Spezifikationen für die Datenträgerlöschung mit GDisk

Transkript

1 Spezifikationen für die Datenträgerlöschung mit GDisk Dieses Kapitel behandelt die folgenden Themen: Informationen zu diesem Dokument Informationen zu den Spezifikationen für die Datenträgerlöschung mit GDisk GDisk-Übereinstimmung mit Standards Löschen, Sicherheitslöschen und Anzeigen von Festplatten Vollständigkeit des Löschvorgangs Bestimmen der Datenträgergröße Informationen zu diesem Dokument Ziel dieses Dokuments ist es aufzuzeigen, inwieweit Symantec Ghost 8.0 die Spezifikationen des US-Verteidigungsministeriums für die Löschung von Datenträgern erfüllt. Dieses Dokument enthält keine Anweisungen zur Verwendung von GDisk. Weitere Informationen zu GDisk finden Sie im Symantec Ghost Referenzhandbuch.

2 2 Spezifikationen für die Datenträgerlöschung mit GDisk Informationen zu den Spezifikationen für die Datenträgerlöschung mit GDisk Informationen zu den Spezifikationen für die Datenträgerlöschung mit GDisk GDisk ist eine Komponente von Symantec Ghost 8.0 für die Partitionierung von Festplatten. Zusätzlich verfügt GDisk über eine Funktion zum Sicherheitslöschen von Datenträgern. Dieses Dokument vergleicht die GDisk-Datenlöschfunktion mit DoD M. GDisk-Übereinstimmung mit Standards Die Datenlöschfunktion in GDisk erfüllt die Standards, die in den folgenden Dokumenten ausführlich erläutert werden: U.S. Department of Defense NISPOM (National Industrial Security Program Operating Manual), DoD M, Januar Das NISPOM-Dokument finden Sie auf folgender Website: Assistant Secretary of Defense, Memorandum of Disposition of Unclassified DoD Computer Hard Drives, 4. Juni Löschen, Sicherheitslöschen und Anzeigen von Festplatten Kapitel 8 des NISPOM-Dokuments (Automated Information System Security) enthält eine Aufstellung der Aktionen, die für eine Löschung und Sicherheitslöschung magnetischer Speichermedien unterschiedlichen Typs erforderlich sind. Tabelle 1-1 ist ein Auszug aus Abschnitt des NISPOM-Dokuments. Tabelle 1-1 Löschen und Sicherheitslöschen einer Festplatte Typ des Speichermediums Löschen Sicherheitslöschen Bernoullis a, b, c m Diskette a, b, c m Fest installierte Festplatte c a, b, d, m Austauschbare Festplatte a, b, c a, b, d, m

3 Spezifikationen für die Datenträgerlöschung mit GDisk Löschen, Sicherheitslöschen und Anzeigen von Festplatten 3 Wobei Folgendes gilt: a: Entmagnetisieren mit einem Entmagnetisierer des Typs I b: Entmagnetisieren mit einem Entmagnetisierer des Typs II c: Überschreiben aller adressierbaren Speicherbereiche mit einem Zeichen d: Überschreiben aller adressierbaren Speicherbereiche mit einem Zeichen, einem Zusatzzeichen und danach mit einem Zufallszeichen. Anschließend findet eine Überprüfung statt. Hisweis: Diese Methode ist nicht für die Sicherheitslöschung von Speichermedien anerkannt, die als "Geheim" klassifizierte Daten enthalten. m: Zerstören (auflösen, anzünden, pulverisieren, zerkleinern oder schmelzen) Datenträger löschen GDisk führt standardmäßig eine Löschung mit der unter c definierten Aktion aus. Alle adressierbaren Speicherbereiche werden mit 0x00 überschrieben. Datenträger sicherheitslöschen Datenträger anzeigen GDisk führt eine Sicherheitslöschung mit der unter d definierten Aktion aus, wenn die Datenträgerlöschung mit dem Befehlszeilenschalter /dod ausgeführt wird. Der folgende Ablauf wird sechs Mal ausgeführt: Alle adressierbaren Speicherbereiche werden mit 0x35 überschrieben. Alle adressierbaren Speicherbereiche werden mit 0xCA überschrieben. Alle adressierbaren Speicherbereiche werden mit einem mit Zufallsgenerator erzeugten Zeichen überschrieben. Alle adressierbaren Speicherbereiche werden auf der Hardware mit dem Befehl "Sektoren prüfen" überprüft. Mit GDisk können Sie das Überschreibmuster auf einem Datenträger anzeigen und auf diese Weise überprüfen, ob der Datenträger überschrieben wurde. Sie können einen oder mehrere Sektoren einer physikalischen Festplatte auf dem Bildschirm anzeigen, wobei die Anzeige bei Sektor n startet. Standardmäßig wird jeweils ein Sektor angezeigt.

4 4 Spezifikationen für die Datenträgerlöschung mit GDisk Vollständigkeit des Löschvorgangs Vollständigkeit des Löschvorgangs In diesem Abschnitt wird beschrieben, auf welche Bereiche einer Festplatte GDisk Zugriff hat. Daraus ist ersichtlich, bis zu welchem Grad die Löschung vollständig ist. Adressierbare Speicherbereiche Die kleinste adressierbare Einheit auf einer Festplatte ist ein Sektor. Ein Sektor umfasst bei IDE-Laufwerken 512 Byte. Auf SCSI- oder ATAPI-Festplatten kann ein Sektor jedoch aus einer höheren Anzahl Bytes bestehen. NISPROM geht davon aus, dass der kleinste adressierbare Speicherbereich der Größe eines Zeichens entspricht und dass es sich bei dem Zeichen um ein 8-Bit- Zeichen handelt, das 1 Byte Speicherplatz belegt. GDisk geht davon aus, dass der kleinste adressierbare Speicherbereich auf der Festplatte ein Byte beträgt. Die Byte-Adressierung wird durch den Aufbau eines Datenblocks erreicht, der aus einem oder mehreren Sektoren bestehen kann. Jedes Byte des Blocks wird dabei mit einem Zeichen ausgefüllt und der Block wird anschließend auf die Festplatte geschrieben. HPA/PARTIES-Bereiche sicherheitslöschen Löschung überprüfen Während einer Sicherheitslöschung sucht GDisk einen HPA/PARTIES (HPA = Host Protected Area)-Bereich auf dem Datenträger. Wird ein HPA/PARTIES- Bereich gefunden, dann können Sie angeben, ob dieser Bereich gelöscht werden soll. Wenn der Bereich nicht mit einem Kennwort geschützt ist, wird er gelöscht. In allen Fällen werden Sie über den Erfolg oder Misserfolg des Löschvorgangs informiert. Mit dem Befehlszeilenschalter view:n können Sie das Überschreibmuster auf einem Datenträger anzeigen und durch Stichproben überprüfen, ob der Datenträger überschrieben wurde. Sie können mit dem Befehlszeilenschalter view:n einen oder mehrere Sektoren einer physikalischen Festplatte auf dem Bildschirm anzeigen, wobei die Anzeige bei Sektor n startet. Standardmäßig wird jeweils ein Sektor angezeigt. Die Sektorennummern beginnen bei 0. Jeder Sektor wird in einer Tabelle mit 16 Spalten angezeigt. Die Spalten enthalten den Sektor-Offset, Hexadezimalbytes sowie 16 ASCII-Zeichen, die für die einzelnen Byte stehen. Je nach Sektorgröße enthält die Tabelle n Zeilen. Standardmäßig sind das bei einer Sektorgröße von 512 Byte 32 Zeilen.

5 Spezifikationen für die Datenträgerlöschung mit GDisk Bestimmen der Datenträgergröße 5 Nicht adressierbare Speicherbereiche Möglicherweise sind auf dem Datenträger Speicherbereiche vorhanden, auf die GDisk keinen Zugriff hat. Folgende Funktionen werden von GDisk nicht unterstützt: Neuzuordnung fehlerhafter Sektoren Auf dem Datenträger sind möglicherweise zusätzliche Sektoren vorhanden, die für die automatische Zuordnung oder Ersetzung von fehlerhaften Sektoren durch die Datenträger-Firmware reserviert sind. Dies stellt ein mögliches Sicherheitsrisiko dar, beispielsweise dann, wenn ein fehlerhafter Sektor neu zugeordnet wurde und der ursprüngliche Speicherort auf der Festplatte, der zuvor von diesem Sektor belegt wurde, nicht mehr zugänglich ist. Allerdings kann der fehlerhafte Sektor weiterhin lesbare Daten enthalten, die von einem geschickten Festplatteningenieur gelesen werden können. HPA-Bereiche Wenn der HPA-Bereich mit einem Kennwort geschützt ist, kann GDisk nicht auf diesen Bereich des Datenträgers zugreifen. Falsch eingelesene Datenträgergeometrie Ein Fehler bei der Bestimmung der Datenträgergröße kann dazu führen, dass der Zugriff nicht mehr möglich ist. Spezielle Datenträgerbefehle Spezielle Datenträgerbefehle, beispielsweise Befehle für den Zugriff auf SMART-Protokolle, weisen darauf hin, dass auf einem Datenträger Daten gespeichert werden, auf die nicht mit Standardbefehlen zugegriffen werden kann. Bestimmen der Datenträgergröße Die BIOS-Funktionsaufrufe oder Datenträgerbefehle für die Bestimmung der Datenträgergröße lauten wie folgt: Int13h, Get Drive Parameters (08h) Extended Int13h, Get Drive Parameters (48h) Direct IDE, IDENTIFY DEVICE (ECh) Direct SCSI, READ CAPACITY (25h) Copyright 2003 Symantec Corporation. Alle Rechte vorbehalten. Symantec, das Symantec-Logo und Ghost sind in den USA eingetragene Marken der Symantec Corporation. Andere Marken- und Produktnamen sind Marken der jeweiligen Rechtsinhaber und werden hiermit anerkannt.

6