Vjerojatno ste čuli da trebate više puta prebrisati disk kako ne biste mogli dohvatiti podatke. Mnogi programi za brisanje diska nude višestruke brisove. Ovo je urbana legenda - trebate samo jednom ukloniti vozilo.
Brisanje se odnosi na prepisivanje pogona sa svim 0, 1, ili slučajnim podacima. Važno je obrišiti pogon jednom prije odlaganja kako bi vaše podatke nepopravljivo, ali dodatne brisači nude lažni osjećaj sigurnosti.
Slika: Norlando Pobre na Flickr
Kada izbrišete datoteku pomoću sustava Windows, Linux ili nekog drugog operativnog sustava, operacijski sustav zapravo ne uklanja sve tragove datoteke s tvrdog diska. Operacijski sustav označava sektore koji sadrže podatke kao "neiskorištene". Operacijski sustav će pisati preko ovih neiskorištenih sektora u budućnosti. Međutim, ako pokrenete program za oporavak datoteka, možete oporaviti podatke iz tih sektora, pod pretpostavkom da još nisu bili prepisani.
Zašto operativni sustav u potpunosti ne briše podatke? To bi trebalo dodatnih resursa sustava. Datoteka od 10 GB može se označiti kao neiskorištena vrlo brzo, dok bi trebalo puno više vremena za pisanje više od 10 GB podataka na pogonu. Više ne treba prebrisati korišten sektor, pa nema smisla trošiti resurse koji će prebrisati podatke - osim ako ih ne želite vratiti.
Kada "obrišete" pogon, prebrisat ćete sve podatke na njemu s 0, 1, ili slučajnim miksom 0 i 1.
Gore navedeno vrijedi samo za tradicionalne, mehaničke tvrde diskove. Novija statička pogona podržavaju naredbu TRIM ponašaju se drugačije. Kada operacijski sustav briše datoteku s SSD-a, šalje naredbu TRIM u pogon, a pogon briše podatke. Na čvrstom drzavnom pogonu, potrebno je duže prebrisati korišten sektor, a ne pisanje podataka u neiskorišteni sektor, tako da brišući sektor ispred vremena povećava performanse.
Slika: Simon Wüllhorst na Flickr
To znači da alati za oporavak datoteka neće raditi na SSD-ovima. Također ne biste trebali izbrisati SSD-ove - samo će brisanje datoteka učiniti. SSD-ovi imaju ograničen broj ciklusa pisanja, a brisanje njih će se koristiti bez pisanja ciklusa bez koristi.
Na tradicionalnom mehaničkom pogonu tvrdog diska, podaci se pohranjuju magnetski. To je dovelo do nekih ljudi da teoriziraju da, čak i nakon prepisivanja sektora, može biti moguće ispitati magnetsko polje svakog sektora magnetskim mikroskopom i odrediti prethodno stanje.
Kao rješenje, mnogi ljudi savjetuju pisanje podataka sektorima više puta. Mnogi alati imaju ugrađene postavke za obavljanje do 35 pisanih prolaza - to je poznato kao "Gutmannova metoda", nakon što je Peter Gutmann, koji je napisao važan članak o ovoj temi - "Sigurno brisanje podataka iz magnetske i statičke memorije , "Objavljenog 1996. godine.
Zapravo, ovaj je rad pogrešno tumačen i postao izvorom 35-pass urbane legende. Izvorni rad završava zaključkom:
"Podaci koji se jednom ili dva puta prepisuju mogu se oporaviti oduzimanjem onoga što se očekuje da će se pročitati s mjesta pohrane od onoga što se zapravo očitava ... Međutim, pomoću relativno jednostavnih metoda predstavljenih u ovom radu zadatak napadača može biti značajno otežan, ako ne i previše skupo. "
S obzirom na taj zaključak, prilično je očito da bismo trebali koristiti Gutmannovu metodu za brisanje naših pogona, zar ne? Ne tako brzo.
Da biste shvatili zašto Gutmannova metoda nije potrebna za sve pogone, važno je napomenuti da je papir i metoda oblikovani 1996. godine, kada je bila u upotrebi starija tehnologija tvrdog diska. Gutmannova metoda sa 35 prozora osmišljena je za brisanje podataka s bilo kojeg tipa pogona, bez obzira na vrstu pogona - sve od trenutne tehnologije tvrdog diska 1996. godine do drevne tehnologije tvrdog diska.
Kao što je sam Gutmann objasnio u kasnijem pisanom epilogu, za modernu vožnju, jedan brisanje (ili možda dva, ako vam se sviđa - ali sigurno ne 35), dobro će to učiniti (podebljano je moje):
"U vrijeme kada je ovaj članak objavljen, neki su ljudi postupali s njom opisanom tehnikom prebrisanja od 35 prolaza više kao nekom vrstom voodoo spleta za protjerivanje zlih duhova nego rezultat tehničke analize tehnika kodiranja pogona. puna prebrisanja od 35 prolaza besprijekorna je za bilo koji pogon jer cilja na mješavinu scenarija koji uključuju sve vrste (obično korištenih) tehnologija kodiranja koja obuhvaća sve natrag na 30-godišnje MFM metode (ako to ne razumijete izjava, ponovno pročitajte članak). Ako upotrebljavate pogon koji koristi tehnologiju kodiranja X, trebate izvršiti samo prolaze specifične za X i nikada ne morate obavljati svih 35 prolaza, Za bilo koji moderni PRML / EPRML pogon, nekoliko prolaza slučajnog čišćenja je najbolje što možete učiniti. Kao što piše u članku, "Dobar pročišćavanje s nasumičnim podacima učinit će o onome što se može očekivati„. To je bilo točno 1996. godine i još uvijek je istina sada. „
Gustoća diska također je faktor. Kako su tvrdi diskovi postali veći, više je podataka zapakirano u manja i manja područja, čime je teoretski povrat podataka općenito nemoguće:
"... s modernim pogonima visoke gustoće, čak i ako imate 10KB osjetljivih podataka na pogonu i ne možete ga izbrisati 100% sigurnom, šanse da je protivnik u stanju pronaći izbrisane tragove tog 10KB u 200GB ostalih izbrisanih tragova su blizu nula. "
U stvari, nije bilo prijavljenih slučajeva bilo koga tko koristi magnetsku snagu mikroskopu za oporavak prepisanih podataka. Napad ostaje teorijski i ograničen na stariju tehnologiju tvrdog diska.
Ako ste i dalje paranoični nakon što ste pročitali gore navedena objašnjenja, postoji nekoliko načina na koje možete ići dalje. Izvođenje 35 prolaza neće vam pomoći, ali možete koristiti degausser kako biste eliminirali magnetsko polje pogona - to može uništiti neke pogone. Također možete fizički uništiti tvrdi disk - ovo je pravi "vojni stupanj" uništenja podataka.
Image Credit: Zapovjedništvo za zaštitu okoliša SAD-a na Flickr-u
