Hoe wordt het overschrijven van gegevens uitgevoerd in C#?

In C# wordt data wiping meestal uitgevoerd door de geheugenruimte van een variabele meerdere keren te vullen met willekeurige of vaste waarden om het herstel van gevoelige informatie te voorkomen.

Voor strings is dit moeilijk omdat strings in C# onveranderlijk zijn, maar voor byte- of char-arrays kan de methode Array.Clear worden gebruikt of worden gevuld met een lus.

Voorbeeld van het overschrijven van een byte-array:

void WipeData(byte[] data)
{
    if (data == null) return;
    for (int i = 0; i < data.Length; i++)
    {
        data[i] = 0;
    }
}

Voor een betrouwbaardere overschrijving kan de klasse System.Security.Cryptography.RandomNumberGenerator worden gebruikt om het array te vullen met willekeurige gegevens voordat het wordt gewist.

Het is belangrijk om te onthouden dat, vanwege de eigenschappen van de garbage collector en compileroptimalisaties, het volledig en gegarandeerd verwijderen van gegevens uit het geheugen in een beheerde omgeving moeilijk is.