Méthode de destruction de données AFSSI-5020 [norme USAF Wipe]

AFSSI-5020 est une méthode de désinfection des données à base logicielle utilisée dans divers programmes de destruction de fichiers et de destruction de données pour écraser les informations existantes sur un disque dur ou un autre périphérique de stockage.

L’effacement d’un disque dur à l’aide de la méthode de purification des données AFSSI-5020 empêchera toutes les méthodes de récupération de fichiers basées sur un logiciel de collecter des informations du disque et empêchera probablement la plupart des méthodes de récupération basées sur du matériel d’extraire des informations.

Continuez votre lecture pour savoir comment fonctionne cette méthode d’effacement des données et quelles méthodes de nettoyage lui ressemblent. Nous avons également quelques exemples de programmes que vous pouvez utiliser pour écraser des données sur un périphérique de stockage utilisant AFSSI-5020.

Que fait la méthode de nettoyage AFSSI-5020?

Toutes les méthodes de désinfection des données sont similaires à certains égards mais légèrement différentes à d'autres. Par exemple, la méthode de désinfection VSITR écrit plusieurs passages de uns et de zéros avant de terminer avec un caractère aléatoire. Write Zero n'écrit qu'un seul passage de zéros, alors que Random Data utilise des caractères aléatoires.

La méthode de purification des données AFSSI-5020 est similaire en ce qu'elle utilise des zéros, des uns et des caractères aléatoires, mais est différente dans l'ordre et le nombre de passages. Il est extrêmement similaire au CSTC ITSG-06, NAVSO P-5239-26 et DoD 5220.22-M.

La méthode d'effacement des données AFSSI-5020 est généralement mise en œuvre de la manière suivante:

• Pass 1: Écrit un zéro
• Pass 2: Écrit un
• Pass 3: Écrit un caractère aléatoire et vérifie l'écriture

Vous pouvez également voir des itérations de la méthode de purification des données AFSSI-5020 qui écrivent un un pour le premier passage et un zéro pour le second. Cette méthode a également été vue implémentée avec des vérifications après chaque passe, pas seulement la dernière.

Pointe: Certaines applications prenant en charge AFSSI-5020 peuvent vous permettre de modifier les passes pour créer votre propre méthode d'effacement des données personnalisée. Par exemple, vous pourrez peut-être remplacer le premier passage par des caractères aléatoires et le terminer par une vérification.

Cependant, rappelez-vous que des modifications spécifiques apportées à cette méthode de désinfection peuvent aboutir à une méthode qui, techniquement, n'est plus l'AFSSI-5020. Par exemple, si vous avez créé les trois premiers passages de caractères aléatoires au lieu de 1 ou de zéros, puis ajouté plusieurs autres passages, vous pouvez créer la méthode Gutmann. De même, la suppression des deux derniers passages vous laisserait avec Write Zero.

Programmes supportant l'AFSSI-5020

Eraser, Hard Disk Scrubber et PrivaZer sont quelques programmes gratuits qui vous permettent d’utiliser la méthode de nettoyage des données AFSSI-5020. Eraser et PrivaZer peuvent écraser des données sur un périphérique de stockage entier à la fois en utilisant cette méthode de nettoyage, tandis que Hard Disk Scrubber n’est utile que pour supprimer en toute sécurité des fichiers et dossiers sélectionnés, et non des disques durs entiers.

Ces programmes, ainsi que la plupart des autres qui prennent en charge cette méthode d’effacement des données, prennent également en charge de nombreuses autres méthodes de nettoyage des données en plus de AFSSI-5020. Cela est utile car cela signifie que vous pouvez utiliser ultérieurement une méthode de nettoyage différente si vous le souhaitez, voire utiliser plusieurs méthodes sur les mêmes données, sans avoir à basculer vers une autre application.

Si vous utilisez un programme qui semble ne pas prendre en charge AFSSI-5020 mais vous permet de personnaliser les passes, il est possible de créer cette méthode de désinfection des données vous-même en répliquant les passes comme décrit ci-dessus. CBL Data Shredder est un exemple de programme qui vous permet d'exécuter des passes personnalisées.

Plus d'infos sur AFSSI-5020

La méthode de désinfection AFSSI-5020 a été définie à l'origine dans l'instruction de sécurité du système de l'armée de l'air 5020 par l'armée de l'air américaine (USAF).

Il n'est pas clair si l'US Air Force utilise toujours cette désinfection de données comme norme.