Ylikirjoitusta

Ylikirjoitus (ylikirjoitusta) tarkoittaa tiedon poistamista tallennusmediltä korvaamalla vanha sisältö uudella datalla. Tavoitteena on estää aiemman datan palautus ja varmistaa yksityisyyden sekä tietoturvan suoja. Ylikirjoitusta käytetään erityisesti silloin, kun käytettävissä on vanha tai kierrätettävä laite ja halutaan varmistaa, ettei vanhoja tietoja pystytä palauttamaan.

Käyttöalueet ja menetelmät. Ylikirjoitusta sovelletaan esimerkiksi arkaluontoisen tiedon poistamiseen yritys- ja julkishallinnon järjestelmissä sekä laitteiden vanhentuessa tai kierrätyksen yhteydessä. Menetelmiä voidaan jakaa yhdellä kirjauksella käytännössä yksinkertaisiin, sekä useamman passin menetelmiin, kuten DoD 5220.22-M ja Gutmannin menetelmä, joissa data kirjoitetaan satunnaisella datalla tai ennalta määritellyillä kuvioilla useita kertoja.

Rajoitukset ja nykypäivän käytännöt. Suositut vanhat ylikirjoitusmenetelmät voivat olla epävarmoja nykyisille tallennusalustoille, erityisesti SSD-levyillä, joissa wear leveling voi ohittaa osin kirjoitusten kohdentumisen. Useissa standardeissa suositellaan kryptografista poistamista (cryptographic erasure) tai fyysistä tuhoamista laitteen kierrätyksen yhteydessä sekä täydellistä laitteen salausta ennen käyttöä. Ylikirjoitusyksikön varmuus voi myös riippua laitteistosta ja valmistajan toteutuksesta.

Lainsäädäntö ja standardit. Tietojen sanitointia koskevat ohjeet sisältävät yleisesti NIST SP 800-88 -standardin sekä erilaiset valtion tai organisaatioiden ohjeistukset. Kansainväliset vaatimukset voivat vaihdella, mutta tavoitteena on varmistaa, ettei poistettu tieto ole palautettavissa.