Jūs droši vien esat dzirdējuši, ka jums vairākas reizes ir jāpārraksta disks, lai padarītu datus neatgūstamus. Daudzi diska tīrīšanas komunālie pakalpojumi piedāvā daudzpāreju salvetes. Šī ir pilsētu leģenda - jums ir nepieciešams tikai vienu reizi noslaucīt disku.
Slaukšana attiecas uz diska pārrakstīšanu ar visiem 0, visiem 1 vai izlases datiem. Pirms nododiet to disku, ir svarīgi noslaucīt disku, lai padarītu jūsu datus neatspējamus, bet papildu salvetes piedāvā nepatiesu drošības sajūtu.
Attēlu kredīts: Norlando Pobre par Flickr
Izdzēšot failu, izmantojot Windows, Linux vai citu operētājsistēmu, operētājsistēma faktiski neizņem visas faila pēdas no cietā diska. Operētājsistēma atzīmē sektorus, kuros ir dati, kā "neizmantotus". Operētājsistēma nākotnē rakstīs par šīm neizmantotajām nozarēm. Tomēr, ja palaižat failu atkopšanas lietderību, jūs varat atgūt datus no šīm nozarēm, pieņemot, ka tie vēl nav pārrakstīti.
Kāpēc operētājsistēma pilnībā neizdzēš datus? Tas prasītu papildu sistēmas resursus. 10 GB failu var ļoti ātri atzīmēt kā neizmantotu, savukārt diskdzinī ir jāiegādājas vairāk nekā 10 GB datu. Nepieciešams vairs pārrakstīt lietotu nozari, tāpēc nav jēgas izšķērdēt datus, pārrakstot datus, ja vien jūs nevēlaties to padarīt neatgūstamu.
Kad jūs "noslaukāt" disku, jūs pārrakstīt visus datus par to ar 0 vai 1 vai ar izlases sajaukumu no 0 un 1.
Iepriekš minētais attiecas tikai uz tradicionālajiem, mehāniskajiem cietajiem diskiem. Jauni cietvielu diskdziņi, kas atbalsta TRIM komandu, rīkojas atšķirīgi. Ja operētājsistēma izdzēš failu no SSD, tas disku nosūta TRIM komandu, un disks datu dzēš. Cietā diska gadījumā vairāk nekā nepieciešams, lai pārrakstīt lietotu nozari, nevis rakstīt datus uz neizmantoto sektoru, tāpēc sektora dzēšana laika ziņā palielina veiktspēju.
Attēlu kredīts: Simon Wyllhorst par Flickr
Tas nozīmē, ka failu atkopšanas rīki nedarbosies ar SSD. Jums arī nevajadzētu noslaucīt SSD - vienkārši izdzēsīsiet failus. SSD ierīcēm ir ierobežots rakstīšanas ciklu skaits, un, noslaucot tos, tiek izmantoti rakstīšanas cikli bez priekšrocībām.
Tradicionālā mehāniskā cietā diska diskdzinī dati tiek glabāti magnētiski. Tas ļāva dažiem cilvēkiem teorēt, ka pat pēc sektora pārrakstīšanas var būt iespējams pārbaudīt katra sektora magnētisko lauku ar magnētiskā spēka mikroskopu un noteikt tā iepriekšējo stāvokli.
Kā risinājumu daudzi cilvēki iesaka rakstīt datus nozarēm vairākas reizes. Daudziem rīkiem ir iebūvēti iestatījumi, lai izpildītu līdz pat 35 rakstīšanas protokolu - tas ir pazīstams kā "Gutmansa metode", pēc Pētera Gutmaņa, kurš uzrakstīja svarīgu dokumentu par šo tēmu - "Droša datu dzēšana no magnētiskās un cietās atmiņas , "Publicēts 1996. gadā.
Faktiski šis raksts tika nepareizi iztulkots un kļuvis par 35-garu pilsētu leģendu avotu. Sākotnējais papīrs beidzas ar secinājumu, ka:
"Dati, kas tiek rediģēti reizi vai divos reizēs, var tikt atgūti, no faktiskās nolasīšanas nolasot no noliktavas vietas, no tā, ko no noliktavas paredzēts nolasīt ... Tomēr, izmantojot salīdzinoši vienkāršās metodes, kas izklāstītas šajā dokumentā, uzbrucēja uzdevumu var ievērojami apgrūtināt, ja ne pārmērīgi dārgi. "
Ņemot vērā šo secinājumu, ir diezgan skaidrs, ka mums vajadzētu izmantot Gutmann metodi, lai izdzēstu mūsu diskus, vai ne? Ne tik ātri.
Lai saprastu, kāpēc Gutmans metode nav nepieciešama visiem diskiem, ir svarīgi atzīmēt, ka papīrs un metode tika izstrādāti 1996. gadā, kad tika izmantota vecāka cieto disku tehnoloģija. Gūtmana 35 paņēmiena metode tika paredzēta, lai notīrītu datus no jebkura tipa diskdziņa, neatkarīgi no tā, kāda veida disku tā bija - viss no pašreizējās cietā diska tehnoloģijas 1996. gadā līdz senas cietā diska tehnoloģijai.
Kā pats Gutmans paskaidroja epilogā, kas rakstīts vēlāk, par modernu piedziņu, viens noslaucīt (vai varbūt divi, ja vēlaties - bet, protams, ne 35), darīs tik labi (lūkas šeit ir manas):
"Laikā, kad šis dokuments tika publicēts, daži cilvēki ir izturējušies pret to, ka tajā aprakstītie 35-pārejas pārrakstīšanas paņēmieni vairāk tiek uzskatīti par voodoo piespiešanu, lai izraidītu ļaunos garus, nevis no diska kodēšanas paņēmienu tehniskās analīzes rezultāta ... Faktiski, izpildot pilnīgs 35 rakstzīmju pārrakstīšana jebkuram diskam ir bezjēdzīga, jo tā vērsta uz virkni scenāriju, kas ietver visu veidu (parasti izmantoto) kodēšanas tehnoloģiju, kas aptver visu, kas tiek atjaunots līdz 30 + gadus vecām MFM metodēm (ja jūs to nesaprotat paziņojums, atkārtoti izlasiet rakstu). Ja jūs izmantojat disku, kurā tiek izmantota kodēšanas tehnoloģija X, jums ir jāveic tikai caurlaide, kas raksturīga X un jums nekad nav jāveic visas 35 caurlaides. Jebkuram modernajam PRML / EPRML diskdzinim ir vislabākais, ko varat darīt, ar dažu izlases tīrīšanu. Kā saka raksts, "Laba skrāpēšana ar nejaušiem datiem būs jāveic tāpat kā var sagaidīt" Tas bija taisnība 1996. gadā, un tas joprojām ir spēkā. "
Diska blīvums ir arī faktors. Tā kā cietie diski ir kļuvuši lielāki, vairāk datu ir iesaiņoti mazākos un mazākos apgabalos, padarot teorētisku datu atgūšanu praktiski neiespējamu:
"... ar moderniem liela blīvuma diskiem, pat ja jums ir 10KB sensitīvu datu par disku un nevar to izdzēst ar 100% pārliecību, pretinieka iespēja atrast šo 10KB izdzēsto atzīmi 200 GB no citiem izdzēstiem rādītājiem ir tuvu nullei. "
Patiesībā neviens nav ziņots par gadījumiem, kad kāds izmanto magnētisko spēku mikroskopu, lai atgūtu pārrakstītos datus. Uzbrukums joprojām ir teorētisks un aprobežojas ar vecāku cieto disku tehnoloģiju.
Ja pēc iepriekšminēto skaidrojumu izlasīšanas joprojām esat paranojas, pastāv daži veidi, kā jūs varat turpināt. 35 palaižu palaišana nepalīdzēs, taču jūs varat izmantot degvielas padevi, lai novērstu piedziņas magnētisko lauku - tomēr tas var iznīcināt dažus diskus. Varat arī fiziski iznīcināt jūsu cieto disku - tā ir reāla "militārā līmeņa" datu iznīcināšana.
Attēlu kredīts: U.S. armijas vides komandējums Flickr
