การใช้ตัวอย่างเพื่อทำความเข้าใจว่าเหตุใดการลบไดรฟ์อย่าง“ ปลอดภัย” จึงให้ผลลัพธ์ที่ดีกว่าการกรอกข้อมูลที่ไม่มีความหมาย

Question

แท่ง USB ขนาด 1GB สมมุติเต็มไปด้วยเอกสาร / รูปภาพ / ฯลฯ ที่ละเอียดอ่อน และไม่ได้เข้ารหัส

เจ้าของประสงค์ที่จะทิ้งมันและตระหนักว่าต้องลบอย่างปลอดภัยก่อน

มีเครื่องมือและยูทิลิตี้มากมายในการทำเช่นนี้ บางคนอาจจะมีการกำหนดค่าที่จะทำมัน“ได้เร็ว ๆ น้อยได้อย่างปลอดภัย”ที่คนอื่นทำมัน“ช้า แต่อย่างปลอดภัยมากขึ้น”

ในทางตรงกันข้ามกับการลบโดยใช้วิธีต่างๆทั้งหมดที่ทราบในการทำเช่นนี้เจ้าของเลือกที่จะลากรายการปัจจุบันทั้งหมดไปยังถังรีไซเคิลจากนั้นวางไฟล์ภาพยนตร์จอดำ 1GB (~ 2 ชั่วโมง) หนึ่งไฟล์ลงในแท่ง USB

อีกครั้งไม่มีการใช้ยูทิลิตี้ลบแฟนซี จากนั้นแท่ง USB จะถูกทิ้ง

หากตกอยู่ในมือคนผิดจะสามารถเรียกไฟล์ที่ละเอียดอ่อน (ที่เต็มแท่งก่อนวางไฟล์ภาพยนตร์) ได้หรือไม่?

(1)ถ้าไม่มีทำไมยูทิลิตี้การลบฮาร์ดไดรฟ์ที่ซับซ้อนจึงมีอยู่ บางคนมีขั้นตอนการลบที่ "ปลอดภัย" ซึ่งใช้เวลา houuurs เมื่อกรอกข้อมูล HD ในไม่ช้าเพื่อทิ้งไฟล์ที่ไม่มีความหมายจะสามารถทำงานได้หรือไม่?

(2)ถ้าใช่ 2GB (ไฟล์หนัง + ไฟล์ที่ละเอียดอ่อน) จะอยู่ร่วมกันในแท่ง 1GB ได้อย่างไร? สำหรับฉันแล้วดูเหมือนคำอธิบายเชิงตรรกะเพียงอย่างเดียวคือ(ก)ไฟล์ภาพยนตร์มีขนาดน้อยกว่า 1GB จริง ๆ แล้ว(b)แท่ง USB มีขนาดใหญ่กว่า 1GB อย่างลับ ๆ ตามที่ระบุไว้หรือ(c)ไฟล์ภาพยนตร์ถูกคัดลอกมาวางเพียงบางส่วนและ เจ้าของไม่สังเกตเห็น

Answer 1

มีความกังวลว่าฮาร์ดดิสก์ (ของวินเทจที่เหมาะสมในตอนนี้) จะเสี่ยงต่อการอ่านบิตที่เขียนทับ ปฏิเสธที่นี่:https://www.nber.org/sys-admin/overwritten-data-guttman.html

ดังนั้นจึงมีการวางแผนที่จะทำการส่งผ่านหลายครั้งโดยเขียนทับข้อมูลในเวลาที่เพียงพอและสุ่มเพื่อไม่ให้การพัฒนาในอนาคตสามารถดึงข้อมูลได้

สำหรับแท่ง USB ความเสี่ยงหลักน่าจะเป็น 'บล็อกเสีย' ซึ่งข้อมูลต้นฉบับจะถูกเก็บรักษาไว้เป็นแบบอ่านอย่างเดียวเนื่องจากการเขียนซ้ำล้มเหลว ในกรณีนี้ไม่สำคัญว่าคุณจะเขียนเกินกี่ครั้งหรือฉลาดแค่ไหน ผู้ที่สามารถถอดไดรฟ์และอ่านแฟลชได้โดยตรงสามารถดึงข้อมูลดั้งเดิมของคุณ (บางส่วน) ออกมาได้ ไดรฟ์จัดการบล็อกที่ไม่ดีโดยการจัดเตรียมมากเกินไป - แท่งมีพื้นที่มากกว่าที่ระบบปฏิบัติการสัมผัสและทำการแมปบล็อกที่ไม่ดีไปยังพื้นที่ที่สงวนไว้เมื่อล้มเหลว Flash มีแนวโน้มที่จะล้มเหลวในการอ่านอย่างเดียว (เช่นล้มเหลวในการเขียน) ดังนั้นข้อมูลเก่าจึงมีอยู่หากผู้โจมตีอ่านแฟลชโดยตรง

Answer 2

มันขึ้นอยู่กับแฟลชไดรฟ์ที่ใช้ โดยทั่วไปแฟลชไดรฟ์ (และ SSD สำหรับกรณีนั้น) จะใช้การปรับระดับการสึกหรอและการจัดเตรียมที่มากเกินไป ดังนั้นหากคุณใช้แฟลชไดรฟ์เกรดอุตสาหกรรมราคาแพง (fe Delkin) คุณมีการจัดสรรที่มากเกินไป (พื้นที่เก็บข้อมูลมากกว่าที่โฆษณาไว้) แฟลชไดรฟ์ระดับผู้บริโภคโดยทั่วไปไม่มีการจัดเตรียมมากเกินไป

แน่นอนว่าหากภาพยนตร์มีขนาดน้อยกว่าพื้นที่จัดเก็บหรือหากการคัดลอกไม่สมบูรณ์นั่นจะเป็นการอธิบายถึงการดึงข้อมูลที่เป็นไปได้

ในสมัยก่อนฮาร์ดไดรฟ์ขนาด 5 Meg (เช่น IBM 2314) การจัดตำแหน่งหัวของฮาร์ดไดรฟ์ยังไม่แม่นยำเท่าในตอนนี้ นั่นหมายความว่าด้วยฮาร์ดแวร์ควบคุมที่แม่นยำยิ่งขึ้น (ใช่: เปลี่ยนฮาร์ดแวร์ควบคุม) และโชคดีที่คุณสามารถดึงบิตบางส่วนที่ถูกเขียนทับได้โดยอ่านเล็กน้อยที่ด้านข้างของแทร็ก การเขียนรหัสผ่าน 5 หรือ 6 ทับพวกเขาโดยทั่วไปทำให้ไม่สามารถดึงบิตดั้งเดิมได้ ยูทิลิตี้ลบอย่างปลอดภัยจำนวนมากยังคงคิดเหมือนอยู่ในยุคนั้น

Answer 3

หากตกอยู่ในมือคนผิดจะสามารถเรียกไฟล์ที่ละเอียดอ่อน (ที่เต็มแท่งก่อนวางไฟล์ภาพยนตร์) ได้หรือไม่?

อาจจะใช่ แต่ไม่ใช่เพราะแนวคิดในการคัดลอกไฟล์ของคุณมีความปลอดภัยน้อยกว่าการใช้เครื่องมือซอฟต์แวร์ มีอาจจะเป็นข้อมูลที่ถูกเขียนไว้ก่อนหน้าภาคตอนนี้ไม่ดีหรือ "ซ่อน" พื้นที่เก็บข้อมูลในไดรฟ์ซึ่งค่าการคัดลอกของไฟล์หรือเครื่องมือซอฟต์แวร์ที่สามารถเขียนทับ

สำหรับคำถามอื่น ๆ ของคุณ:

เหตุใดยูทิลิตี้การลบฮาร์ดไดรฟ์ที่ซับซ้อนจึงมีอยู่ บางคนมีขั้นตอนการลบที่ "ปลอดภัย" ซึ่งใช้เวลา houuurs เมื่อกรอกข้อมูล HD ในไม่ช้าเพื่อทิ้งไฟล์ที่ไม่มีความหมายจะสามารถทำงานได้หรือไม่?

มีสาเหตุหลายประการและยังคงมีค่าบางอย่าง (อาจ จำกัด ):

1. การล้างข้อมูลเพียงครั้งเดียวอาจง่ายและเร็วกว่าข้อเสนอของคุณ ด้วยแนวคิดของคุณคุณต้องหาข้อมูลให้เพียงพอเพื่อเติมเต็มพื้นที่ในไดรฟ์ หากไฟล์ของคุณมีขนาดใหญ่เกินไปอาจล้มเหลวหรือเล็กเกินไปและคุณอาจปล่อยให้มีพื้นที่ว่างบางส่วนที่ส่วนท้ายของไดรฟ์โดยไม่ถูกแตะต้อง ยูทิลิตี้สามารถผ่านเพียงครั้งเดียวได้อย่างรวดเร็วโดยไม่มีปัญหานี้
2. บาง บริษัท ต้องปฏิบัติตามมาตรฐานที่ล้าสมัยซึ่งต้องใช้บัตรผ่านหลายครั้งเพื่อการเช็ดที่ปลอดภัย พวกเขาจำเป็นต้องทำเช่นนี้แม้ว่าพวกเขาจะรู้ว่าไม่จำเป็นเพียงแค่จนกว่ากฎการปฏิบัติตามจะได้รับการปรับปรุง
3. มีโอกาสที่ฮาร์ดไดรฟ์เก่ามากจะมีหน่วยความจำจำนวนหนึ่งหลังจากการเช็ดเพียงครั้งเดียวและจากความระมัดระวังอย่างมากคุณจะไม่ต้องทำหลายครั้ง
4. สำหรับผลิตภัณฑ์ที่ต้องชำระเงินที่มีการรับประกันและการประกัน บริษัท สามารถพึ่งพาได้เพื่อความมั่นใจว่าได้รับการคุ้มครองหากมีสิ่งผิดปกติเกิดขึ้นกับซอฟต์แวร์

แต่เนื่องจากบางส่วนอาจไม่ถูกเขียนทับโดยเครื่องมือรักษาความปลอดภัยเช่นกันสำหรับข้อมูลความปลอดภัยที่สูงมากจึงยังคงใช้การทำลายไดรฟ์ทางกายภาพอย่างสมบูรณ์