11Aug
Vjerojatno ste čuli da trebate više puta prebrisati disk kako ne biste mogli dohvatiti podatke. Mnogi programi za brisanje diska nude višestruke brisove. Ovo je urbana legenda - trebate samo jednom ukloniti vozilo.
Brisanje se odnosi na prepisivanje pogona sa svim 0, 1 ili slučajnim podacima. Važno je obrišiti pogon jednom prije odlaganja kako bi vaše podatke nepopravljivo, ali dodatne brisači nude lažni osjećaj sigurnosti.
Image Credit: Norlando Pobre na Flickr
Što brišu li
Kada izbrišete datoteku koristeći Windows, Linux ili neki drugi operativni sustav, operativni sustav zapravo ne uklanja sve tragove datoteke s tvrdog diska. Operacijski sustav označava sektore koji sadrže podatke kao "neiskorištene". Operacijski sustav će pisati preko ovih neiskorištenih sektora u budućnosti. Međutim, ako pokrenete program za oporavak datoteka, možete oporaviti podatke iz tih sektora, pod pretpostavkom da još nisu bili prepisani.
Zašto operativni sustav u potpunosti ne briše podatke? To bi trebalo dodatnih resursa sustava. Datoteka od 10 GB može se označiti kao neiskorištena vrlo brzo, dok bi trebalo puno više vremena za pisanje više od 10 GB podataka na pogonu. Više ne treba prebrisati korišten sektor, pa nema smisla trošiti resurse koji će prebrisati podatke - osim ako ih ne želite vratiti.
Kada "obrišete" pogon, prebrisat ćete sve podatke na njemu s 0, 1 ili slučajnim miksom 0 i 1.
Mehanički tvrdi pogoni u odnosu na statičke pogone
Gore navedeno vrijedi samo za tradicionalne, mehaničke tvrdih diskova. Novija statička pogona podržavaju naredbu TRIM ponašaju se drugačije. Kada operacijski sustav briše datoteku s SSD-a, šalje naredbu TRIM u pogon, a pogon briše podatke. Na čvrstom drzavnom pogonu, potrebno je duže prebrisati korišten sektor, a ne pisanje podataka u neiskorišteni sektor, tako da brišući sektor ispred vremena povećava performanse.
Image Credit: Simon Wüllhorst na Flickr
To znači da alati za oporavak datoteka neće raditi na SSD-ovima. Također ne biste trebali izbrisati SSD-ove - samo će brisanje datoteka učiniti. SSD-ovi imaju ograničen broj ciklusa pisanja, a brisanje njih će se koristiti bez pisanja ciklusa bez koristi.
Urban Legend
Na tradicionalnom mehaničkom pogonu tvrdog diska, podaci se pohranjuju magnetski. To je dovelo do nekih ljudi da teoriziraju da, čak i nakon prepisivanja sektora, može biti moguće ispitati magnetsko polje svakog sektora magnetskim mikroskopom i odrediti prethodno stanje.
Kao rješenje, mnogi ljudi savjetuju pisanje podataka sektorima više puta. Mnogi alati imaju ugrađene postavke za obavljanje do 35 pisanih prolaza - to je poznato kao "Gutmannova metoda", nakon što je Peter Gutmann, koji je napisao važan članak o ovoj temi - "Sigurno brisanje podataka iz magnetske i statičke memorije, "Objavljenog 1996. godine.
Zapravo, ovaj je rad pogrešno tumačen i postao izvorom 35-pass urbane legende. Izvorni dokument završava zaključkom da:
"Podaci koji se jednom ili dva puta nadopune mogu se oporaviti oduzimanjem onoga što se očekuje da će se pročitati s mjesta pohrane od onoga što se zapravo očitava. .. Međutim, pomoću relativno jednostavnih metoda predstavljenih u ovom radu zadataknapadača može biti znatno teže, ako ne i previše skupo. "
S obzirom na zaključak, prilično je očito da bismo trebali koristiti Gutmannovu metodu za brisanje naših pogona, zar ne? Ne tako brzo.
Reality
Da biste shvatili zašto Gutmannova metoda nije potrebna za sve pogone, važno je napomenuti da su papir i metoda projektirani 1996. godine kada je bila u uporabi tehnologija starijeg tvrdog diska. Gutmannova metoda sa 35 prozora osmišljena je za brisanje podataka s bilo kojeg tipa pogona, bez obzira na vrstu pogona - sve od trenutne tehnologije tvrdog diska 1996. godine do drevne tehnologije tvrdog diska.
Kao što je sam Gutmann objasnio u kasnijem pisanom epilogu, za modernu vožnju, jedan brisanje( ili možda dva, ako vam se sviđa - ali sigurno ne 35), učinit će dobro( podebljano je moje):
"U vremenu od objavljivanja ovog rada, neki su ljudi postupali s njom opisanom tehnikom prebrisanja od 35 prolaza kao nekom vrstom voodoo spleta za protjerivanje zlih duhova nego rezultat tehničke analize tehnika kodiranja pogona. .. U stvari,puna prebrisanja od 35 prijenosa besprijekorna je za bilo koji pogon jer cilja kombinaciju scenarija koji uključuju sve vrste( obično korištene) tehnologije kodiranja koja obuhvaća sve natrag na 30+ godina MFM metode( ako ne razumijeteta tvrdnja, ponovno pročitajte članak).Ako koristite pogon koji koristi tehnologiju kodiranja X, trebate izvršiti samo prolaze specifične za X, a nikada ne morate izvesti sve 35 prolaza .Za bilo koji moderni PRML / EPRML pogon, nekoliko prolaza slučajnog čišćenja je najbolje što možete učiniti. Kao što piše u članku, " dobro pročišćavanje sa slučajnim podacima će učiniti o, kao i može se očekivati ".To je bilo točno 1996. godine i još uvijek je istina sada."
Gustoća diska također je faktor. Budući da su tvrdi diskovi postali veći, više je podataka zapakirano u manja i manja područja, čime je teorijsko oporavak podataka bitno nemoguće:
"... s modernim pogonima visoke gustoće, čak i ako imate 10KB osjetljivih podataka na pogonu i možeteda ga izbrišete sa 100% sigurnost, šanse da protivnik može pronaći izbrisane tragove tog 10KB u 200GB drugih izbrisanih tragova blizu su nula. "
Zapravo, nije bilo prijavljenih slučajeva bilo koga tko koristimagnetska sila za mikroskop kako bi se oporavili prepisani podaci. Napad ostaje teorijski i ograničen na stariju tehnologiju tvrdog diska.
Beyond Wiping
Ako ste još uvijek paranoični nakon što ste pročitali gore navedena objašnjenja, postoji nekoliko načina na koje možete nastaviti. Izvođenje 35 prolaza neće vam pomoći, ali možete koristiti degausser kako biste eliminirali magnetsko polje pogona - to može uništiti neke pogone. Također možete fizički uništiti tvrdi disk - ovo je pravi "vojni stupanj" uništenja podataka.
Image Credit: Zapovjedništvo za zaštitu okoliša u SAD-u na Flickr