מחיקה מלאה של נתונים

מחיקה מלאה של נתונים או מחיקת מידע לצמיתות (באנגלית: Data erasure או Data wiping) היא פעולה של מחיקת נתונים דיגיטליים באופן שלא יהיה ניתן לשחזרם. את הפעולה אפשר לבצע על גבי דיסק קשיח או מדיה דיגיטלית אחרת. בשונה ממחיקת נתונים רגילה, שרק "מתעלמת" מעצם קיומם של הנתונים, מחיקת נתונים לצמיתות מוחקת את כל הנתונים על המדיה תוך השארת הדיסק מפורמט. התקני מדיה חדשים מבוססי פלאש כגון: דיסק און קי, דיסק SSD, וכרטיסי SD יכולים לגרום לטכניקות מחיקת הנתונים להיכשל ולאפשר שחזור של הנתונים למרות הפעולות שננקטו למחיקת הנתונים לצמיתות.

טכניקות מבוססות תוכנה משתמשות ברצף של אפסים, ומידע פסוודו אקראי שנכתב על כל הסקטורים בדיסק כדי למחוק את הנתונים לצמיתות. ישנו הבדל משמעותי בין טכניקות מחיקת הנתונים השונות, תוכנות רבות מספקות גם תמיכה במספר פעמים של כתיבה מחדש על הדיסק, כך שהן תומכות בסטנדרט של גופים ממשלתיים ותאגידים. אם כי בדיסק קשיח מודרני מספיקה רק כתיבה אחת על כל הסקטורים בדיסק כדי שלא היה ניתן לשחזרם. תוכנה שעומדת בסטנדרט אמורה לספק אימות של הסרת הנתונים, שהכרחי כדי לוודא שהנתונים אכן נמחקו.

לכל מערכת הפעלה נכתבו תוכנות ייעודיות שמתאימות לה. התכונות הנפוצות במערת Windows הן CCleaner ו-Revo Uninstaller.
 טכניקות 
ישנן מספר טכניקות שונות למחיקת נתונים לצמיתות, טכניקות מבוססות תוכנה לרוב כותבות רצף מספרים של: אחדים, אפסים, ונתונים אקראיים שנכתבים על כל סקטור בדיסק הקשיח. רמת האבטחה תלויה במספר הפעמים שהנתונים נכתבים על הכונן.

טכניקות מבוססות תוכנה למחיקת נתונים לצמיתות ממדיה דיגיטלית מקבילות למחיקת כתוב על דף נייר באמצעות קשקוש על החלק הכתוב  עד שאי אפשר לראות את המידע שנכתב מתחת.

 סטנדרטים 
ממשלות ומדינות מסוימות הוציאו טכניקות מבוססות תוכנה על מנת להשמיד מידע מסווג. אחד ממרכיבי המפתח של עמידה בסטנדרטים אלה הוא מספר הפעמים שהנתונים נכתבים מחדש. כמו כן סטנדרטים מסוימים דורשים אימות על מנת לוודא שהמידע אכן נמחק.

תוכנה למחיקת נתונים לצמיתות צריכה לספק למשתמש תעודת אימות שמציינת כי טכניקת המחיקה הושלמה כראוי. התוכנה צריכה גם לעמוד בדרישות למחיקת אזורים נסתרים בכונן, וגם לספק דיווח על סקטורים פגומים שלא ניתן היה לכתוב עליהם.
סטנדרט מחיקהתאריךמספר הפעמים שהנתונים 
נכתבים מחדשדפוס, תיאור תהליךהערותהאלגוריתם של פיטר גוטמן (Gutmann's Algorithm)19961 עד 35אחר, כולל את כל השיטות האחרותבמקור מיועד לדיסקי MFM ו- RLL
שהיום מיושניםהאלגוריתם של ברוס שנייר (Bruce Schneier's Algorithm)19967    רצף אחדים, רצף אפסים, חמש פעמים
מידע פסוודו אקראימערכת הביטחון של חיל האוויר האמריקני (AFSSI-5020)19963רצף אפסים, רצף אחדים, רצף אותיותהתוכנית לאבטחת התעשייה הלאומית האמריקנית (DoD 5220.22-M)20063 רצף אפסים, רצף אחדים, אותיות
אקראיותמחיקה מאובטחת (ATA Secure Erase)?1 רצף אחדים או אפסיםאפשרי למחוק רק כונן שלם, לא
חלקים או קבצים מסוימיםהמשרד הגרמני לאבטחת מידע (German Federal Office)20042 או 3לא דפוס שלם, משלים את עצמו

 ראו גם 
 שחזור קבצים
 ביטחון מידע
 דיסק קשיח
 מידע מסווג
 זיכרון הבזק

 קישורים חיצוניים 
 מהם טכניקות מחיקת המידע לצמיתות ? באתר pcsupport
 Darik's Boot and Nuke (בקיצור: DBAN) תוכנה למחיקה מלאה של הנתונים מדיסקים קשיחים

הערות שוליים

קטגוריה:אבטחת מידע