिक हार्ड डिस्क में प्रायः सीमांत क्षेत्रों या अनुभाग मे पुनर्आवंटन की सुविधा होती है जो इस प्रकार से स्वचालित होती है कि ऑपरेटिंग सिस्टम को इसके साथ कार्य करने की आवश्यकता नहीं होती है समस्या एसएसडीएस में विशेष रूप से महत्वपूर्ण है जो अपेक्षाकृत बड़ी स्थानांतरित अयोग्य ब्लॉक तालिकाओं पर निर्भर करती है अधिलेखन द्वारा डेटा अवशेष का सामना करने का प्रयास ऐसी स्थितियों में सफल नहीं हो सकता है क्योंकि डेटा अवशेष ऐसे नाममात्र अप्राप्य क्षेत्रों में स्थित रह सकते हैं। | ||
=== उन्नत भंडारण प्रणाली === | === उन्नत भंडारण प्रणाली === | ||
अधिक परिष्कृत विशेषताओं वाली डेटा भंडारण प्रणालियाँ विशेष रूप से प्रति-फ़ाइल के आधार पर ओवरराइट को अप्रभावी बना सकती हैं उदाहरण के लिए, [[जर्नलिंग फाइल सिस्टम]] कई स्थानों में लेखन संचालन रिकॉर्ड करके और लेनदेन-जैसे शब्दार्थों को प्रयुक्त करके डेटा की अखंडता को बढ़ाता है ऐसी प्रणालियों पर डेटा | अधिक परिष्कृत विशेषताओं वाली डेटा भंडारण प्रणालियाँ विशेष रूप से प्रति-फ़ाइल के आधार पर ओवरराइट को अप्रभावी बना सकती हैं उदाहरण के लिए, [[जर्नलिंग फाइल सिस्टम]] कई स्थानों में लेखन संचालन रिकॉर्ड करके और लेनदेन-जैसे शब्दार्थों को प्रयुक्त करके डेटा की अखंडता को बढ़ाता है ऐसी प्रणालियों पर डेटा अवशेष नाममात्र फ़ाइल संग्रहण स्थान के बाहरी स्थानों में सम्मिलित हो सकते हैं कुछ फाइल सिस्टम कॉपीराइट या निर्मित [[संशोधन नियंत्रण]] को भी प्रयुक्त करते हैं इस प्रयास के साथ कि फाइल में लिखना कभी भी डेटा को इन-प्लेस ओवरराइट नहीं करता है। इसके अतिरिक्त [[RAID|आरएआईडी]] और [[फ़ाइल सिस्टम विखंडन]] तकनीकों जैसी तकनीकों के परिणामस्वरूप फ़ाइल डेटा को कई स्थानों पर या तो डिज़ाइन द्वारा (दोष सहिष्णुता के लिए) या डेटा अवशेष के रूप में लिखा जा सकता है। | ||
जब वे मूल रूप से लिखे और ओवरराइट किए गए थे उस समय के बीच ब्लॉक को स्थानांतरित करके डेटा वियर स्तरीकरण भी डेटा इरेज़र को कम कर सकता है इस कारण से, ऑपरेटिंग सिस्टम या स्वचालित वेयर स्तरीकरण की विशेषता वाले अन्य सॉफ़्टवेयर के अनुरूप कुछ सुरक्षा प्रोटोकॉल किसी दिए गए ड्राइव के मुक्त-स्पेस वाइप का संचालन करने का सुझाव देते हैं और फिर कई छोटी आसानी से पहचानी जाने वाली जंक फ़ाइलों या फ़ाइलों को भरने के लिए अन्य गैर-संवेदनशील डेटा वाली फ़ाइलों की प्रतिलिपि बनाते हैं जितना संभव हो उतना ड्राइव, सिस्टम हार्डवेयर और सॉफ्टवेयर के संतोषजनक संचालन के लिए आवश्यक रिक्त स्थान की मात्रा को छोड़कर जैसे-जैसे भंडारण और सिस्टम की मांग बढ़ती है "जंक डेटा" फ़ाइलों को स्थान खाली करने के लिए आवश्यक रूप से हटाया जा सकता है यहां तक कि यदि जंक डेटा फ़ाइलों को हटाना सुरक्षित नहीं है तो उनकी प्रारंभिक गैर-संवेदनशीलता उनसे शेष डेटा की पुनर्प्राप्ति के परिणामों को लगभग शून्य कर देती है।{{Citation needed|date=August 2014}} | जब वे मूल रूप से लिखे और ओवरराइट किए गए थे उस समय के बीच ब्लॉक को स्थानांतरित करके डेटा वियर स्तरीकरण भी डेटा इरेज़र को कम कर सकता है इस कारण से, ऑपरेटिंग सिस्टम या स्वचालित वेयर स्तरीकरण की विशेषता वाले अन्य सॉफ़्टवेयर के अनुरूप कुछ सुरक्षा प्रोटोकॉल किसी दिए गए ड्राइव के मुक्त-स्पेस वाइप का संचालन करने का सुझाव देते हैं और फिर कई छोटी आसानी से पहचानी जाने वाली जंक फ़ाइलों या फ़ाइलों को भरने के लिए अन्य गैर-संवेदनशील डेटा वाली फ़ाइलों की प्रतिलिपि बनाते हैं जितना संभव हो उतना ड्राइव, सिस्टम हार्डवेयर और सॉफ्टवेयर के संतोषजनक संचालन के लिए आवश्यक रिक्त स्थान की मात्रा को छोड़कर जैसे-जैसे भंडारण और सिस्टम की मांग बढ़ती है "जंक डेटा" फ़ाइलों को स्थान खाली करने के लिए आवश्यक रूप से हटाया जा सकता है यहां तक कि यदि जंक डेटा फ़ाइलों को हटाना सुरक्षित नहीं है तो उनकी प्रारंभिक गैर-संवेदनशीलता उनसे शेष डेटा की पुनर्प्राप्ति के परिणामों को लगभग शून्य कर देती है।{{Citation needed|date=August 2014}} | ||
| Line 121: | Line 121: | ||
=== प्रकाशीय मीडिया === | === प्रकाशीय मीडिया === | ||
चूंकि [[ऑप्टिकल डिस्क|प्रकाशीय डिस्क]] चुंबकीय नहीं होते हैं वे पारंपरिक चुंबकीय विक्षेपण द्वारा मिटाए नहीं जाते हैं ऑप्टिकल | चूंकि [[ऑप्टिकल डिस्क|प्रकाशीय डिस्क]] चुंबकीय नहीं होते हैं वे पारंपरिक चुंबकीय विक्षेपण द्वारा मिटाए नहीं जाते हैं ऑप्टिकल मीडिया (सीडी-आर, डीवीडी-आर, आदि) को भी अधिलेखन द्वारा शुद्ध नहीं किया जा सकता है पुनर्लेखन योग्य ऑप्टिकल मीडिया, जैसे [[सीडी-आर|सीडी-आरडब्ल्यू]] और [[डीवीडी-आर|डीवीडी-आरडब्ल्यू]] अधिलेखन के लिए ग्रहणशील हो सकते हैं ऑप्टिकल डिस्क को सफलतापूर्वक रिक्त करने के तरीकों में धात्विक डेटा परत को हटाना या नष्ट करना, श्रेडिंग, भस्मीकरण, विनाशकारी विद्युत आर्किंग (जैसे सूक्ष्मतरंग ऊर्जा के संपर्क में) और एक पॉलीकार्बोनेट विलायक (जैसे, एसीटोन) में डूबना सम्मिलित होता है। | ||
=== सॉलिड-स्टेट ड्राइव (एसएसडी) डेटा === | === सॉलिड-स्टेट ड्राइव (एसएसडी) डेटा === | ||
| Line 133: | Line 133: | ||
कई एसएसडी उपकरणों में टीआरआईएम सुविधा, यदि ठीक से प्रयुक्त की जाती है तो इसे हटाए जाने के बाद अंततः डेटा मिटा दिया जाता है <ref>{{Cite journal|last=Homaidi|first=Omar Al|date=2009|title=Data Remanence: Secure Deletion of Data in SSDs|url=https://www.diva-portal.org/smash/record.jsf?dswid=-8239&pid=diva2%3A832529|journal=}}</ref>{{citation needed|reason=This doesn't appear to be a secure method for deletion/sanitization|date=April 2017}} लेकिन इस प्रक्रिया में कुछ समय अर्थात कई मिनट लग सकते है सामान्यतः कई पुराने ऑपरेटिंग सिस्टम इस सुविधा का समर्थन नहीं करते हैं अर्थात ड्राइव और ऑपरेटिंग सिस्टम के सभी संयोजन कार्य नहीं करते हैं।<ref>{{cite web|url=http://forensic.belkasoft.com/en/why-ssd-destroy-court-evidence |title=कंप्यूटर फोरेंसिक जांच के लिए डिजिटल साक्ष्य निष्कर्षण सॉफ्टवेयर|publisher=Forensic.belkasoft.com |date=October 2012 |access-date=2014-04-01}}</ref> | कई एसएसडी उपकरणों में टीआरआईएम सुविधा, यदि ठीक से प्रयुक्त की जाती है तो इसे हटाए जाने के बाद अंततः डेटा मिटा दिया जाता है <ref>{{Cite journal|last=Homaidi|first=Omar Al|date=2009|title=Data Remanence: Secure Deletion of Data in SSDs|url=https://www.diva-portal.org/smash/record.jsf?dswid=-8239&pid=diva2%3A832529|journal=}}</ref>{{citation needed|reason=This doesn't appear to be a secure method for deletion/sanitization|date=April 2017}} लेकिन इस प्रक्रिया में कुछ समय अर्थात कई मिनट लग सकते है सामान्यतः कई पुराने ऑपरेटिंग सिस्टम इस सुविधा का समर्थन नहीं करते हैं अर्थात ड्राइव और ऑपरेटिंग सिस्टम के सभी संयोजन कार्य नहीं करते हैं।<ref>{{cite web|url=http://forensic.belkasoft.com/en/why-ssd-destroy-court-evidence |title=कंप्यूटर फोरेंसिक जांच के लिए डिजिटल साक्ष्य निष्कर्षण सॉफ्टवेयर|publisher=Forensic.belkasoft.com |date=October 2012 |access-date=2014-04-01}}</ref> | ||
=== रैम में डेटा === | === रैम में डेटा === | ||
[[ स्थिर रैंडम-एक्सेस मेमोरी |स्थिर रैंडम-एक्सेस मेमोरी]] (एसआरएएम) में डेटा | [[ स्थिर रैंडम-एक्सेस मेमोरी |स्थिर रैंडम-एक्सेस मेमोरी]] (एसआरएएम) में डेटा अवशेष को देखा गया है जिसे सामान्यतः अस्थिर माना जाता है अर्थात, डेटा बाहरी ऊर्जा की त्रुटि के साथ एक अध्ययन में कमरे के तापमान पर भी [[डेटा प्रतिधारण]] को देखा गया था।<ref name="skorobogatov">{{cite journal|title=स्थैतिक रैम में कम तापमान डेटा अवशेष|author=Sergei Skorobogatov|publisher=University of Cambridge, Computer Laboratory|date=June 2002|doi=10.48456/tr-536 |url=http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-536.html}}</ref> | ||
[[गतिशील रैंडम-एक्सेस मेमोरी]] (डीरैम) में डेटा | [[गतिशील रैंडम-एक्सेस मेमोरी]] (डीरैम) में डेटा अवशेष भी देखा गया है। आधुनिक डीरैम चिप में एक अंतर्निहित आवधिक आवर्ती मॉड्यूल होता है क्योंकि उन्हें न केवल डेटा को बनाए रखने के लिए विद्युत की आपूर्ति की आवश्यकता होती है बल्कि उनके डेटा को उनके एकीकृत परिपथों में संधारित्र से लुप्त होने से स्थगित करने के लिए समय-समय पर रिफ्रेश किया जाना आवश्यक होता है एक अध्ययन में कमरे के तापमान पर सेकंड से लेकर मिनट तक के डेटा अवधारण के साथ डीरैम में डेटा अवशेष को पाया गया और तरल नाइट्रोजन के साथ ठंडा होने पर रिफ्रेश किए बिना एक पूरा सप्ताह रखा गया था<ref name="Halderman">{{cite journal|title=Lest We Remember: Cold Boot Attacks on Encryption Keys|author=J. Alex Halderman|author-link=J. Alex Halderman|date=July 2008|url=https://www.usenix.org/legacy/event/sec08/tech/full_papers/halderman/halderman.pdf|display-authors=etal}}</ref> अध्ययन मे लेखक माइक्रोसॉफ्ट [[BitLocker Drive Encryption|बिटलौकर ड्राइव एन्क्रिप्शन]], एप्पल [[FileVault|फाइलवॉल्ट]], लिनक्स के लिए [[dm-crypt|डीएम-क्रिप्ट]] और [[TrueCrypt|ट्रूक्रिप्ट]] सहित कई लोकप्रिय [[पूर्ण डिस्क एन्क्रिप्शन]] सिस्टम के लिए क्रिप्टोग्राफ़िक कुंजियों को पुनर्प्राप्त करने के लिए एक कोल्ड बूट अटैक का उपयोग करने में सक्षम थे।<ref name="Halderman" />{{rp|page=12}}{{Anchor|RAM}} | ||
कुछ मेमोरी मे कमी के अतिरिक्त ऊपर वर्णित अध्ययन मे लेखक कुंजियों को कुशल उपयोग के लिए विस्तारित किए जाने के बाद जिस प्रकार से कुंजियों को संग्रहीत किया जाता है जैसे कि कुंजी निर्धारण में अतिरेक का लाभ उठाने में सक्षम थे लेखक सुझाव देते हैं कि जब मालिक के भौतिक नियंत्रण में न हो, तो कंप्यूटर को "स्लीप मोड" स्थिति में छोड़ने के अतिरिक्त संचालित किया जाना चाहिए। कुछ स्थितियों में जैसे कि सॉफ्टवेयर प्रोग्राम बिटलॉकर के कुछ मोड की लेखक अनुशंसा करते हैं कि एक बूट पासवर्ड या रिमूवेबल यूएसबी डिवाइस पर एक कुंजी का उपयोग किया जाता है।<ref name="Halderman" /> {{rp|page=12}} ट्रेसर लिनक्स के लिए एक [[कर्नेल (ऑपरेटिंग सिस्टम)]] पैच है जो विशेष रूप से कोल्ड बूट को स्थगित करने के लिए होता है यह सुनिश्चित करके रैम पर अटैक करता है कि एन्क्रिप्शन कुंजियाँ उपयोगकर्ता के स्थान से सुलभ नहीं हैं और जब भी संभव हो सिस्टम रैम के अतिरिक्त सीपीयू में संग्रहीत होती हैं डिस्क एन्क्रिप्शन सॉफ्टवेयर [[VeraCrypt|वेराक्रिप्ट]] के नए संस्करण 64-बिट विंडोज पर इन रैम कुंजियों और पासवर्ड को एन्क्रिप्ट कर सकते हैं।<ref>https://www.veracrypt.fr/en/Release%20Notes.html VeraCrypt release notes</ref> | कुछ मेमोरी मे कमी के अतिरिक्त ऊपर वर्णित अध्ययन मे लेखक कुंजियों को कुशल उपयोग के लिए विस्तारित किए जाने के बाद जिस प्रकार से कुंजियों को संग्रहीत किया जाता है जैसे कि कुंजी निर्धारण में अतिरेक का लाभ उठाने में सक्षम थे लेखक सुझाव देते हैं कि जब मालिक के भौतिक नियंत्रण में न हो, तो कंप्यूटर को "स्लीप मोड" स्थिति में छोड़ने के अतिरिक्त संचालित किया जाना चाहिए। कुछ स्थितियों में जैसे कि सॉफ्टवेयर प्रोग्राम बिटलॉकर के कुछ मोड की लेखक अनुशंसा करते हैं कि एक बूट पासवर्ड या रिमूवेबल यूएसबी डिवाइस पर एक कुंजी का उपयोग किया जाता है।<ref name="Halderman" /> {{rp|page=12}} ट्रेसर लिनक्स के लिए एक [[कर्नेल (ऑपरेटिंग सिस्टम)]] पैच है जो विशेष रूप से कोल्ड बूट को स्थगित करने के लिए होता है यह सुनिश्चित करके रैम पर अटैक करता है कि एन्क्रिप्शन कुंजियाँ उपयोगकर्ता के स्थान से सुलभ नहीं हैं और जब भी संभव हो सिस्टम रैम के अतिरिक्त सीपीयू में संग्रहीत होती हैं डिस्क एन्क्रिप्शन सॉफ्टवेयर [[VeraCrypt|वेराक्रिप्ट]] के नए संस्करण 64-बिट विंडोज पर इन रैम कुंजियों और पासवर्ड को एन्क्रिप्ट कर सकते हैं।<ref>https://www.veracrypt.fr/en/Release%20Notes.html VeraCrypt release notes</ref> | ||
| Line 172: | Line 172: | ||
* [[संपत्ति निपटान और सूचना सुरक्षा एलायंस|संपत्ति अधिकार और सूचना सुरक्षा एलायंस]] (एडीआईएसए), एडीआईएसए सूचान प्रौद्योगिकी संपत्ति सूचना सुरक्षा मानक।<ref>{{cite web |url=http://www.adisa.org.uk |url-status=dead |archive-url=https://web.archive.org/web/20101101215756/http://www.adisa.org.uk/ |archive-date=2010-11-01 |title=ADISA: ASSET DISPOSAL & INFORMATION SECURITY ALLIANCE}}</ref> | * [[संपत्ति निपटान और सूचना सुरक्षा एलायंस|संपत्ति अधिकार और सूचना सुरक्षा एलायंस]] (एडीआईएसए), एडीआईएसए सूचान प्रौद्योगिकी संपत्ति सूचना सुरक्षा मानक।<ref>{{cite web |url=http://www.adisa.org.uk |url-status=dead |archive-url=https://web.archive.org/web/20101101215756/http://www.adisa.org.uk/ |archive-date=2010-11-01 |title=ADISA: ASSET DISPOSAL & INFORMATION SECURITY ALLIANCE}}</ref> | ||
; संयुक्त राज्य अमेरिका | ; संयुक्त राज्य अमेरिका | ||
* राष्ट्रीय मानक और प्रौद्योगिकी संस्थान विशेष प्रकाशन 800-88, मीडिया स्वच्छता के लिए दिशानिर्देश, सितंबर 2006 <ref name="SP800-88"/>* राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम|डीओडी 5220.22-एम, राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम संचालन मैनुअल (एनआईएसपीओएम), फरवरी 2006 <ref name=NISPOM>{{cite web|url=http://www.dss.mil/isp/odaa/documents/nispom2006-5220.pdf#page=75 |title=राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम संचालन मैनुअल|publisher=[[Defense Security Service|DSS]] |access-date=2010-09-22 |date=February 2006 |url-status=dead |archive-url=https://web.archive.org/web/20110524003922/http://www.dss.mil/isp/odaa/documents/nispom2006-5220.pdf |archive-date=2011-05-24 }}</ref> | * राष्ट्रीय मानक और प्रौद्योगिकी संस्थान विशेष प्रकाशन 800-88, मीडिया स्वच्छता के लिए दिशानिर्देश, सितंबर 2006 <ref name="SP800-88"/> | ||
** हालांकि एनआईएसपीओएम | *राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम|डीओडी 5220.22-एम, राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम संचालन मैनुअल (एनआईएसपीओएम), फरवरी 2006 <ref name="NISPOM">{{cite web|url=http://www.dss.mil/isp/odaa/documents/nispom2006-5220.pdf#page=75 |title=राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम संचालन मैनुअल|publisher=[[Defense Security Service|DSS]] |access-date=2010-09-22 |date=February 2006 |url-status=dead |archive-url=https://web.archive.org/web/20110524003922/http://www.dss.mil/isp/odaa/documents/nispom2006-5220.pdf |archive-date=2011-05-24 }}</ref> | ||
*वर्तमान संस्करणों में अब विशिष्ट स्वच्छता विधियों का कोई संदर्भ नहीं है स्वच्छता के मानकों को जानकार सुरक्षा प्राधिकरण तक छोड़ दिया गया है। | |||
*हालांकि एनआईएसपीओएम टेक्स्ट ने कभी भी स्वच्छता के लिए किसी विशिष्ट तरीके का वर्णन नहीं किया है पिछले संस्करणों (1995 और 1997) में धारा 8-306 के बाद सम्मिलित रक्षा सुरक्षा सेवा (डीएसएस) समाशोधन और स्वच्छता के भीतर स्पष्ट स्वच्छता विधियां सम्मिलित थीं।<ref name="oldNISPOM">{{cite web | |||
| title = एनआईएसपीएम के साथ अप्रचलित|date=January 1995 | | title = एनआईएसपीएम के साथ अप्रचलित|date=January 1995 | ||
| url = http://www.usaid.gov/policy/ads/500/d522022m.pdf | | url = http://www.usaid.gov/policy/ads/500/d522022m.pdf | ||
|access-date=2007-12-07}} with the [[Defense Security Service]] (DSS) ''Clearing and Sanitization Matrix''; includes Change 1, July 31, 1997. | |access-date=2007-12-07}} with the [[Defense Security Service]] (DSS) ''Clearing and Sanitization Matrix''; includes Change 1, July 31, 1997. | ||
</ref> | </ref> डीएसएस अभी भी यह यह संरचना प्रदान करता है और यह विधियों को निर्दिष्ट करना प्रारम्भ रखता है।<ref name="DSSmatrix" /> नवंबर 2007 के संस्करण के अनुसार चुंबकीय मीडिया के स्वच्छताकरण के लिए अधिलेखन अब स्वीकार्य नहीं है केवल चुंबकीय विक्षेपण एनएसए अनुमोदित चुंबकीय विक्षेपण के साथ या भौतिक विनाश स्वीकार्य है।<ref name="NISPOM" /> | ||
* [[ संयुक्त राज्य सेना | संयुक्त राज्य सेना]] | *[[ संयुक्त राज्य सेना |संयुक्त राज्य सेना]] एआर-380-19, सूचना प्रणाली सुरक्षा फरवरी 1998 <ref>{{cite web | url=http://www.fas.org/irp/doddir/army/r380_19.pdf | title= सूचना प्रणाली सुरक्षा|date=February 1998}}</ref> एआर 25-2 द्वारा प्रतिस्थापित है।https://armypubs.army.mil/epubs/DR_pubs/DR_a/pdf/web/ARN17503_AR25_2_Admin_FINAL.pdf (सेना प्रकाशन प्रबंधन विभाग 2009) | ||
* [[संयुक्त राज्य वायु सेना]] | * [[संयुक्त राज्य वायु सेना]] एएफएसएसआई 8580, अवशेष सुरक्षा 17 नवंबर 2008<ref>[http://www.af.mil/shared/media/epubs/AFI33-106.pdf AFI 33-106] {{webarchive|url=https://web.archive.org/web/20121022224013/http://www.af.mil/shared/media/epubs/AFI33-106.pdf |date=2012-10-22 }}</ref> | ||
* [[ संयुक्त राज्य नौसेना | संयुक्त राज्य नौसेना]] | * [[ संयुक्त राज्य नौसेना |संयुक्त राज्य नौसेना]] एनएवीएसओ पी-5239-26, अवशेष सुरक्षा सितंबर 1993 <ref>{{cite web |title =रेमनेंस सुरक्षा गाइडबुक|url=http://www.fas.org/irp/doddir/navy/5239_26.htm |date=September 1993}}</ref> | ||
* [[IEEE|इलेक्ट्रिकल और इलेक्ट्रॉनिक इंजीनियर संस्थान]] भंडारण की सफाई के | * [[IEEE|इलेक्ट्रिकल और इलेक्ट्रॉनिक इंजीनियर संस्थान]] भंडारण की सफाई के लिए इलेक्ट्रिकल और इलेक्ट्रॉनिक इंजीनियर संस्थान मानक अगस्त 2022 <ref>{{cite web | title=भंडारण कीटाणुशोधन के लिए IEEE मानक| url=https://standards.ieee.org/ieee/2883/10277/}}</ref> <ref>{{cite web | title=IEEE 2883 Standard On Data Sanitization Is A Path To Storage Reuse And Recycling as published on Forbes | url=https://www.forbes.com/sites/tomcoughlin/2022/09/23/ieee-2883-standard-on-data-sanitization-is-a-path-to-storage-reuse-and-recycling}}</ref> <ref>{{cite web | title=IEEE P2883™ Draft Standard for Sanitizing Storage on SNIA | url=https://www.snia.org/educational-library/ieee-p2883-draft-standard-sanitizing-storage-2022}}</ref> | ||
== यह भी देखें == | == यह भी देखें == | ||
| Line 196: | Line 198: | ||
* [[मेमोरी विस्तारण]] | * [[मेमोरी विस्तारण]] | ||
* [[हस्तलिपि]] | * [[हस्तलिपि]] | ||
* [[पेपर | * [[पेपर श्रेडर]] | ||
* [[भौतिक सूचना सुरक्षा]] | * [[भौतिक सूचना सुरक्षा]] | ||
* | * साधारण टेक्स्ट (सुरक्षा चर्चा) | ||
* अवशेष (चुंबकीय अवधारण) | * अवशेष (चुंबकीय अवधारण) | ||
* स्वच्छता (वर्गीकृत जानकारी) | * स्वच्छता (वर्गीकृत जानकारी) | ||
Revision as of 13:27, 4 May 2023
डेटा अवशेष डिजिटल डेटा का अवशिष्ट प्रतिनिधित्व है जो डेटा को हटाने या मिटाने के प्रयासों के बाद भी बना रहता है। यह अवशेष नाममात्र फ़ाइल विलोपन संचालन द्वारा डेटा को सुरक्षित रखने के परिणामस्वरूप हो सकता है। यह भंडारण मीडिया के परिवर्तन से पहले लिखे गए डेटा को नहीं हटाता है और भंडारण मीडिया के भौतिक गुणों के माध्यम से पहले से लिखे गए डेटा को पुनर्प्राप्त करने की स्वीकृति देता है डेटा अवशेष सूचना संवेदनशीलता का असावधानीपूर्ण प्रकटीकरण को संभव कर सकता है यदि भंडारण मीडिया को एक अनियंत्रित स्थान उदाहरण के लिए रीसायकल बिन में परिवर्तित करने से डेटा नष्ट हो सकता है। डेटा अवशेष का सामना करने के लिए विभिन्न तकनीकों का विकास किया गया है इन तकनीकों को समाशोधन, शुद्धिकरण/स्वच्छता या खंडन के रूप में वर्गीकृत किया गया है। जिसके विशिष्ट प्रकारों में अधिलेखन, चुंबकीय विक्षेपण, कूट लेखन और मीडिया खंडन सम्मिलित हैं।
प्रत्येक उपायो का प्रभावी अनुप्रयोग कई कारकों से जटिल हो सकता है। जिसमें मीडिया जो अप्राप्य है वह भंडारण जिसको प्रभावी रूप से मिटाया नहीं जा सकता है, उन्नत भंडारण प्रणालियाँ जो डेटा के पूरे जीवन चक्र में डेटा के इतिहास को बनाए रखती हैं और मेमोरी में डेटा की दृढ़ता जिसे सामान्यतः अस्थिर माना जाता है। डेटा के सुरक्षित निष्कासन और डेटा अवशेष के उन्मूलन के लिए कई मानक सम्मिलित हैं।
कारण
कई ऑपरेटिंग सिस्टम, फ़ाइल मैनेजर और अन्य सॉफ्टवेयर एक सुविधा प्रदान करते हैं जहां उपयोगकर्ता द्वारा उस नियमों का अनुरोध करने पर फ़ाइल शीघ्रता से हटाई नहीं जाती है। इसके अतिरिक्त, फ़ाइल को एक रीसायकल बिन (कंप्यूटिंग) में ले जाया जाता है जिससे उपयोगकर्ता के लिए गलती को पूर्ववत करना आसान हो जाता है इसी प्रकार कई सॉफ़्टवेयर उत्पाद स्वचालित रूप से उन फ़ाइलों की बैकअप प्रतियां बनाते हैं जिन्हें संपादित किया जा रहा है उपयोगकर्ता के मूल संस्करण को पुनर्स्थापित करने या संभावित क्रैश (स्वतः सहेज की सुविधा) से पुनर्प्राप्त करने की स्वीकृति प्रदान की जा सके। यहां तक कि जब एक स्पष्ट रूप से हटाई गई फ़ाइल प्रतिधारण सुविधा प्रदान नहीं की जाती है या जब उपयोगकर्ता इसका उपयोग नहीं करता है तो ऑपरेटिंग सिस्टम वास्तव में किसी फ़ाइल की डेटा को तब तक नहीं हटाते हैं जब तक कि वे इस विषय से अवगत न हों कि एसएसडी की तरह स्पष्ट मिटाने के आदेश आवश्यक हैं। ऐसी स्थितियों में ऑपरेटिंग सिस्टम सीरियल साटा ट्रिम (कंप्यूटिंग) कमांड या एससीएसआई यूएनएमएपी कमांड प्रारम्भ करता है ताकि ड्राइव को पता चल सके कि अब हटाए गए डेटा को बनाए नहीं रखा जा सकता है।
इसके अतिरिक्त वे फाइल सिस्टम डायरेक्टरी से फाइल की उपस्थिति को हटा देते हैं क्योंकि इसमें कम कार्य की आवश्यकता होती है और इसलिए यह तीव्र है और फ़ाइल का डेटा वास्तविक डेटा भंडारण माध्यम पर रहता है यह डेटा तब तक रहता है जब तक ऑपरेटिंग सिस्टम नए डेटा के लिए स्थान का पुन: उपयोग नहीं करता है कुछ सिस्टम में सामान्य रूप से उपलब्ध यूटिलिटी सॉफ़्टवेयर द्वारा आसानी से हटाए जाने को सक्षम करने के लिए पर्याप्त फ़ाइल सिस्टम मेटाडेटा भी पीछे छोड़ दिया जाता है। यहां तक कि जब हटाना या समाप्त करना असंभव हो गया हो तब तक डेटा को अधिलेखित नहीं किया जाता है। जब तक की सॉफ्टवेयर द्वारा पढ़ा जा सकता है। जो डिस्क भंडारण से प्रत्यक्ष रूप से पढ़ता है इसी प्रकार कंप्यूटर फोरेंसिक प्रायः ऐसे सॉफ्टवेयर का उपयोग करते हैं जिससे किसी सिस्टम मे परिवर्तन, पुनर्विभाजन या डिस्क छवि के प्रत्येक भाग में लिखने की संभावना नहीं होती है हालांकि अधिकांश सॉफ़्टवेयर में छवि में सम्मिलित फ़ाइलों को छोड़कर सभी के कारण डिस्क रिक्त दिखाई देगी या रीइमेजिंग की स्थिति में रिक्त दिखाई देती है।
यदि भंडारण मीडिया को ओवरराइट कर दिया गया हो तो मीडिया के भौतिक गुण पूर्व डेटा को पुनर्प्राप्ति की स्वीकृति दे सकते हैं हालांकि अधिकांश स्थिति में यह पुनर्प्राप्ति केवल भंडारण डिवाइस से सामान्य तरीके से पढ़ने से संभव नहीं है लेकिन प्रयोगशाला मे तकनीकों का उपयोग जैसे कि डिवाइस को अलग करना और प्रत्यक्ष रूप से इसके घटकों को पढ़ने की आवश्यकता होती है।
- डेटा के सुरक्षित निष्कासन और डेटा अवशेष के उन्मूलन के लिए कई मानक सम्मिलित हैं।
प्रत्युपाय (कॉउंटरमझ)
डेटा अवशेष को नष्ट करने के लिए सामान्यतः तीन स्तरों को स्वीकृति दी गई है:
समाशोधन
समाशोधन भंडारण उपकरणों से संवेदनशील डेटा को इस प्रकार से हटाना है कि यह आश्वासन है कि सामान्य सिस्टम फ़ंक्शंस या सॉफ़्टवेयर फ़ाइल/डेटा पुनर्प्राप्ति उपयोगिताओं का उपयोग करके डेटा अभी भी पुनर्प्राप्त करने योग्य हो सकता है लेकिन विशेष प्रयोगशाला तकनीकों के बिना डेटा का पुनर्निर्माण नहीं किया जा सकता है।[1]
समाशोधन सामान्यतः एक संगठन के भीतर आकस्मिक प्रकटीकरण के विरुद्ध एक प्रशासनिक सुरक्षा है उदाहरण के लिए किसी संगठन के भीतर हार्ड ड्राइव का पुन: उपयोग करने से पहले इसके डेटा को अगले उपयोगकर्ता के लिए उनके आकस्मिक प्रकटीकरण को स्थगित करने के लिए रिक्त किया जा सकता है।
शुद्धीकरण
शुद्धीकरण या स्वच्छीकरण एक सिस्टम या भंडारण डिवाइस से संवेदनशील डेटा का भौतिक पुनर्लेखन है। इस अभिप्राय से कि डेटा को पुनर्प्राप्त नहीं किया जा सकता है।[2] डेटा की संवेदनशीलता के अनुपात में शुद्धिकरण सामान्यतः नियंत्रण से परे मीडिया को प्रारम्भ करने से पहले किया जाता है जैसे कि पुराने मीडिया भंडारण को हटाने या मीडिया को विभिन्न सुरक्षा आवश्यकताओं वाले कंप्यूटर पर ले जाने से पहले किया जाता है।
विनाश (डिस्ट्रक्शन)
भंडारण मीडिया को पारंपरिक उपकरणों के लिए अनुपयोगी बना दिया गया है मीडिया को नष्ट करने की प्रभावशीलता माध्यम और विधि से भिन्न होती है मीडिया के रिकॉर्डिंग संघनता और विनाश तकनीक के आधार पर यह प्रयोगशाला विधियों द्वारा डेटा को पुनर्प्राप्त करने योग्य छोड़ सकता है इसके विपरीत उपयुक्त तकनीकों का उपयोग करके विनाश पुनर्प्राप्ति को स्थगित करने का सबसे सुरक्षित तरीका है।
विशिष्ट विधि
अधिलेखन
डेटा अवशेष का सामना करने के लिए उपयोग की जाने वाली एक सामान्य विधि भंडारण मीडिया को नए डेटा के साथ अधिलेखित करना है प्रिंट मीडिया को नष्ट करने के सामान्य तरीकों के अनुरूप इसे प्रायः फ़ाइल या डिस्क को रिक्त करना या विभाजित करना कहा जाता है हालांकि इस प्रक्रिया मे कोई समानता नहीं होती है क्योंकि इस प्रकार की प्रक्रिया प्रायः एकल सॉफ्टवेयर में प्रयुक्त की जा सकती है और मीडिया के केवल एक भाग को निश्चित रूप से लक्षित करने में सक्षम हो सकती है। यह कुछ अनुप्रयोगों के लिए एक लोकप्रिय एवं कम लागत वाला विकल्प है जब तक मीडिया लिखने योग्य है और क्षतिग्रस्त नहीं है तब तक अधिलेखन सामान्यतः समाशोधन का एक स्वीकार्य तरीका है।
ओवरराइट तकनीक सामान्यतः प्रत्येक स्थान पर एक ही डेटा को लिखती है प्रायः सभी शून्यों का एक पैटर्न कम से कम मानक सिस्टम फ़ंक्शंस का उपयोग करके पुनः मीडिया से पढ़कर डेटा को पुनर्प्राप्त करने मे सक्षम हो सकता है अधिक उन्नत डेटा पुनर्प्राप्त तकनीकों का सामना करने के प्रयास में, विशिष्ट ओवरराइट पैटर्न और कई पास प्रायः निर्धारित किए गए हैं ये किसी भी नियंत्रित संकेत को मिटाने के उद्देश्य से सामान्य पैटर्न मे हो सकते हैं उदाहरण के लिए, सात-पास पैटर्न 0xF6, 0x00, 0xFF, 0x00, 0xFF, यादृच्छिक रूप से कभी-कभी गलत तरीके से अमेरिकी मानक डीओडी 5220.22-एम को उत्तरदायी माना जाता है।
अधिलेखन के साथ एक चुनौती यह है कि डिस्क के कुछ क्षेत्र मीडिया की कमी या अन्य त्रुटियों के कारण अप्राप्य हो सकते हैं सॉफ़्टवेयर ओवरराइट उच्च-सुरक्षा वातावरण में भी समस्याग्रस्त हो सकता है जिसके लिए उपयोग किए जा रहे सॉफ़्टवेयर द्वारा प्रदान किए जाने वाले डेटा पर अधिक नियंत्रण की आवश्यकता होती है। उन्नत भंडारण तकनीकों का उपयोग भी फ़ाइल-आधारित ओवरराइट को अप्रभावी बना सकता है। अधिलेखन के अंतर्गत नीचे की चर्चा देखें।
ऐसी विशेष मशीनें और सॉफ्टवेयर हैं जो अधिलेखन करने में सक्षम हैं सॉफ़्टवेयर कभी-कभी एक स्टैंडअलोन ऑपरेटिंग सिस्टम हो सकता है। जिसे विशेष रूप से डेटा नष्ट करने के लिए डिज़ाइन किया गया है सुरक्षा विभाग के डीओडी 5220.22-एम के लिए हार्ड ड्राइव को रिक्त करने के लिए विशेष रूप से डिजाइन की गई मशीनें भी हैं।[3]
ओवरराइट किए गए डेटा को पुनर्प्राप्त करने की व्यवहार्यता
पीटर गुटमैन (कंप्यूटर वैज्ञानिक) ने 1990 के दशक के मध्य में नाममात्र के अधिलेखित मीडिया से डेटा पुनर्प्राप्ति का परीक्षण किया था और उन्होंने सुझाव दिया कि चुंबकीय बल माइक्रोस्कोपी इस प्रकार के डेटा को पुनर्प्राप्त करने में सक्षम हो सकती है और विशिष्ट ड्राइव तकनीकों के लिए विशिष्ट पैटर्न को विकसित किया जा सकता है जिसे इस प्रकार का सामना करने के लिए डिज़ाइन किया गया है[4] तब से इन पैटर्नों को गुटमैन पद्धति के रूप में जाना जाने लगा है।
निजी राष्ट्रीय आर्थिक ब्यूरो शोध के एक अर्थशास्त्री डैनियल फीनबर्ग का कथन है कि आधुनिक हार्ड ड्राइव से अधिलेखित डेटा की संभावना अर्बन-लीजेंड है[5] उन्होंने वाटरगेट ब्रेक-इन पर चर्चा करते हुए रिचर्ड निक्सन के एक टेप पर बनाए गए " 18+1⁄2 मिनट के अंतराल" रोज मैरी वुड्स की ओर भी संकेत किया और इस अंतराल में मिटाई गई जानकारी को पुनर्प्राप्त नहीं किया गया है फेनबर्ग का कथन है कि ऐसा करना आधुनिक उच्च सघनता वाले डिजिटल संकेत को पुनर्प्राप्त की तुलना में एक आसान कार्य हो सकता है नवंबर 2007 तक, संयुक्त राज्य अमेरिका का रक्षा विभाग एक ही सुरक्षा क्षेत्र के भीतर चुंबकीय मीडिया को रिक्त करने के लिए अधिलेखन को स्वीकार्य मानता है लेकिन स्वच्छता पद्धति के रूप में बाद के लिए केवल चुंबकीय विक्षेपण या भौतिक विनाश स्वीकार्य माना जाता है।[6]
दूसरी ओर 2014 एनआईएसटी विशेष प्रकाशन 800-88 रेव. 1 (पी. 7) के अनुसार चुंबकीय मीडिया वाले भंडारण उपकरणों के लिए बाइनरी शून्य जैसे निश्चित पैटर्न के साथ एक एकल ओवरराइट पास सामान्यतः डेटा की पुनर्प्राप्ति में भी अवरोध को उत्पन्न करता है यदि डेटा को पुनः प्राप्त करने के प्रयास के लिए अत्याधुनिक प्रयोगशाला तकनीकों को प्रयुक्त किया जाता है[7] तो उदाहरण के लिए ओवरराइट द्वारा एक विश्लेष चुंबकीय बल माइक्रोस्कोपी सहित पुनर्प्राप्ति तकनीकों का यह भी निष्कर्ष है कि आधुनिक ड्राइव के लिए केवल एक वाइप ही आवश्यक है वे बताते हैं कि कई वाइप्स के लिए आवश्यक लंबे समय ने "एक ऐसी स्थिति उत्पन्न कर दी है जहां कई संगठन इस विषय को अस्वीकृत कर देते हैं जिसके परिणामस्वरूप डेटा रिसाव और डेटा त्रुटि होती है।" [8]
चुंबकीय विक्षेपण
चुंबकीय विक्षेपण एक डिस्क या ड्राइव के चुंबकीय क्षेत्र को हटाने या कम करने के लिए एक चुंबकीय विक्षेपण नामक डिवाइस का उपयोग कर रहा है जिसे मीडिया को मिटाने के लिए डिज़ाइन किया गया है चुंबकीय भंडारण के लिए प्रयुक्त चुंबकीय विक्षेपण पूरे मीडिया तत्व को शीघ्र और प्रभावी रूप से शुद्ध कर सकता है।
चुंबकीय विक्षेपण प्रायः हार्ड डिस्क को निष्क्रिय कर देता है क्योंकि यह निम्न-स्तरीय डिस्क प्रारूप को मिटा देता है जो केवल निर्माण के समय उद्योग में किया जाता है कुछ स्थितियों मे निर्माता के यहां सुरक्षित ड्राइव को कार्यात्मक स्थिति में लौटाना संभव है हालांकि, कुछ आधुनिक चुंबकीय विक्षेपण इतनी जटिल चुंबकीय स्पंदन का उपयोग करते हैं कि मोटर जो प्लेट्स को घूर्ण करती है चुंबकीय विक्षेपण प्रक्रिया में नष्ट हो सकती है और सर्विसिंग लागत प्रभावी नहीं हो सकती है डीगॉस्ड कंप्यूटर टेप जैसे डीएलटी को सामान्यतः मानक उपभोक्ता हार्डवेयर के साथ सुधारा और पुन: उपयोग किया जा सकता है।
कुछ उच्च-सुरक्षा परिवेशों में, किसी को एक डीगॉसर का उपयोग करने की आवश्यकता हो सकती है जिसे कार्य के लिए अनुमोदित किया गया है उदाहरण के लिए, अमेरिकी सरकार और सैन्य अधिकार क्षेत्र में राष्ट्रीय सुरक्षा संस्था के "मूल्यांकित उत्पादों की सूची" से एक डीगॉसर का उपयोग करने की आवश्यकता हो सकती है।[9]
कूटलेखन
मीडिया पर संग्रहीत होने से पहले डेटा को एन्क्रिप्ट करना डेटा अवशेष के विषय में चिंताओं को कम कर सकता है यदि डिक्रिप्शन कुंजी (क्रिप्टोग्राफी) जटिल और सावधानीपूर्वक नियंत्रित है तो यह प्रभावी रूप से मीडिया पर किसी भी डेटा को अप्राप्य बना सकता है यहां तक कि यदि कुंजी मीडिया पर संग्रहीत है तो पूरी डिस्क की तुलना में केवल कुंजी को अधिलेखित करना आसान या तीव्र सिद्ध हो सकता है इस प्रक्रिया को क्रिप्टो-श्रेडिंग कहा जाता है।
एन्क्रिप्शन फ़ाइल दर फ़ाइल के आधार पर या संपूर्ण डिस्क पर किया जा सकता है कोल्ड बूट अटैक एक पूर्ण-डिस्क एन्क्रिप्शन विधि को नष्ट करने के कुछ संभावित तरीकों में से एक है क्योंकि माध्यम के अन-एन्क्रिप्टेड अनुभाग में प्लेन टेक्स्ट कुंजी को स्थित करने की कोई संभावना नहीं है आगे की चर्चा के लिए रैम में अधिलेखन डेटा अनुभाग देखें।
अन्य चैनल अटैक (जैसे कीलॉगर्स, डिक्रिप्शन कुंजी वाले लिखित नोट का अधिग्रहण या रबर-होज़ क्रिप्टैनालिसिस) सफलता की अधिक संभावना प्रदान कर सकते हैं लेकिन नियोजित क्रिप्टोग्राफ़िक पद्धति में कमजोरियों पर विश्वास नहीं करते हैं इस प्रकार, इस लेख के लिए उनकी प्रासंगिकता नगण्य होती है।
मीडिया विनाश
अंतर्निहित भंडारण मीडिया का पूरी तरह से नष्ट डेटा अवशेष का सामना करने का सबसे निश्चित तरीका है हालाँकि यह प्रक्रिया सामान्यतः जटिल होती है, और इसके लिए अत्यधिक विस्तृत तरीकों की आवश्यकता हो सकती है क्योंकि मीडिया के एक छोटे से भाग में भी बड़ी मात्रा में डेटा हो सकता है।
विशिष्ट विनाश तकनीकों में सम्मिलित हैं:
- मीडिया का भौतिक रूप से परिवर्तन (उदाहरण के लिए, ग्राइंडिंग)
- रासायनिक मीडिया को एक गैर-पठनीय, गैर-विपरीत-रचनात्मक स्थिति में परिवर्तित कर देता है (उदाहरण के लिए, क्षारक या संक्षारक रसायनों के संपर्क में आने के माध्यम से)
- प्रावस्था संक्रमण (उदाहरण के लिए, एक ठोस डिस्क का द्रवीकरण या वाष्पीकरण)
- चुंबकीय मीडिया के लिए, इसके तापमान को क्यूरी तापांक से ऊपर करना
- कई इलेक्ट्रिक या इलेक्ट्रॉनिक वाष्पशील और गैर-वाष्पशील भंडारण मीडिया के लिए विद्युत चुम्बकीय क्षेत्रों के संपर्क में सुरक्षित परिचालन विनिर्देशों (जैसे, उच्च-वोल्टेज विद्युत प्रवाह या उच्च-आयाम वाले सूक्ष्म तरंग या आयनीकरण विकिरण) से बहुत अधिक है।[citation needed]
संवृति
अप्राप्य मीडिया क्षेत्र
भंडारण मीडिया में ऐसे क्षेत्र हो सकते हैं जो सामान्य साधनों से अप्राप्य हो जाते हैं उदाहरण के लिए, डेटा लिखे जाने के बाद चुंबकीय डिस्क अप्राप्य नए क्षेत्रों को विकसित कर सकती हैं और टेपों को अंतर-रिकॉर्ड अंतराल की आवश्यकता होती है आधुनिक हार्ड डिस्क में प्रायः सीमांत क्षेत्रों या अनुभाग मे पुनर्आवंटन की सुविधा होती है जो इस प्रकार से स्वचालित होती है कि ऑपरेटिंग सिस्टम को इसके साथ कार्य करने की आवश्यकता नहीं होती है समस्या एसएसडीएस में विशेष रूप से महत्वपूर्ण है जो अपेक्षाकृत बड़ी स्थानांतरित अयोग्य ब्लॉक तालिकाओं पर निर्भर करती है अधिलेखन द्वारा डेटा अवशेष का सामना करने का प्रयास ऐसी स्थितियों में सफल नहीं हो सकता है क्योंकि डेटा अवशेष ऐसे नाममात्र अप्राप्य क्षेत्रों में स्थित रह सकते हैं।
उन्नत भंडारण प्रणाली
अधिक परिष्कृत विशेषताओं वाली डेटा भंडारण प्रणालियाँ विशेष रूप से प्रति-फ़ाइल के आधार पर ओवरराइट को अप्रभावी बना सकती हैं उदाहरण के लिए, जर्नलिंग फाइल सिस्टम कई स्थानों में लेखन संचालन रिकॉर्ड करके और लेनदेन-जैसे शब्दार्थों को प्रयुक्त करके डेटा की अखंडता को बढ़ाता है ऐसी प्रणालियों पर डेटा अवशेष नाममात्र फ़ाइल संग्रहण स्थान के बाहरी स्थानों में सम्मिलित हो सकते हैं कुछ फाइल सिस्टम कॉपीराइट या निर्मित संशोधन नियंत्रण को भी प्रयुक्त करते हैं इस प्रयास के साथ कि फाइल में लिखना कभी भी डेटा को इन-प्लेस ओवरराइट नहीं करता है। इसके अतिरिक्त आरएआईडी और फ़ाइल सिस्टम विखंडन तकनीकों जैसी तकनीकों के परिणामस्वरूप फ़ाइल डेटा को कई स्थानों पर या तो डिज़ाइन द्वारा (दोष सहिष्णुता के लिए) या डेटा अवशेष के रूप में लिखा जा सकता है।
जब वे मूल रूप से लिखे और ओवरराइट किए गए थे उस समय के बीच ब्लॉक को स्थानांतरित करके डेटा वियर स्तरीकरण भी डेटा इरेज़र को कम कर सकता है इस कारण से, ऑपरेटिंग सिस्टम या स्वचालित वेयर स्तरीकरण की विशेषता वाले अन्य सॉफ़्टवेयर के अनुरूप कुछ सुरक्षा प्रोटोकॉल किसी दिए गए ड्राइव के मुक्त-स्पेस वाइप का संचालन करने का सुझाव देते हैं और फिर कई छोटी आसानी से पहचानी जाने वाली जंक फ़ाइलों या फ़ाइलों को भरने के लिए अन्य गैर-संवेदनशील डेटा वाली फ़ाइलों की प्रतिलिपि बनाते हैं जितना संभव हो उतना ड्राइव, सिस्टम हार्डवेयर और सॉफ्टवेयर के संतोषजनक संचालन के लिए आवश्यक रिक्त स्थान की मात्रा को छोड़कर जैसे-जैसे भंडारण और सिस्टम की मांग बढ़ती है "जंक डेटा" फ़ाइलों को स्थान खाली करने के लिए आवश्यक रूप से हटाया जा सकता है यहां तक कि यदि जंक डेटा फ़ाइलों को हटाना सुरक्षित नहीं है तो उनकी प्रारंभिक गैर-संवेदनशीलता उनसे शेष डेटा की पुनर्प्राप्ति के परिणामों को लगभग शून्य कर देती है।[citation needed]
प्रकाशीय मीडिया
चूंकि प्रकाशीय डिस्क चुंबकीय नहीं होते हैं वे पारंपरिक चुंबकीय विक्षेपण द्वारा मिटाए नहीं जाते हैं ऑप्टिकल मीडिया (सीडी-आर, डीवीडी-आर, आदि) को भी अधिलेखन द्वारा शुद्ध नहीं किया जा सकता है पुनर्लेखन योग्य ऑप्टिकल मीडिया, जैसे सीडी-आरडब्ल्यू और डीवीडी-आरडब्ल्यू अधिलेखन के लिए ग्रहणशील हो सकते हैं ऑप्टिकल डिस्क को सफलतापूर्वक रिक्त करने के तरीकों में धात्विक डेटा परत को हटाना या नष्ट करना, श्रेडिंग, भस्मीकरण, विनाशकारी विद्युत आर्किंग (जैसे सूक्ष्मतरंग ऊर्जा के संपर्क में) और एक पॉलीकार्बोनेट विलायक (जैसे, एसीटोन) में डूबना सम्मिलित होता है।
सॉलिड-स्टेट ड्राइव (एसएसडी) डेटा
चुंबकीय केंद्र रिकॉर्डिंग और शोध कैलिफोर्निया विश्वविद्यालय, सैन डिएगो के शोध ने ठोस-राज्य ड्राइव (एसएसडी) पर संग्रहीत डेटा को मिटाने में निहित समस्याओं को प्रकाशित किया है शोधकर्ताओं ने एसएसडी पर फाइल भंडारण के साथ तीन समस्याओं की खोज की है:[10]
सबसे पहले, अंतर्निहित क्रम प्रभावी होते हैं लेकिन निर्माता कभी-कभी उन्हें गलत तरीके से कार्यान्वित करते हैं दूसरा, एसएसडी के पूरे दृश्य एड्रेस को दो बार ओवरराइट करना संभव है लेकिन सदैव नहीं, यह ड्राइव को रिक्त करने के लिए पर्याप्त होता है। तीसरा, व्यक्तिगत फ़ाइल स्वच्छता के लिए सम्मिलित हार्ड ड्राइव-उन्मुख तकनीकों में से कोई भी एसएसडी पर प्रभावी नहीं है।[10]: 1
सॉलिड-स्टेट ड्राइव (एसएसडी) जो फ्लैश-आधारित हैं, हार्ड-डिस्क ड्राइव (एचडीडी) से दो प्रकार से भिन्न हैं: पहला, जिस प्रकार से डेटा संग्रहीत किया जाता है और दूसरा, जिस प्रकार से उस डेटा को प्रबंधित और नियंत्रित करने के लिए एल्गोरिदम का उपयोग किया जाता है पहले मिटाए गए डेटा को पुनर्प्राप्त करने के लिए इन अंतरों का लाभ प्राप्त किया जा सकता है एसएसडी डेटा तक अभिगम्य के लिए कंप्यूटर सिस्टम द्वारा उपयोग किए जाने वाले तार्किक एड्रेसों और भौतिक भंडारण की पहचान करने वाले आंतरिक एड्रेसों के बीच अप्रत्यक्ष परत को बनाए रखते हैं अप्रत्यक्षता की यह परत विशेष मीडिया इंटरफेस को अदृश्य रखती है और एसएसडी प्रदर्शन, विश्वसनीयता और जीवन काल (वियर स्तरीकरण देखें) को बढ़ाती है लेकिन यह उन डेटा की प्रतियां भी बना सकती है जो उपयोगकर्ता के लिए अदृश्य हैं और एक परिष्कृत अटैक को पुनर्प्राप्त कर सकता है संपूर्ण डिस्क को रिक्त करने के लिए उपयुक्त रूप से प्रयुक्त किए जाने पर एसएसडी हार्डवेयर में निर्मित सेनिटाइज कमांड प्रभावी पाए गए हैं और पूरे डिस्क को रिक्त करने के लिए केवल सॉफ्टवेयर तकनीकों को सबसे अधिक कार्य करने के लिए पाया जा सकता है लेकिन इसको प्रत्येक समय में नहीं उपयोग कर सकते है[10]: section 5 परीक्षण में, कोई भी सॉफ़्टवेयर तकनीक व्यक्तिगत फ़ाइलों को साफ करने के लिए प्रभावी नहीं थी इनमें गाटमान प्रक्रम,यूएस डीओडी 5220.22-एम, आरसीएमपी टीएसएसआईटी ओपीएस-II, श्रायर-7 पीएएस और मैकओएस पर सुरक्षित रिक्त ट्रैश (ओएस एक्स 10.3-10.9 संस्करणों में सम्मिलित एक सुविधा) जैसे प्रसिद्ध एल्गोरिदम सम्मिलित हैं।[10]: section 5
कई एसएसडी उपकरणों में टीआरआईएम सुविधा, यदि ठीक से प्रयुक्त की जाती है तो इसे हटाए जाने के बाद अंततः डेटा मिटा दिया जाता है [11][citation needed] लेकिन इस प्रक्रिया में कुछ समय अर्थात कई मिनट लग सकते है सामान्यतः कई पुराने ऑपरेटिंग सिस्टम इस सुविधा का समर्थन नहीं करते हैं अर्थात ड्राइव और ऑपरेटिंग सिस्टम के सभी संयोजन कार्य नहीं करते हैं।[12]
रैम में डेटा
स्थिर रैंडम-एक्सेस मेमोरी (एसआरएएम) में डेटा अवशेष को देखा गया है जिसे सामान्यतः अस्थिर माना जाता है अर्थात, डेटा बाहरी ऊर्जा की त्रुटि के साथ एक अध्ययन में कमरे के तापमान पर भी डेटा प्रतिधारण को देखा गया था।[13]
गतिशील रैंडम-एक्सेस मेमोरी (डीरैम) में डेटा अवशेष भी देखा गया है। आधुनिक डीरैम चिप में एक अंतर्निहित आवधिक आवर्ती मॉड्यूल होता है क्योंकि उन्हें न केवल डेटा को बनाए रखने के लिए विद्युत की आपूर्ति की आवश्यकता होती है बल्कि उनके डेटा को उनके एकीकृत परिपथों में संधारित्र से लुप्त होने से स्थगित करने के लिए समय-समय पर रिफ्रेश किया जाना आवश्यक होता है एक अध्ययन में कमरे के तापमान पर सेकंड से लेकर मिनट तक के डेटा अवधारण के साथ डीरैम में डेटा अवशेष को पाया गया और तरल नाइट्रोजन के साथ ठंडा होने पर रिफ्रेश किए बिना एक पूरा सप्ताह रखा गया था[14] अध्ययन मे लेखक माइक्रोसॉफ्ट बिटलौकर ड्राइव एन्क्रिप्शन, एप्पल फाइलवॉल्ट, लिनक्स के लिए डीएम-क्रिप्ट और ट्रूक्रिप्ट सहित कई लोकप्रिय पूर्ण डिस्क एन्क्रिप्शन सिस्टम के लिए क्रिप्टोग्राफ़िक कुंजियों को पुनर्प्राप्त करने के लिए एक कोल्ड बूट अटैक का उपयोग करने में सक्षम थे।[14]: 12
कुछ मेमोरी मे कमी के अतिरिक्त ऊपर वर्णित अध्ययन मे लेखक कुंजियों को कुशल उपयोग के लिए विस्तारित किए जाने के बाद जिस प्रकार से कुंजियों को संग्रहीत किया जाता है जैसे कि कुंजी निर्धारण में अतिरेक का लाभ उठाने में सक्षम थे लेखक सुझाव देते हैं कि जब मालिक के भौतिक नियंत्रण में न हो, तो कंप्यूटर को "स्लीप मोड" स्थिति में छोड़ने के अतिरिक्त संचालित किया जाना चाहिए। कुछ स्थितियों में जैसे कि सॉफ्टवेयर प्रोग्राम बिटलॉकर के कुछ मोड की लेखक अनुशंसा करते हैं कि एक बूट पासवर्ड या रिमूवेबल यूएसबी डिवाइस पर एक कुंजी का उपयोग किया जाता है।[14] : 12 ट्रेसर लिनक्स के लिए एक कर्नेल (ऑपरेटिंग सिस्टम) पैच है जो विशेष रूप से कोल्ड बूट को स्थगित करने के लिए होता है यह सुनिश्चित करके रैम पर अटैक करता है कि एन्क्रिप्शन कुंजियाँ उपयोगकर्ता के स्थान से सुलभ नहीं हैं और जब भी संभव हो सिस्टम रैम के अतिरिक्त सीपीयू में संग्रहीत होती हैं डिस्क एन्क्रिप्शन सॉफ्टवेयर वेराक्रिप्ट के नए संस्करण 64-बिट विंडोज पर इन रैम कुंजियों और पासवर्ड को एन्क्रिप्ट कर सकते हैं।[15]
मानक
- ऑस्ट्रेलिया
- ऑस्ट्रेलियाई संकेत प्रबंध-विभाग आईएसएम 2014, ऑस्ट्रेलियाई सरकार सूचना सुरक्षा मैनुअल, 2014 [16]
- कनाडा
- रॉयल कैनेडियन माउंटेड पुलिस बी 2-002, सूचान प्रौद्योगिकी मीडिया ओवरराइट और सुरक्षित इरेज उत्पाद मई 2009 [17]
- संचार सुरक्षा संस्थान समाशोधन और इलेक्ट्रॉनिक डेटा संग्रहण उपकरणों को अवर्गीकृत करना, जुलाई 2006 [18]
- न्यूज़ीलैंड
- जीसीएसबी एनजेडआईएसएम 2016, न्यूज़ीलैंड सूचना सुरक्षा मैनुअल वी 2.5, जुलाई 2016 [19]
- न्यूजीलैंड सुरक्षा सूचना सेवा पीएसएम 2009, सुरक्षात्मक सुरक्षा मैनुअल।
- यूनाइटेड किंगडम
- संपत्ति अधिकार और सूचना सुरक्षा एलायंस (एडीआईएसए), एडीआईएसए सूचान प्रौद्योगिकी संपत्ति सूचना सुरक्षा मानक।[20]
- संयुक्त राज्य अमेरिका
- राष्ट्रीय मानक और प्रौद्योगिकी संस्थान विशेष प्रकाशन 800-88, मीडिया स्वच्छता के लिए दिशानिर्देश, सितंबर 2006 [1]
- राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम|डीओडी 5220.22-एम, राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम संचालन मैनुअल (एनआईएसपीओएम), फरवरी 2006 [21]
- वर्तमान संस्करणों में अब विशिष्ट स्वच्छता विधियों का कोई संदर्भ नहीं है स्वच्छता के मानकों को जानकार सुरक्षा प्राधिकरण तक छोड़ दिया गया है।
- हालांकि एनआईएसपीओएम टेक्स्ट ने कभी भी स्वच्छता के लिए किसी विशिष्ट तरीके का वर्णन नहीं किया है पिछले संस्करणों (1995 और 1997) में धारा 8-306 के बाद सम्मिलित रक्षा सुरक्षा सेवा (डीएसएस) समाशोधन और स्वच्छता के भीतर स्पष्ट स्वच्छता विधियां सम्मिलित थीं।[22] डीएसएस अभी भी यह यह संरचना प्रदान करता है और यह विधियों को निर्दिष्ट करना प्रारम्भ रखता है।[6] नवंबर 2007 के संस्करण के अनुसार चुंबकीय मीडिया के स्वच्छताकरण के लिए अधिलेखन अब स्वीकार्य नहीं है केवल चुंबकीय विक्षेपण एनएसए अनुमोदित चुंबकीय विक्षेपण के साथ या भौतिक विनाश स्वीकार्य है।[21]
- संयुक्त राज्य सेना एआर-380-19, सूचना प्रणाली सुरक्षा फरवरी 1998 [23] एआर 25-2 द्वारा प्रतिस्थापित है।https://armypubs.army.mil/epubs/DR_pubs/DR_a/pdf/web/ARN17503_AR25_2_Admin_FINAL.pdf (सेना प्रकाशन प्रबंधन विभाग 2009)
- संयुक्त राज्य वायु सेना एएफएसएसआई 8580, अवशेष सुरक्षा 17 नवंबर 2008[24]
- संयुक्त राज्य नौसेना एनएवीएसओ पी-5239-26, अवशेष सुरक्षा सितंबर 1993 [25]
- इलेक्ट्रिकल और इलेक्ट्रॉनिक इंजीनियर संस्थान भंडारण की सफाई के लिए इलेक्ट्रिकल और इलेक्ट्रॉनिक इंजीनियर संस्थान मानक अगस्त 2022 [26] [27] [28]
यह भी देखें
- कंप्यूटर फोरेंसिक्स
- क्रिप्टोग्राफी
- डेटा मिटाना
- डेटा पुनर्प्राप्ति
- इलेक्ट्रॉनिक अपव्यय
- कूटलेखन
- फ़ाइल विलोपन
- फोरेंसिक पहचान
- गुटमैन विधि
- मेमोरी विस्तारण
- हस्तलिपि
- पेपर श्रेडर
- भौतिक सूचना सुरक्षा
- साधारण टेक्स्ट (सुरक्षा चर्चा)
- अवशेष (चुंबकीय अवधारण)
- स्वच्छता (वर्गीकृत जानकारी)
- सुरक्षित यूएसबी ड्राइव
- शून्यकरण
संदर्भ
- ↑ 1.0 1.1 "Special Publication 800-88: Guidelines for Media Sanitization Rev. 1" (PDF). NIST. 6 September 2012. Retrieved 2014-06-23. (542 KB)
- ↑ क्रिप्टोग्राफी और सुरक्षा का विश्वकोश. Tilborg, Henk C. A. van, 1947-, Jajodia, Sushil. ([2nd ed.] ed.). New York: Springer. 2011. ISBN 978-1-4419-5906-5. OCLC 759924624.
{{cite book}}: CS1 maint: others (link) - ↑ Manual reissues DoD 5220.22-M, "National Industrial Security Program Operating. 2006. CiteSeerX 10.1.1.180.8813.
- ↑ Peter Gutmann (July 1996). "मैग्नेटिक और सॉलिड-स्टेट मेमोरी से डेटा का सुरक्षित विलोपन". Retrieved 2007-12-10.
{{cite journal}}: Cite journal requires|journal=(help) - ↑ Daniel Feenberg. "Can Intelligence Agencies Recover Overwritten Data?". Retrieved 2007-12-10.
{{cite journal}}: Cite journal requires|journal=(help) - ↑ 6.0 6.1 "डीएसएस समाशोधन और स्वच्छता मैट्रिक्स" (PDF). DSS. 2007-06-28. Retrieved 2010-11-04.
- ↑ Kissel, Richard; Regenscheid, Andrew; Scholl, Matthew; Stine, Kevin (December 2014). "Special Publication 800-88 Rev. 1: Guidelines for Media Sanitization". NIST. doi:10.6028/NIST.SP.800-88r1. Retrieved 2018-06-26.
{{cite journal}}: Cite journal requires|journal=(help) - ↑ Wright, Craig; Kleiman, Dave; Shyaam, Sundhar R.S. (December 2008). "Overwriting Hard Drive Data: The Great Wiping Controversy". Lecture Notes in Computer Science. Springer Berlin / Heidelberg. 5352: 243–257. doi:10.1007/978-3-540-89862-7_21. ISBN 978-3-540-89861-0.
- ↑ "Media Destruction Guidance". NSA. Retrieved 2009-03-01.
- ↑ 10.0 10.1 10.2 10.3 Michael Wei; Laura M. Grupp; Frederick E. Spada; Steven Swanson (February 2011). "फ्लैश-आधारित सॉलिड स्टेट ड्राइव से विश्वसनीय रूप से डेटा मिटाना" (PDF).
{{cite journal}}: Cite journal requires|journal=(help) - ↑ Homaidi, Omar Al (2009). "Data Remanence: Secure Deletion of Data in SSDs".
{{cite journal}}: Cite journal requires|journal=(help) - ↑ "कंप्यूटर फोरेंसिक जांच के लिए डिजिटल साक्ष्य निष्कर्षण सॉफ्टवेयर". Forensic.belkasoft.com. October 2012. Retrieved 2014-04-01.
- ↑ Sergei Skorobogatov (June 2002). "स्थैतिक रैम में कम तापमान डेटा अवशेष". University of Cambridge, Computer Laboratory. doi:10.48456/tr-536.
{{cite journal}}: Cite journal requires|journal=(help) - ↑ 14.0 14.1 14.2 J. Alex Halderman; et al. (July 2008). "Lest We Remember: Cold Boot Attacks on Encryption Keys" (PDF).
{{cite journal}}: Cite journal requires|journal=(help) - ↑ https://www.veracrypt.fr/en/Release%20Notes.html VeraCrypt release notes
- ↑ "Australia Government Information Security Manual" (PDF). Australian Signals Directorate. 2014. Archived from the original (PDF) on 2014-03-27.
- ↑ "IT Media Overwrite and Secure Erase Products" (PDF). Royal Canadian Mounted Police. May 2009. Archived from the original (PDF) on 2011-06-15.
- ↑ "इलेक्ट्रॉनिक डेटा संग्रहण उपकरणों की समाशोधन और अवर्गीकरण" (PDF). Communications Security Establishment. July 2006.
- ↑ "New Zealand Information Security Manual v2.5" (PDF). Government Communications Security Bureau. July 2016.
- ↑ "ADISA: ASSET DISPOSAL & INFORMATION SECURITY ALLIANCE". Archived from the original on 2010-11-01.
- ↑ 21.0 21.1 "राष्ट्रीय औद्योगिक सुरक्षा कार्यक्रम संचालन मैनुअल" (PDF). DSS. February 2006. Archived from the original (PDF) on 2011-05-24. Retrieved 2010-09-22.
- ↑ "एनआईएसपीएम के साथ अप्रचलित" (PDF). January 1995. Retrieved 2007-12-07. with the Defense Security Service (DSS) Clearing and Sanitization Matrix; includes Change 1, July 31, 1997.
- ↑ "सूचना प्रणाली सुरक्षा" (PDF). February 1998.
- ↑ AFI 33-106 Archived 2012-10-22 at the Wayback Machine
- ↑ "रेमनेंस सुरक्षा गाइडबुक". September 1993.
- ↑ "भंडारण कीटाणुशोधन के लिए IEEE मानक".
- ↑ "IEEE 2883 Standard On Data Sanitization Is A Path To Storage Reuse And Recycling as published on Forbes".
- ↑ "IEEE P2883™ Draft Standard for Sanitizing Storage on SNIA".
अग्रिम पठन
- A Guide to Understanding Data Remanence in Automated Information Systems. National Computer Security Center. September 1991. Retrieved 2007-12-10. (Rainbow Series "Forrest Green Book")
- Tutorial on Disk Drive Data Sanitization Gordon Hughes, UCSD Center for Magnetic Recording Research, Tom Coughlin, Coughlin Associates
