DOD 5220.22-M 보안 삭제 기능

사이트 설명 번역 추신(크록3ai 더 길게 생각하기 )

소개

Windows NT/2000(Win2K)의 C2 준수 기능 중 하나는 객체 재사용 보호를 구현한다는 것입니다. 이는 애플리케이션이 파일 공간이나 가상 메모리를 할당할 때, Windows NT/2K가 제공하는 리소스에 이전에 저장된 데이터를 볼 수 없음을 의미합니다. Windows NT는 메모리를 0으로 채우고, 파일이 배치된 디스크의 섹터를 0으로 채운 후에 애플리케이션에 이러한 리소스를 제공합니다. 그러나 객체 재사용은 파일이 삭제되기 전에 파일이 차지하는 공간을 0으로 채워야 한다는 것을 요구하지 않습니다. 이는 Windows NT/2K가 운영 체제가 시스템 리소스에 대한 접근을 제어한다는 가정 하에 설계되었기 때문입니다. 그러나 운영 체제가 활성화되지 않은 상태에서는 원시 디스크 편집기와 복구 도구를 사용하여 운영 체제가 할당 해제한 데이터를 보고 복구할 수 있습니다. Win2K의 암호화 파일 시스템(EFS)으로 파일을 암호화할 때도, 새로운 암호화된 파일 버전이 생성된 후에 파일의 원래 암호화되지 않은 데이터가 디스크에 남아 있습니다.

삭제된 파일과 EFS로 암호화한 파일이 복구로부터 안전하도록 보장하는 유일한 방법은 보안 삭제 애플리케이션을 사용하는 것입니다. 보안 삭제 애플리케이션은 삭제된 파일의 디스크 데이터를 덮어쓰는 기술을 사용하여, 약하게 삭제된 파일을 드러내는 자기 매체의 패턴을 읽는 복구 기술을 사용해도 디스크 데이터가 복구 불가능하도록 만듭니다. SDelete(보안 삭제)는 그러한 애플리케이션입니다. SDelete를 사용하여 기존 파일을 안전하게 삭제할 수 있을 뿐만 아니라, 디스크의 할당되지 않은 부분에 존재하는 파일 데이터(이미 삭제하거나 암호화한 파일 포함)를 안전하게 지울 수 있습니다. SDelete는 국방부의 지우기 및 소독 표준 DOD 5220.22-M을 구현하여, SDelete로 삭제된 파일 데이터는 영원히 사라진다는 확신을 줍니다. 단, SDelete는 파일 데이터는 안전하게 삭제하지만, 자유 디스크 공간에 있는 파일 이름은 삭제하지 않습니다.

SDelete 사용법 및 작동 원리

SDelete는 Windows 명령줄에서 실행되는 유틸리티로, 파일이나 디렉터리를 안전하게 삭제하거나 논리 디스크의 여유 공간을 정리하는 데 사용됩니다. 와일드카드 문자(예: *, ?)를 파일 또는 디렉터리 지정에 사용할 수 있어 유연한 처리가 가능합니다. 아래에서 SDelete의 사용법과 작동 원리를 한국어로 자세히 설명하겠습니다.

사용법

SDelete는 Windows 명령 프롬프트에서 다음 형식으로 실행됩니다:

bash

복사

sdelete [-p passes] [-r] [-s] [-q] [-f] <파일 또는 디렉터리 [...]> sdelete [-p passes] [-q] [-z|-c] <드라이브 문자 [...]> sdelete [-p passes] [-q] [-z|-c] <물리 디스크 번호 [...]>

사용법

SDelete는 Windows 명령 프롬프트에서 다음 형식으로 실행됩니다:

bash

복사

sdelete [-p passes] [-r] [-s] [-q] [-f] <파일 또는 디렉터리 [...]> sdelete [-p passes] [-q] [-z|-c] <드라이브 문자 [...]> sdelete [-p passes] [-q] [-z|-c] <물리 디스크 번호 [...]>

매개변수 설명

매개변수

VPN 프라이버시

s/vpn

SDelete 보안 삭제

댓글 2개