数据擦除标准：1-Pass vs. 3-Pass vs. 7-Pass有什么区别，哪个更好？

虽然像美国国防部（DoD）5220.22-M这样的旧标准提倡多次覆盖，但像NIST 800-88和新兴的IEEE 2883标准这样的新指南已经改变了对数据擦除效果的看法。在这篇博客中，我们解释了不同的擦除方法，并分析了旧标准在新时代是否仍然相关。

理解数据擦除方法

数据擦除包括用0、1或随机数据的模式覆盖存储介质上的现有数据。“Pass次数”指的是这个过程重复了多少次。

擦除方法	过程描述	优点	缺点	有效性说明
1-Pass擦除	单次通过0、1或随机数据覆盖所有数据	速度：数据擦除最快的方法，非常适合时间至关重要的情况。 成本效益：需要的资源更少，使其更经济。 推荐：这是当前时代推荐的擦除方法。	感知：尽管有效，一些组织仍然认为它不够安全，因为它太简单。尽管没有证据表明这种方法比其他方法不安全。	根据NIST 800-88指南，现代存储设备上一次通过随机数据几乎总是足以安全擦除数据。
3-Pass擦除	依次用0、1和随机数据覆盖三次数据	增强安全性：与1-Pass方法相比，提供了更高“感知”级别的数据破坏，这对一些用户来说更令人安心，尽管没有证据支持这一点。	耗时：比1-Pass方法耗时更长。 资源密集：使用更多的计算能力和资源。 成本：这种方法比1-Pass擦除更昂贵。	历史上由像DoD 5220.22-M这样的标准推荐，但现代指南（NIST 800-88）表明这通常对大多数当前存储技术来说是不必要的。
7-Pass擦除	用特定模式覆盖数据七次	感知最大安全性：提供了最高安全级别的感觉，尽管与3-Pass方法一样，没有证据支持这一点。	高度耗时：比1-Pass和3-Pass方法都要慢得多。 非常资源密集：使用最多的计算能力和资源。 过度：现代标准认为这对大多数情况来说是过度的。 昂贵：这是三种方法中最昂贵的一种。	最初由DoD 5220.22-M标准为高安全环境规定。然而，NIST 800-88已经放弃推荐这种密集方法用于典型用例。

标准的演变：DoD 5220.22-M、NIST 800-88 和 IEEE 2883

DoD 5220.22-M

美国国防部（DoD）制定的DoD 5220.22-M标准曾经是数据擦除的黄金标准，提倡多次Pass以确保数据破坏。它包括：

• 3-Pass方法：用0、1和随机数据覆盖。

• 7-Pass方法：更密集，涉及特定模式的覆盖。

NIST 800-88

国家标准和技术研究院（NIST）引入了NIST 800-88指南，反映了数据存储技术的进步。关键点包括：

• 1-Pass的充分性：对于现代驱动器，1-Pass随机数据通常就足够了。

• 关注验证：强调验证擦除过程的有效性，无论通过次数多少。

• 灵活性：根据不同的存储介质类型及其预期的最终处置（重用、回收或处置）允许使用不同的方法。

NIST 800-88区分了两种类型的数据清理：清除（clear ）和净化（purge）。

操作类型	过程描述	方法	最佳适用情况
清理	涉及逻辑技术来清理所有用户可寻址存储位置中的数据，使数据无法通过标准读取命令访问。	- 通过删除加密密钥进行加密擦除	- 用1 Pass随机数据覆盖。 - 将在相同安全环境中重用的介质。
净化	涉及物理或逻辑技术，使数据恢复变得不可行，即使使用最先进的实验室技术。	- 对磁性介质进行消磁 - 对固态硬盘（SSD）先进行加密擦除然后物理销毁	- 将离开组织控制或被处置的介质

IEEE 2883

IEEE 2883标准是数据擦除指南的最新发展，解决了在各种存储技术（包括固态驱动器（SSD）和其他非传统存储介质）中安全擦除数据的需求。关键亮点包括：

• 普遍适用性：设计为在不同存储介质上有效工作，包括SSD，它们与传统HDD的数据存储特性不同。

• 增强安全性：专注于确保完全数据破坏的方法，同时考虑现代存储设备的结构。

• 验证和文档记录：强调验证数据破坏的重要性，并保持详细记录以符合合规性和审计要求。

加密擦除：现代数据擦除方法

加密擦除（CE）已成为一种非常有效的安全删除数据技术，特别是在现代存储设备和不断发展的数据破坏标准的背景下。

加密擦除如何工作

• 加密：存储设备上的数据使用强大的加密算法进行加密。

• 密钥删除：要擦除数据，安全删除加密密钥，使加密数据变得无用且无法恢复。

优点：

• 速度：与传统擦除方法相比，加密擦除非常快，因为它只需要删除加密密钥。

• 效率：需要的计算资源很少，因为不需要覆盖大量数据。

• 安全性：通过使数据在没有加密密钥的情况下无法恢复，提供了高水平的安全性。

哪种方法最好？

安全要求

• 高安全环境：尽管在最敏感的环境中可能仍会使用7-Pass擦除，但通常被认为是过度的。

• 一般用途：对于大多数目的，NIST 800-88推荐并得到IEEE 2883支持的1-Pass擦除就足够了且安全。

时间和资源限制

• 效率需求：1-Pass方法更有效且成本效益高，适合大量数据或时间敏感的操作。

• 平衡行为：3-Pass方法可以是组织寻求额外安心感而不过度使用资源的中间地带。

合规性

• 法规遵从性：确保所选方法符合特定行业或司法管辖区的相关法规和标准。

虽然像DoD 5220.22-M这样的旧标准提倡多次覆盖，但现代NIST 800-88指南和最新的IEEE 2883标准认识到，对于当代存储设备，1-Pass随机数据通常足以安全擦除数据。