Jums tikai nepieciešams noslaucīt disku vienreiz, lai droši to dzēstu

Jūs, iespējams, esat dzirdējuši, ka vairākkārt jāpārraksta disks, lai dati būtu neatgūstami. Daudzi disku tīrīšanas komunālie pakalpojumi piedāvā vairākas caurules. Tā ir pilsētvides leģenda - jums tikai vienu reizi ir jāizdzēš disks.

Notīrīšana attiecas uz diska pārrakstīšanu ar visiem 0, visiem 1 vai izlases datiem. Pirms iznīcināšanas ir svarīgi noslaucīt disku, lai padarītu jūsu datus neatgūstamu, bet papildu salvetes piedāvā viltus drošības sajūtu.

Attēla kredīts: Norlando Pobre par Flickr

Ko tīrīšana notiek

Izdzēšot failu, izmantojot Windows, Linux vai citu operētājsistēmu, operētājsistēma faktiski neizņem visas faila pēdas no jūsu cietā diska. Operētājsistēma iezīmē sektorus, kas satur datus, kā “neizmantotus”. Operētājsistēma nākotnē rakstīs šīs neizmantotās nozares. Tomēr, ja jūs izmantojat failu atgūšanas utilītu, varat atgūt datus no šīm nozarēm, pieņemot, ka tie vēl nav pārrakstīti.

Kāpēc operētājsistēma pilnībā neizdzēš datus? Tas prasītu papildu sistēmas resursus. 10 GB lielu failu var ātri atzīmēt kā neizmantotu, bet vairāk nekā 10 GB datu ierakstīšana uz diska būtu ilgāka. Tas vairs nav nepieciešams, lai pārrakstītu izmantoto sektoru, tāpēc nav jēgas izšķērdēt datus, kas pārraksta datus - ja vien nevēlaties to padarīt neatgūstamu.

Kad jūs noslaucāt disku, jūs pārrakstāt visus datus par to ar 0, 1 vai nejaušu 0 un 1 kombināciju..

Mehāniskie cietie diski pret cietvielu diskdziņiem

Iepriekš minētais attiecas tikai uz tradicionālajiem, mehāniskajiem cietajiem diskiem. Jaunāki cietvielu diskdziņi, kas atbalsta TRIM komandu, darbojas citādi. Ja operētājsistēma dzēš failu no SSD, tā sūta TRIM komandu, un disks dzēš datus. Cietvielu stāvokļa diskdziņā lietotā sektora pārrakstīšana aizņem vairāk laika, nevis raksta datus neizmantotā sektorā, tāpēc nozares dzēšana pirms laika palielina veiktspēju.

Attēla kredīts: Simon Wüllhorst par Flickr

Tas nozīmē, ka failu atgūšanas rīki nedarbosies ar SSD. Jums arī nevajadzētu noslaucīt SSD - vienkārši tiks izdzēsti faili. SSD ir ierobežots rakstīšanas ciklu skaits, un tos noslaukot tiks izmantoti rakstīšanas cikli bez labuma.

Pilsētas leģenda

Tradicionālajā mehāniskajā cietajā diskā dati tiek saglabāti magnētiski. Tas ļāva dažiem cilvēkiem teorētiski pierādīt, ka pat pēc nozares pārrakstīšanas var būt iespējams pārbaudīt katra sektora magnētisko lauku ar magnētisko spēku mikroskopu un noteikt tās iepriekšējo stāvokli.

Kā risinājums daudzi cilvēki iesaka vairākas reizes rakstīt datus nozarēs. Daudziem instrumentiem ir iebūvēti iestatījumi, lai veiktu līdz 35 rakstīšanas caurlaidēm - to sauc par “Gutmann metodi” pēc Peter Gutmann, kurš rakstīja svarīgu dokumentu par šo tēmu - „Droša datu dzēšana no magnētiskās un cietās atmiņas , ”Publicēts 1996. gadā.

Faktiski šis dokuments tika nepareizi interpretēts un kļuvis par 35-leju pilsētas leģendas avotu. Sākotnējais dokuments beidzas ar secinājumu, ka:

“Dati, kas pārrakstīti vienu vai divas reizes, var tikt atgūti, atņemot to, ko paredzēts nolasīt no uzglabāšanas vietas, no tā, ko faktiski lasīt… Tomēr, izmantojot šajā dokumentā aprakstītās salīdzinoši vienkāršās metodes, uzbrucēja uzdevumu var ievērojami apgrūtināt, ja ne pārmērīgi dārgi. ”

Ņemot vērā šo secinājumu, ir diezgan skaidrs, ka mums jāizmanto Gutmann metode, lai dzēstu mūsu diskus, vai ne? Ne tik ātri.

Realitāte

Lai saprastu, kāpēc Gutmann metode nav nepieciešama visiem diskdziņiem, ir svarīgi atzīmēt, ka papīrs un metode tika izstrādāta 1996. gadā, kad tika izmantota vecāka cietā diska tehnoloģija. 35-caurlaides Gutmann metode tika izstrādāta, lai noslaucītu datus no jebkura veida diskdziņa, neatkarīgi no tā, kāda veida disks tā bija - viss no pašreizējās cietā diska tehnoloģijas 1996. gadā līdz senajai cietā diska tehnoloģijai.

Kā pats Gutmans paskaidroja vēlāk rakstītā epilogā par modernu disku, viens noslaucīt (vai varbūt divus, ja vēlaties - bet noteikti ne 35) darīs tikai naudas sodu (šeit šeit ir mans locījums):

“Laikā, kad šis dokuments tika publicēts, daži cilvēki ir izturējušies ar 35-pass pārrakstīšanas tehniku, kas aprakstīta tajā vairāk, kā sava veida voodoo kārdinājums, lai izraidītu ļaunos garus, nekā piedziņas kodēšanas paņēmienu tehniskās analīzes rezultāts. pilna 35-pass overwrite ir bezjēdzīga jebkuram diskdzinim, jo ​​tā ir vērsta uz scenāriju kombināciju, kas ietver visu veidu (parasti lietoto) kodēšanas tehnoloģiju, kas aptver visu atpakaļ līdz 30 + gadus vecām MFM metodēm (ja jūs nesaprotat, ka paziņojumu, atkārtoti izlasiet papīru). Ja izmantojat disku, kas izmanto kodēšanas tehnoloģiju X, jums ir jāveic tikai X, un jums nevajadzēs veikt visas 35 caurlaides. Jebkuram modernam PRML / EPRML diskam ir labākais, ko jūs varat izdarīt ar dažiem izlases skruberiem. Kā teikts rakstā, “Labs skrubis ar nejaušiem datiem darīs zināmu, kā to var sagaidīt“. Tas bija taisnība 1996. gadā, un tā joprojām ir taisnība. “

Diska blīvums ir arī faktors. Tā kā cietie diski ir kļuvuši lielāki, vairāk datu ir iesaiņoti mazākos un mazākos apgabalos, padarot teorētisku datu atgūšanu būtībā neiespējamu:

“… Ar moderniem augsta blīvuma diskiem, pat ja jums ir 10KB sensitīvi dati uz diska un nevarat izdzēst to ar 100% pārliecību, pretinieka izredzes atrast izdzēstās pēdējās 10KB pēdas 200 GB citu izdzēsto pēdu skaits ir tuvu nullei. ”

Faktiski nav ziņots par gadījumiem, kad kāds izmanto magnētisko spēku mikroskopu, lai atgūtu pārrakstītos datus. Uzbrukums paliek teorētisks un aprobežojas ar vecāku cieto disku tehnoloģiju.

Pēc tīrīšanas

Ja pēc iepriekš minēto paskaidrojumu lasīšanas joprojām esat paranoisks, ir daži veidi, kā jūs varat iet tālāk. Izpildot 35 caurlaides, tas nepalīdzēs, bet jūs varat izmantot degausser, lai novērstu diska magnētisko lauku - tomēr tas var iznīcināt dažus diskus. Jūs varat arī fiziski iznīcināt savu cieto disku - tā ir reālā „militārā līmeņa” datu iznīcināšana.

Image Credit: ASV armijas vides pārvalde Flickr