11Aug
Probabilmente hai sentito che è necessario sovrascrivere un disco più volte per rendere irrecuperabili i dati. Molte utilità di cancellazione del disco offrono salviette a passaggio multiplo. Questa è una leggenda metropolitana: devi solo pulire un disco una volta.
Wiping si riferisce alla sovrascrittura di un'unità con tutti gli 0, tutti i 1 o i dati casuali.È importante pulire un disco una volta prima di eliminarlo per rendere irrecuperabili i dati, ma ulteriori salviette offrono un falso senso di sicurezza.
Image Credit: Norlando Pobre su Flickr
Cosa cancella
Quando si elimina un file utilizzando Windows, Linux o un altro sistema operativo, il sistema operativo non rimuove effettivamente tutte le tracce del file dal disco rigido. Il sistema operativo contrassegna i settori contenenti i dati come "non utilizzati". In futuro il sistema operativo scriverà su questi settori non utilizzati. Tuttavia, se si esegue un'utilità di recupero file, è possibile ripristinare i dati da questi settori, supponendo che non siano stati ancora sovrascritti.
Perché il sistema operativo non elimina completamente i dati? Ciò richiederebbe risorse di sistema aggiuntive. Un file da 10 GB può essere contrassegnato come non utilizzato molto rapidamente, mentre sarebbe necessario molto più tempo per scrivere oltre 10 GB di dati sul disco. Non è più necessario sovrascrivere un settore usato, quindi non c'è motivo di sprecare risorse sovrascrivendo i dati, a meno che non si voglia renderlo irrecuperabile.
Quando si "cancella" un disco, si sovrascrivono tutti i dati su di esso con 0, 1 o un mix casuale di 0 e 1.Dischi rigidi meccanici
e unità a stato solido
Quanto sopra è vero solo per i tradizionali dischi rigidi meccanici. Le unità a stato solido più recenti che supportano il comando TRIM si comportano diversamente. Quando un sistema operativo elimina un file da un SSD, invia un comando TRIM all'unità e l'unità cancella i dati. In un'unità a stato solido, è necessario più tempo per sovrascrivere un settore utilizzato anziché scrivere dati in un settore non utilizzato, quindi la cancellazione del settore in anticipo aumenta le prestazioni. Credito immagine
: Simon Wüllhorst su Flickr
Ciò significa che gli strumenti di recupero file non funzioneranno sugli SSD.Inoltre non dovresti cancellare gli SSD - basta cancellare i file. Gli SSD hanno un numero limitato di cicli di scrittura, e se li si pulisce si consumano cicli di scrittura senza alcun beneficio.
The Urban Legend
Su un disco rigido meccanico tradizionale, i dati vengono memorizzati magneticamente. Ciò ha portato alcune persone a teorizzare che, anche dopo aver sovrascritto un settore, potrebbe essere possibile esaminare il campo magnetico di ogni settore con un microscopio a forza magnetica e determinare il suo stato precedente.
Come soluzione, molte persone consigliano di scrivere dati sui settori più volte. Molti strumenti hanno impostazioni incorporate per eseguire fino a 35 passaggi di scrittura - questo è noto come "metodo Gutmann", dopo Peter Gutmann, che ha scritto un importante articolo sull'argomento - "Cancellazione sicura dei dati dalla memoria magnetica e allo stato solido, "Pubblicato nel 1996.
In effetti, questo articolo è stato interpretato erroneamente e diventa la fonte della leggenda urbana a 35 passaggi. Il documento originale termina con la conclusione che:
"I dati sovrascritti una o due volte possono essere recuperati sottraendo ciò che è previsto che venga letto da una posizione di archiviazione da ciò che è effettivamente letto. .. Tuttavia, utilizzando i metodi relativamente semplici presentati in questo documento l'attivitàdi un aggressore può essere reso molto più difficile, se non proibitivamente costoso. "
Data questa conclusione, è abbastanza ovvio che dovremmo usare il metodo Gutmann per cancellare le nostre unità, giusto? Non così in fretta.
The Reality
Per capire perché il metodo Gutmann non è necessario per tutte le unità, è importante notare che la carta e il metodo sono stati progettati nel 1996, quando era in uso la vecchia tecnologia del disco rigido. Il metodo Gutmann a 35 passaggi è stato progettato per cancellare i dati da qualsiasi tipo di unità, indipendentemente dal tipo di unità: tutto, dalla tecnologia attuale del disco rigido nel 1996 alla tecnologia dei dischi rigidi antichi.
Come ha spiegato lo stesso Gutmann in un epilogo scritto in seguito, per un disco moderno, un wipe( o forse due, se vuoi - ma certamente non 35) andrà benissimo( il grassetto qui è mio):
"Nel periodo trascorso dalla pubblicazione di questo articolo, alcune persone hanno trattato la tecnica di sovrascrittura in 35 passaggi descritta come una sorta di incantesimo voodoo per bandire gli spiriti maligni piuttosto che il risultato di un'analisi tecnica delle tecniche di codifica dei dischi. ..la sovrascrittura completa di 35 passaggi è inutile per qualsiasi unità poiché mira a una combinazione di scenari che coinvolgono tutti i tipi di tecnologia di codifica( normalmente utilizzata), che copre tutto con metodi di 30 milioni di anni precedenti( se non capisciquella dichiarazione, rileggi il documento).Se si utilizza un'unità che utilizza la tecnologia di codifica X, è necessario solo eseguire le passate specifiche per X e non è necessario eseguire tutte le 35 passate .Per qualsiasi unità PRML / EPRML moderna, pochi passaggi di scrubbing casuale sono il meglio che puoi fare. Come dice il documento, ", un buon lavaggio con dati casuali andrà bene come ci si può aspettare ".Questo era vero nel 1996, ed è ancora vero ora."La densità del disco
è anche un fattore. Poiché gli hard disk sono diventati più grandi, più dati sono stati impacchettati in aree sempre più piccole, rendendo sostanzialmente impossibile il recupero dei dati teorici:
"... con le moderne unità ad alta densità, anche se hai 10KB di dati sensibili su un disco e puoicancellandolo con certezza al 100%, le probabilità che un avversario sia in grado di trovare le tracce cancellate di quel 10KB in 200 GB di altre tracce cancellate sono vicine allo zero. "
In realtà, non è stato segnalato alcun caso in cui qualcuno usasse unmicroscopio a forza magnetica per recuperare i dati sovrascritti. L'attacco rimane teorico e limitato alla vecchia tecnologia del disco rigido.
Beyond Wiping
Se sei ancora paranoico dopo aver letto le spiegazioni di cui sopra, ci sono alcuni modi in cui puoi andare oltre. Eseguire 35 passaggi non aiuta, ma puoi usare un smagnetizzatore per eliminare il campo magnetico del disco - questo potrebbe distruggere alcune unità, però.Puoi anche distruggere fisicamente il tuo disco rigido - questa è la vera distruzione dei dati "di livello militare".Credito immagine
: Comando ambientale dell'esercito statunitense su Flickr