Чи справді необхідне використання декількох пропусків для витирання диска?


34

Дурним людям, як я, ви могли б подумати, що перезапис кожного біта на диску призведе до того, що ці дані не можна відновити.

Чому інструменти для витирання дисків мають можливість декількох проходів, тобто 3 або 5, навіть 7 та різних методів? Невже перший прохід робить роботу?

Моє запитання -
Це лише параноя чи я повинен використовувати кілька пропусків під час витирання дисків ... і чому?


3
Дивіться прийняту відповідь тут , плюс її коментар.
Даніель Бек

Відповіді:


32

Це параноїя.

Найшвидший спосіб "видалити" речі з жорсткого диска - просто видалити посилання на ту область жорсткого диска, тому дані залишаються там, якщо для відновлення використовувався спеціалізований інструмент, як, наприклад, міліція.

Набагато повільніший спосіб "видалити" речі - це записувати кожен біт інформації 1 або 0 або випадковими бітами, так що навіть якщо ви використовуєте вищезгаданий інструмент, все, що ви бачите, є результатом цієї операції.

Теоретично ви можете відновити залишкові дані (саме тому інструменти мають можливість використання декількох проходів), оскільки всі дані зберігаються магнітно.

Якщо у вас чистий диск і випишіть на нього 1, тоді перезапишіть, що 1 з нулем, новий "нуль" буде трохи меншим "нулем", ніж якщо ви записали нуль у цей простір на чистому диску, і навіть менше, ніж якби ви написали "нуль" над "нулем".

Я не зайду занадто далеко в матеріалознавство.

Це залежить від того, чому ви протираєте свій привід.

Якщо ви намагаєтеся знищити накопичувач і більше ніколи не використовуйте його. Фізично зігнути його. Це все, що вам потрібно зробити, жоден наявний інструмент чи інструмент у розробці не можуть прочитати зігнутий диск.

Крім того, нагрівання магнітів повністю скидає їх магнетизм, як і пропускання над ними сильного магніту.

Якщо ви довго шукаєте безпеку даних, можна придбати жорсткі диски, які шифрують усі збережені на них дані. Якщо ви зміните основний ключ шифрування, то всі дані повністю неможливо відновити, це займе частку секунди і є більш безпечним, ніж повторне перезаписування даних із більшою кількістю даних.

Якщо ви просто хочете приховати свої порно-сховища або ви перепродаєте комп’ютер, одного пропуску в 1 буде більш ніж достатньо. Фактичний процес переписування кожного біта на сучасному жорсткому диску (який легко матиме більше ТБ місця) займе години та години.

Вартість відновлення даних з нульового комп’ютера, до команди криміналістики, вкладається в тисячі доларів і вимагає навичок спеціалістів-комп’ютерів.


5
Хороша відповідь, за винятком наступного - згинання, використання магніту (для спробування дегаусу) та нагрівання недостатньо, якщо значення інформації на диску є достатньо високим для зловмисника
Rory Alsop

3
"Вартість відновлення даних з нульового комп'ютера, до команди криміналістики, вкладається в тисячі доларів [...]" Насправді я ніколи не чув жодного випадку, коли перезаписані дані були відновлені. Тому навряд чи можна відновити будь-які дані після нульових даних.
sleske

1
Хоча, можливо, неможливо видалити достатню кількість загальної залишкової інформації з жорсткого диска та навколишнього середовища, щоб взагалі повністю стерти що-небудь, але також не так вже й немислимо читати магнітні стани з якихось детекторів і легко читати магнітні залишкові дані з зігнутого диска. Дивно, що ви поставилися до цього як до немислимого.
JVE999

2
@sleske, зачекайте, це малоймовірно просто тому, що ви ніколи про це не чули? Мені це здається завищеною оцінкою ваших власних здібностей. Дійсно, такі випадки не були б протікали в першу чергу. Чи дійсно ЦРУ скаже вам, що у них є технологія, щоб легко відновити що-небудь менше 7 серветок?
Pacerier

2
Ні, але є ймовірність, що принаймні одне індійське вбрання напевно повторило б і опублікувало рівнозначне досягнення, безумовно? Інструменти не зобов’язані виявляти себе лише зловісним агентам абревіатури.
підкреслюй_d

8

Необхідність крайніх заходів під час видалення залежить від цінності інформації.

Для вашої скриньки, яку ви не хочете, щоб мама знаходила: Видаліть файл, перезапись увесь вільний простір нулями ( sdelete зробить роботу). Наскільки мені відомо, ніхто ще не продемонстрував можливість відновлення даних із звичайного жорсткого диска після перезапису будь-якого типу. Теоретична можливість є, але ніхто не показав, що це можна зробити. Навіть якщо це можливо, це буде жахливо дорого і повільно, і, ймовірно, не вдасться відновити всі бажані дані.

Якщо це коштує мільйони доларів або якщо люди збираються вмирати, якщо інформація розкриється, відірвіть диск і вибухніть піском магнітні носії з поверхні диска (не забудьте належну фільтрацію повітря - деякі з цих речей можуть бути бридким). Вітаємо - дані неможливо відновити. Якщо у вас трапляється доступ до ливарного виробництва з алюмінію, ви завжди можете перекинути пластини в наступну партію (блюдо часто алюмінієве з магнітними оксидними покриттями). Розплавляючи блюдо, ви знову звільняєте магнітні частинки і даєте їм плавати навколо. Як бонус, алюміній зазвичай розплавляють в дугових печах, які, безумовно, гратимуть у варильну плиту з магнітними полями ще до того, як вони зашпаровують плити.


3

Погодьтеся з вищенаведеною відповіддю, це здебільшого параноїя. Якщо ви домашній користувач, то фокус виконає однократний формат низького рівня. Існує багато теорій про те, наскільки ефективні декілька серветок (деякі навіть забирають 35 серветок !!), але, як правило, одноразове протирання досить добре. Знищення диска шляхом його згинання, розбиття пластин диска (за допомогою молотка) або просвердлювання отворів через нього - хороший спосіб захисту ваших особистих даних, але це залежить від того, чи хочете ви знову використовувати диск. Крім того, якщо ви утилізуєте свою стару машину шляхом перепродажу, без диска ви можете зрозуміти до 40% зниження вартості (залежно від машини).

Завдяки законам про конфіденційність в ці дні організації є параноїчними щодо того, щоб їхня інформація витікала на відкрите місце, оскільки їм можуть загрожувати судові процеси та штрафи. Це сприяє чутливості навколо стандартів дискового протирання.

Якщо ви не є організацією, яка має захищати конфіденційну інформацію про клієнтів, IP або іншу власницьку інформацію та потенційну ціль хакерів, які, можливо, захочуть викрасти або зловживати такими даними, вам дійсно не потрібно враховувати дуже високий рівень безпеки даних.


1

Для сучасних жорстких дисків достатньо одного проходу, щоб знищити його дані. Робити щось більше (від 2 проходів аж до міфічних 35 проходів) - міська легенда і дає марно помилкове відчуття безпеки. Я не бачив жодних доказів відновлення даних після одноразового видалення даних. Докладніше див. У цій статті: https://www.howtogeek.com/115573/htg-explains-why-you-only-have-to-wipe-a-disk-once-to-erase-it/

І якщо дані класифіковані, ви робите нульові проходи. Це правильний нуль. Ви подрібнюєте або розплавляєте пластини приводу, якщо вони містять класифіковані дані. Тож ваші варіанти або роблять 1-прохідний запис всього диска, або фізично знищують привід. Обидва дадуть однаковий результат, але останній варіант може допомогти вам краще спати вночі.


Ласкаво просимо до SuperUser. Будь ласка, намагайтеся уникати нових відповідей з аналогічним вмістом до існуючих відповідей на запитання, задані кілька років тому. На старі запитання та відповіді слід лише отримати декілька голосів вгору та вниз, щоб вказати на їх корисність для майбутніх відвідувачів. Оригінальне запитання вже було дублікатом існуючого питання, як зазначив @DanielBeck у першому коментарі.
Крістофер Заручник

Дякую, @ChristopherHostage. Я подумав, що посилання на статтю HowToGeek визначило цю відповідь достатньо різною, щоб розмістити її, оскільки вона містить більш сучасну інформацію та більше деталей, ніж інші відповіді. Частини його згадувалося в кількох відповідях, але жодна не зводила все це однією відповіддю. Я пропустив той факт, що це було повторне запитання, оскільки слово дублікат не було у його коментарі, а питання не було позначене як дублікат. Нові відповіді на це питання хороші, оскільки відповідь з часом змінювалася на великих HDD. Я обережніше буду йти вперед.
rcronk

-1

Створіть файл блокнота будь-якого числа чи символів (1-0 аз), щоб він був розміром навколо гіга. Потім збережіть його будь-де на диску. Тепер робіть копії цього файлу, поки ви не заповнили жорсткий диск. видалити всі копії та оригінал. це зробить жорсткий диск майже неможливим відновити, оскільки всі треки будуть заповнені збереженими вами даними. Повільний, але ефективний.


8
-1 Навіть якщо це працює (що є азартною грою), це набагато складніше, ніж просто запустити DBAN або подібне, то навіщо турбуватися?
sleske

1
Будь-хто може відкрити блокнот і зробити це, і це хороший старт. Але щоб просто запустити DBAN, вам потрібно було б його отримати, завантажити, встановити, вивчити тощо, так що ні, це не простіше.
Сезар Вега

2
Хтось, хто не бажає чи не здатний навчитися правильно стирати стирання ... напевно, не слід впускати їх у ситуацію, коли це потрібно
підкреслити
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.