什么是数据清理?什么是数据清理方法?本文将为您提供答案。本文还将为您解释 DoD 5220.22-M 方法、ATA 安全擦除、加密擦除,并告诉您擦除、擦除、格式化和删除之间的区别。
数据清理被定义为故意、永久和不可逆地删除或破坏存储在存储设备(包括 HHD、SSD、CD/DVD、USB、移动设备等)上的数据的过程,用于使数据无法恢复以避免隐私泄露。
如果信息披露不会对组织使命产生影响,或者不会对组织资产造成损害,或对任何个人造成经济损失或伤害,则可以考虑在不进行清理的情况下处理数据。否则,应进行数据清理以保护数据隐私。
数据清理是通过三种主要方法实现的:物理破坏、消磁和数据擦除。
在信息具有高度安全分类的条件下采用物理销毁。它将完全破坏介质,使存储在介质上的数据即使在实验室环境中也无法恢复。
物理破坏方法包括分解、粉碎、熔化、焚烧和粉碎。此外,当介质被分解或切碎时,残留物必须缩小到5毫米的边缘尺寸和25毫米的表面积2。
由于物理销毁会损坏介质,因此除非不再需要介质,否则不建议这样做。此外,如果没有完成完全销毁,仍有可能在实验室环境中恢复数据。
消磁是将磁性介质暴露在消磁器的强磁场中以破坏记录的磁域的过程。这种方法在清除软盘、损坏或无法工作的介质以及具有大存储容量的介质时相对有效。此外,即使在实验室环境中,数据也无法恢复。
然而,现代高密度磁盘的消磁工作比磁带和软盘等旧磁盘的消磁工作更加困难。现代高密度圆盘消磁需要更高的磁场,换句话说,消磁设备体积更大、价格昂贵,这也意味着更高的成本。
此外,消磁虽然不会对介质造成损坏,但也会使介质失去经济价值,无法使用。
数据擦除(有时称为数据清除或数据擦除)将使用软件或硬件产品覆盖介质上具有非敏感数据的存储空间,从而清理介质。非敏感数据不仅会覆盖文件的逻辑存储位置,还会覆盖所有可寻址位置。
此方法主要应用于可写介质,以保护信息的机密性免受数据、磁盘或文件恢复实用程序的影响。换句话说,存储在介质上的数据不会被任何软件恢复,但仍有可能在实验室环境中恢复数据。
删除
当用户删除计算机上的文件时,也许他们只是将文件放入回收站。他们可以轻松地从回收站恢复文件。但是,如果用户已经清空了回收站或永久删除了文件,则恢复已删除的文件将需要一些努力。
删除文件时,它们只是被标记为这样。删除硬盘驱动器上文件位置的文件索引,以便计算机找不到该文件。并且存储文件的空间被标记为允许输入新数据。
但实际上,原始文件在被其他数据覆盖之前仍然存在于硬盘驱动器上,这意味着它们可以很容易地被软件恢复。用户可以恢复已删除的文件,同时,他们还可以检索已删除的分区。
如何删除分区?
众所周知,用户可以右键单击文件,然后选择删除以删除文件。但是,删除分区更为复杂。用户应按“Windows + R”键并在“运行”窗口中键入“diskmagmt.msc”以打开磁盘管理。然后,右键单击分区并选择“删除卷”将其删除。

格式
格式化包括低级格式化(它是物理格式化,通常由制造商操作)和高级格式化(您可能想知道什么是磁盘格式化)。用户只能在计算机上执行高级格式化。
如何格式化分区?
用户可以通过打开文件资源管理器并右键单击分区,然后选择“格式化”来格式化分区。他们还可以在“磁盘管理”中执行此操作来格式化分区。但是,这两种方式都是快速格式。要执行完整格式化,用户应取消选中“执行快速格式化”。
如上所述,高级格式包括快速格式和完整格式(单击快速格式与完整格式以了解更多信息)。
快速格式在某种程度上类似于删除。快速格式化也只是将分区标记为“格式化”,并销毁文件位置的索引。但是数据仍在硬盘驱动器上,可以在被覆盖之前恢复。
相关文章
网友评论(共有 0 条评论)