Як знищити цифрові дані, поки УБОЗ виламує двері

Відновлення і знищення даних - дві сторони однієї медалі. Щоб знати, коли і як можна повернути собі інформацію, треба розуміти і те, як вона може бути знищена безповоротно. Це у деяких ситуаціях буває просто необхідно: наприклад, знищення корпоративної інформації при утилізації обладнання, знищення ваших особистих даних при передачі диска в користування друзям або продажу, а може ви раз і назавжди хочете видалити історію листування з коханкою ;) Вважається, що найкращі фахівці по відновленню даних працюють у спецслужбах, тому ми сформулювали питання саме таким чином: як знищити інформацію з диска так, щоб її не відновили ні копи з відділу "К", ні Q з Джеймса Бонда, ні навіть наші фахівці з StoreLab. 

Знищення даних програмним методом

Якщо ви хочете ще використовувати жорсткий диск після знищення даних, і нікуди не поспішаєте, то варто подивитися у бік програмних методів видалення даних.

Повний перезапис диска

Існує багато алгоритмів для знищення даних через повний перезапис диска. Але всі вони зводяться до N-разового форматування і запису на нього двійкових одиниць, нулів і псевдовипадкових чисел. Так як швидкість запису на диск зазвичай не перевищує 70 MB/s, то озброївшись калькулятором ми порахуємо, скільки нам буде потрібно часу?

Формула досить проста: Обсяг диска (MB) / Швидкість запису * Кількість циклів = Секунди;
500000/70 * 7 = 50000 (сек.).

З цього ми можемо зробити висновок, що диск об'ємом в 500 GB буде "стиратися" близько 13 годин. Але чи варто нам використовувати 7 циклів перезапису? Сучасні носії інформації не залишають залишкової намагніченості після перезапису даних. Тому нам вистачить і одного циклу. Значить часу нам знадобиться не 13 годин, а всього лише 1.5.

ЧИТАЙТЕ ТАКОЖ: Екс-керівник контррозвідки: малоймовірно, що Молдова шпигує в Україні

Операційні системи мають інструменти для повного видалення файлів.

Windows:

format c:

Замість "c:" необхідно вказати букву логічного розділу. (Для Windows Vista і старших, попередні покоління Windows видаляють тільки службову інформацію)

Linux:

dd if=/dev/zero of=/dev/sda bs=4k

Замість "/dev/sda" необхідно вказати адресу пристрою для форматування.

Частковий перезапис даних

Використовуючи пряме підключення до жорсткого диска на нижньому рівні через API драйвера диска або власний драйвер, можна швидко зіпсувати інформацію, перезаписуючи проміжки даних псевдовипадковими числами. Безпосередньо вказуючи адресу пам'яті, в який виконуватиметься запис, ми не потребуємо повного перезапису диска. Також через API драйвера диска можна отримати адреси, в яких зберігається інформація, і перезаписувати тільки цю область пам'яті. Даний спосіб найскладніший у своєму виконанні, але з іншого боку дозволяє швидко знищити тільки конфіденційну інформацію, зберігаючи працездатність диска.

Робота з драйвером передбачає 2 стадії. Перша - це отримання адреси і довжину даних, зазвичай один файл записаний в різних місцях на диску, тому ми отримаємо масив адрес і масив довжин. Другий крок - це запис псевдовипадкових чисел в дані області пам'яті, запис необхідно робити також через драйвер, для того, щоб операційна система не заблокувала або не перенаправила запис даних в іншу область диска.

Знищення даних разом з диском

Ускладнимо завдання: уявімо, що у нас немає часу на безпечне для диска знищення даних. У такому разі єдине що вам може допомогти - знищення самого диска. А якщо бути точним, то потрібно знищити тільки "млинці", на які записується інформація.

Механічне знищення даних

На зображенні показаний жорсткий диск після поміщення його в пристрій для тиску жорстких дисків (EDR Solutions).

Раз і назавжди знищити дані вийде, якщо зіпсувати млинці жорсткого диска. Складно і найчастіше неможливо відновити дані з подряпаних дисків, не забудьте тримати поруч з собою викрутку, адже вам доведеться зняти кришку жорсткого диска і нею ж можна жорсткий диск подряпати. Природно, дані будуть стерті в тих місцях, де була проведена подряпина і суміжних з нею. В інших місцях дані можна буде відновити в лабораторії. Не шкодуйте свої сили на подряпини, легкі смужки не знищать дані навіть в місцях, де побувала ваша викрутка. А якщо погнути млинець, як показано на зображенні, то ваші дані вже точно ніким ніколи не будуть відновлені.

Але упустити диск на підлогу буде недостатньо. Так, він не визначиться комп'ютером, але дані успішно відновлять в лабораторії. HDD диск не переживе падіння зі столу, причому у вимкненому стані висота безпечного падіння більша, аніж під час роботи диска. SSD були розроблені з розрахунком на такий випадок, навіть падіння з вікна першого-другого поверху не вб'є диск. Це досягається за рахунок того, що в SSD немає рухомих елементів, всі дії виконує контролер. Інформація, як і раніше, може бути прочитана програмним або непрограммним способом.

Фізично

"Те, що не вбиває нас, робить нас сильнішими. "Логічно буде припустити й протилежне: те, що не робить нас сильнішими, вбиває нас. З попередньої статті ви могли дізнатися, що охолодження диска негативно впливає на його роботу. Але чи можна його так вбити? Поклавши в морозильну камеру ваш носій важливої ​​інформації, ви його не вбиваєте. У ваших руках "бомба" уповільненої дії - диск буде працювати і з нього можна буде прочитати інформацію програмним способом. Коли ж диск зламається, то всі дані без особливих зусиль відновлюються в "чистій кімнаті".

А що диски думають про нагрівання? Серед всіх пристроїв диска нас цікавлять тільки млинці. Матеріал, яким покритий млинець, здатний розмагнічуватись при температурі 450°C. При нагріванні магнітний шар повинен окислюватися і ставати зеленого кольору. Ще один негативний для диска, але позитивний для нас результат дає температура вище 660°C.

При такій температурі починає плавитися алюміній - основа млинця жорсткого диска. Температуру в 750°C в домашніх умовах можна отримати від полум'я свічки або сірника. Для досягнення максимальної температури необхідно піднести полум'я самим краєм до млинця.

Також розмагнітити диск можна за допомогою електромагніту, впливаючи на млинець змінним магнітним полем зі збільшенням відстані від магніту до диска.

Для таких цілей було розроблено спеціальне обладнання "Пристрої знищення інформації". Впливаючи імпульсами на жорсткі диски, вони повністю размагнічують диск, що призводить до неможливості відновити будь-які дані на ньому. Дані пристрої знищують все за 2-3 секунди.

Хімічно

Як ви вже, напевно, зрозуміли, щоб знищити дані - потрібно знищити магнітний шар млинця жорсткого диска. На диск досить вилити будь-яку рідину, що здатна змінювати властивості феромагнетиків. Щоб змінити будову оксиду хрому (феромагнетик, яким покривають млинці жорстких дисків, - магнітний шар диска), необхідно вилити на нього соляну кислоту або воду при температурі 100°C.

Що ще важливо?

Якщо вам не потрібно тривале зберігання конфіденційних даних - записуйте їх на енергозалежну (оперативну) пам'ять, тоді вам не доведеться турбуватися про їх знищення.

Переконайтеся, що з інших носіїв, на яких коли-небудь була записана копія, не можна відновити ваші дані.

Будьте пильні при передачі даних по мережі. Використовуйте пристрої криптографічного захисту. Якщо ваша інформація залишиться на сервері, то знищення її з вашого носія ніяк не захистить її. У цьому випадку має сенс шифрувати збережену в хмарі інформацію спеціальним софтом.

Оригінал: habrahabr.ru