Для чего нужно гарантированное уничтожение информации

Уничтожить все

На Хабре достаточно часто появляются материалы с описанием процесса восстановления информации с различных устройств. Услуга востребованная, чуть ли не каждый сталкивался наверно с внезапной «смертью» флешки или жесткого диска. Но, что происходит с устройствами вашей компании после того, как бухгалтерия их спишет? Кто дарит подшефным организациям, кто просто выбрасывает. Вариантов много. Но злоумышленники вполне могут воспользоваться возможностью получить доступ к вашим данным или данным вашей компании получив так или иначе ваши устройства!

Не будем говорить о шифровании и ПО типа антивора — эти темы уже в достаточной мере освещены, в том числе и на данном ресурсе. Поговорим о тех вещах, с которыми большинству приходится сталкиваться в реальности гораздо реже — о том, как гарантированно уничтожить на носителях важной информации все, что там записано сейчас, а также что было записано некогда.

Итак вам или вашей компании нужно избавиться от информации. Даже не с целью ее сокрытия — банальный случай — в случае передачи или продажи ранее уже кем-то использованных компьютеров или устройств. Как вы поступите?

С разрешения Хабражителей начнем не с электронных устройств, а с обычной бумаги. Увы, несмотря на множество решений о внедрении безбумажного документооборота — без бумаг в нашей стране нельзя. В результате чего у каждого со временем накапливается на столе и вокруг него некая горка информации:

Павел сидел на кровати и читал последние письма Центрального Комитета, найденные им под подушкой друга.
— Что ты, разбойник, из моей квартиры сделал! — с напускным возмущением закричал Окунев. — Э, постой, постой, товарищ! Да ты ведь секретные документы читаешь! Вот пусти такого в хату!
Павел, улыбаясь, отложил письмо в сторону:
— Здесь как раз секрета нет, а вот вместо абажура на лампочке у тебя действительно был документ, не подлежащий оглашению. Он даже подгорел на краях. Видишь?
Окунев взял обожженный лист и, взглянув на заголовок, стукнул себя ладонью по лбу:
— А я его три дня искал, чтоб он провалился! Исчез, как в воду канул! Теперь я припоминаю, это Волынцев третьего дня из него абажур смастерил, а потом сам же искал до седьмого пота. — Окунев, бережно сложив листок, сунул его под матрац. — Потом все приведем в порядок, — успокоительно сказал он.

Николай Островский. Как закалялась сталь.

Как правило бумагу просто выбрасывают в мусор — иногда порвав пополам. В результате в новостях мы читаем очередной репортаж о том, что на задворках был найден контейнер с… или нечто подобное (случаев много, с примерами, показанными первыми в поиске от Google можно ознакомиться тут, тут, тут, тут). В девяностые пришедшие в негодность купюры попросту скидывали в заброшенные ШПУ. Представляю удивление охотников за металлами, вскрывшими остаток ШПУ и увидевших ее содержимое. И это не крайний случай — я думаю, что многие в итоге посещения госучреждений получали распечатки на обороте старых документов (зачастую с персональными данными).

Более продвинутые компании пользуются шредером. Только не нужно забывать, что требуемая степень измельчения зависит от важности уничтожаемой информации. Уничтожители бумаги бывают пяти уровней секретности. Чем выше уровень, тем выше степень измельчения и тем сложнее восстановить утилизированный документ.

Первый уровень применяется для документов общего пользования, нарезая полосы максимальной шириной 12 мм.
Второй уровень применяется для документов служебного пользования, создавая полоски шириной до 6 мм.
Третий уровень это уже конфиденциальные документы. В результате его работы появляются полоски шириной до 2 мм или фрагменты шириной до 4 мм и длиной до 60 мм.
Четвертый уровень подойдет для секретных документов. Те, кто его использует, получит фрагменты бумаги шириной до 2 мм и длиной до 15мм.
Пятый уровень уничтожит совершенно секретные данные документов, измельчив на фрагменты шириной до 0,8 мм и длиной до 13 мм.

Шредеры бывают прямой (параллельной) и перекрестной резки. Вторые, естественно, обеспечивают больший уровень безопасности. Дополнительное преимущество перекрестной резки заключается в том, что разрезанная бумага спрессовывается в контейнере для отходов более плотно, чем при прямой резке. Как следствие, контейнер необходимо освобождать значительно реже.

Старые деньги кстати также могут уничтожаться этим способом. Здесь можно посмотреть на что похожи 500 тысяч рублей.

Естественно злоумышленник может попытаться восстановить данные. Проще всего это сделать, оцифровав фрагменты и использовав компьютерные технологии.

Что остается для параноиков? Поступить с бумагами, как с вампирами — сжечь, а пепел развеять по ветру? Логично, но проблемы есть и в этом случае. Я думаю процитированный ниже фрагмент вспомнят многие:

— Дайте-ка посмотреть, — Воланд протянул руку ладонью кверху.
— Я, к сожалению, не могу этого сделать, — ответил мастер, — потому что я сжег его в печке.
— Простите, не поверю, — ответил Воланд, — этого быть не может. Рукописи не горят. — Он повернулся к Бегемоту и сказал: — Ну-ка, Бегемот, дай сюда роман.
Кот моментально вскочил со стула, и все увидели, что он сидел на толстой пачке рукописей. Верхний экземпляр кот с поклоном подал Воланду.

М.А.Булгаков, «Мастер и Маргарита».

Если серьезно, то нам нужна иная цитата:

— Я ведь давно вам говорил, Тихонов, что дилетантство ваше до добра не доведет… — И, отсмеявшись, объяснил: — Документы находятся в стадии полусожжения и обугливания. Для исследования на макрорепродукторе их надо
перевести в следующую фазу — испепеления…
Ашукин закрепил листок на керамической пластинке, вложил ее в муфельную
печь и включил рубильник.
…
— Готово! — сказал Ашукин и вынул из печи пластинку. Листок стал светло-серым и на нем отчетливее проступили какие-то непонятные значки. В комнате плавал ощутимый запах бумажной гари. Ашукин положил на несколько минут пластинку в охладительную камеру.

Аркадий Вайнер, Георгий Вайнер. Визит к Минотавру

Компания может сжигать документы сама, а может использовать услуги специализированных фирм. Но никогда не забываем, что составление акта и присутствие комиссии при уничтожении — обязательно. Иначе может получиться как здесь.

Естественно, выше перечислены не все способы уничтожения бумаг. Для примера дополним список варкой — процессом уничтожения документации, который происходит на бумагоделательной машине, что полностью исключает возможность даже частичного ее восстановления, так как бумажные документы попадают в гидроразбиватель, проходят через мельницу тонкого помола, смешиваясь с водой и химическими реагентами, превращается в однородную суспензию, которая служит основой для производства новой санитарно-гигиенической продукции.

Но закончим с бумагой и перейдем к милой сердцу электронной информации. Здесь с уничтожением обстоит дело гораздо сложнее.

Уже сразу очевидна первая проблема — информация может быть везде. Злоумышленнику может быть важна не только информация, хранимая на рабочих станциях, серверах и личных устройствах (да-да-да. О личных устройствах тоже нужно подумать) в явном виде. И на личном компьютере, и в локальной сети хранятся не только те данные, о которых знает рядовой пользователь. Скажем, настройки сетевой карты могут помочь узнать параметры локальной сети; данные, хранящиеся в оперативной памяти, зачастую могут содержать в открытом виде секретную информацию, обычно хранящуюся в зашифрованном виде. Как ни странно многие забывают о том, что NTFS вполне может хранить данные в стримах. Вариантов много, все перечислять не будем.

Естественно, что такая ситуация не осталась без внимания регуляторов и стандартов, регулирующих правила уничтожения существует во множестве. Например 5220.22-M Министерства обороны США, рекомендуемый MPAA в качестве стандарта по измельчению и очистке цифровых носителей. NIST Special Publication 800-88 перечисляет методы уничтожения информации на самых разных устройствах и носителях. Скажем для уже упоминавшихся бумажных носителей стандарт от NIST запрещает очистку носителя от данных и говорит, что при сжигании несгоревшие остатки должны быть доведены до состояния белого пепла, а при резке фрагменты не должны превышать 0.25 миллиметра.

Прежде чем приступить к выбору метода уничтожения, не забываем, что:

эффектными кадрами фильмов нам обычно показывают, как в случае вторжения врага секретные ученые зачем-то начинают крушить мониторы. Правда после этого обычно помощник главного злодея протягивает главарю флешку с заботливо записанными суперсекретными сведениями, уничтожить которую никто и не подумал. Соответственно вывод прост. Перед тем, как что-то уничтожать определите места и устройства, где хранится действительно важное. Сотрудники должны понимать, что удалив файл через «Проводник», они его не уничтожают, а всего лишь перемещают в «Корзину», откуда он элементарно восстанавливается, поскольку «Корзину» элементарно не чистят. Политики компании должны учитывать, что открытый из вложения в письмо документ, не факт, что будет потом удален из папки Temp. Редакторы, почтовые клиенты, архиваторы и иже с ними имеют привычку не уничтожать временные файлы. Удаление важного файла не факт, что удаляет все его копии. Казалось бы элементарное — но у многих ли компаний на компьютерах сотрудников настроена автоочистка всех мест, где скапливаются временные файлы?
возможность и скорость восстановления вроде бы уничтоженных данных во многих случаях зависит от возможностей того, кто интересуется данными: хакер-любитель из вашей же компании или секретная служба, имеющая неплохой потенциал по восстановлению всего и вся;
определить, что важно для хакера, а что нет — сложно. Совершенно несущественные на ваш взгляд данные могут дать направление дальнейшего поиска для интересующихся вами. Поэтому, если есть сомнения — уничтожайте, не бойтесь перестараться.

РД Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» от 1992 года требует осуществлять очистку двукратной произвольной записью в освобождаемую область памяти;
Dod 5220.22M (национальный стандарт Минобороны США) — 2 цикла перезаписи псевдослучайными числами с дальнейшей проверкой качества перезаписи;
NAVSO P-5239-26 (используется ВМС США) — предусматривает 3 цикла перезаписи, сначала все «1», затем все «#7FFFFF», затем псевдослучайная последовательность, после чего происходит процедура верификации;
AFSSI S020 (стандарт ВВС США) — первый цикл — все «0», затем все «F», затем псевдослучайные числа, а затем верификация 10% перезаписанных данных.

Однако еще в ноябре 2007го Министерство Обороны США признала перезапись подходящей для очистки магнитных устройств, но не подходящей для уничтожения данных. Только размагничивание или физическое уничтожение считается подходящим (DSS Clearing & Sanitization Matrix). В частности проблема может быть связана с тем, что в запоминающих устройствах могут быть области, ставшие недоступными для обычных средств. Например, магнитные диски могут разметить новые bad-сектора, после того как данные были записаны. Современные жёсткие диски часто производят автоматические перемещения незначительных секторов записей, о которых может даже не знать ОС. Попытки предотвратить остаточную информацию посредством перезаписывания могут провалиться, так как остатки данных могут присутствовать в формально недоступных областях. Запоминающие устройства, применяющие различные изощрённые методы, могут привести к неэффективности перезаписывания, особенно для применения к отдельным файлам. Журналируемые файловые системы увеличивают связность данных, выполняя запись, дублируя информацию, и применяют семантику транзакций. В таких системах остатки данных могут находиться вне обычного «местонахождения» файла. Файловые системы могут применять копирование при записи или содержать встроенную систему управления версиями. Технологии подобные RAID приводят у тому, что данные файла записываются сразу в несколько мест для устойчивости к отказам. А дефрагментация приводит к тому, что на диске сохраняются остатки данных. Вариантов много

Опять же перезапись — дело долгое. А «маски-шоу» никто не отменял. Что делать, если нужно срочно все уничтожить? Такие средства есть. Как правило, в таких случаях диск подрывают: рядом с ним в специальном устройстве помещают необходимое количество взрывчатого вещества. Либо же подвергают воздействию медленно убывающего или возрастающего мощного магнитного поля. Желающие приобрести соответствующее устройство могут набрать в строке поисковика «устройство экстренного уничтожения информации». Вариантов много, поэтому примеры проводить не буду.

Все еще веселее с современными мобильными устройствами и памятью.

J. Alex Halderman, et al. Lest We Remember: Cold Boot Attacks on Encryption Keys. Исследование от 2008 года. Была обнаружена остаточная информация в DRAM, со временем затухания от секунд до минут при комнатной температуре и «целая неделя без питания при охлаждении жидким азотом». Авторы исследования смогли использовать атаку через холодную перезагрузку для получения ключа шифрования для нескольких систем шифрования всего диска. Несмотря на некоторое угасание памяти, они смогли использовать избыточности в форме хранения, возникающие после преобразования ключей для эффективного использования, такие как в последовательности ключей. Авторы рекомендуют, покидая компьютер, выключать его, а не оставлять в «спящем режиме». Впоследствии демонстрировали восстановление данных с мобильных устройств используя помещение их в морозилку.

По счастью, согласно NIST, стереть файлы на мобильнике достаточно просто: нужно вручную стереть все записанное, выполнить переустановку системы и вернуть настройки по умолчанию. Но для гарантированного уничтожения нужно уничтожить аппарат или измельчив его или расплавив.

Аналогичные меры уничтожения информации рекомендованы для сетевых устройств, ксероксов и тд

Если вы используете флешки, то есть средство для и для них. Чтобы не было подозрений в рекламе можно самостоятельно найти в поиске «USB с возможностью уничтожения информации». Опять же по стандарту для стирания информации ее нужно просто перезаписать, а для уничтожения устройчство сжечь или истереть в порошок

Для очистки памяти рекомендуется отключить питание и вынуть батареи, если они есть. Ну а уничтожение — стандартным сжиганием или истиранием

И не забываем про архивы. Данные на оптических дисках CD/DVD стиранию по понятным причинам не поддаются, так что эти носители нужно уничтожить. При этом недостаточно просто переломить диск пополам или использовать для уничтожения микроволновку. Куски получаются достаточно большого размера, а файлы пишутся на такие диски последовательно, поэтому вероятность «вытянуть» большую часть данных сохраняется. Так что, если все делать по стандартам (а стандарты пишут люди, которые в теме), нужно измельчить диски на кусочки до размера зерен в четверть миллиметра или сжечь до состояния белого пепла.
Не будем перечислять менее распространенные носители информации.

МЕТОДЫ ГАРАНТИРОВАННОГО УНИЧТОЖЕНИЯ ИНФОРМАЦИИ С ЖЕСТКИХ МАГНИТНЫХ ДИСКОВ Текст научной статьи по специальности «Компьютерные и информационные науки»

Аннотация научной статьи по компьютерным и информационным наукам, автор научной работы — Першина И.В., Нечай А.А.

Рассматривается необходимость гарантированного удаления данных с магнитных дисков. Исследуются методы и способы гарантированного уничтожения информации, в том числе и конфиденциальной, с магнитных дисков.

Текст научной работы на тему «МЕТОДЫ ГАРАНТИРОВАННОГО УНИЧТОЖЕНИЯ ИНФОРМАЦИИ С ЖЕСТКИХ МАГНИТНЫХ ДИСКОВ»

Четвертая задача. Развитие таких качеств личности, как: коммуникативная компетентность, контактность, солидарность, эмпатия, симпатия — и способностей: понимание, сотрудничество. Все названные качества предполагают наличие Другого, с которым я общаюсь, выполняю совместную деятельность, сотрудничаю. Чтобы это взаимодействие было эффективным, его участники должны быть здоровы. Поэтому в центр воспитания, по нашему мнению, необходимо поставить здоровье человека: физическое (здоровье тела); психо-эмоциональное (здоровье внутреннего мира личности); социальное (здоровье семьи, здоровье социальных отношений: к делу, людям, стране, миру); духовное (духовно-нравственные качества, отношение с Целым). Отсюда важно воспитание физической культуры (культуры здорового образа жизни и культуры здоровья), культуры отношений к себе и миру (гражданственность, патриотизм, любовь к большой и малой Родине, приобщение к культурному наследию), культуры отношения к делу (трудолюбие, ответственность, исполнительность, творчество, креативность), культуры отношения к Целому (духовно-нравственное здоровье).

Таким образом, современное образование призвано стать целостным, для того чтобы воспитать целостного, сознающегося себя в мире и мир в себе человека, который сохранит себя для мира и мир для себя.

1. Блауберг И.В. Понятие целостности и его роль в научном познании// Блауберг И.В. Проблема целостности и системный подход. — М. 1997.

2. Капра Ф. Паутина жизни. Новое научное понимание живых систем/пер. с англ. под ред. В.Г. Трилиса. — К.: София; М.: ИД «София», 2003. — 336с.

3. Кукушкин В.С. Дидактика. Педагогический процесс как целостная система. — М, МарТ, 2003.

4. Персонализация. — Электронный ресурс. — Режим доступа: http://psihotesti.ru/gloss/tag/personalizatsiya/

5. Юдин Б.Г. Понятие целостности в структуре научного знания// Вопросы философии, 1970, № 12.

Першина И.В. курсант второго курса Нечай А.А. преподаватель кафедры Военно-космическая академия имени А. Ф. Можайского

Россия, г. Санкт-Петербург МЕТОДЫ ГАРАНТИРОВАННОГО УНИЧТОЖЕНИЯ ИНФОРМАЦИИ С ЖЕСТКИХ МАГНИТНЫХ ДИСКОВ Рассматривается необходимость гарантированного удаления данных с магнитных дисков. Исследуются методы и способы гарантированного

уничтожения информации, в том числе и конфиденциальной, с магнитных дисков.

Ключевые слова: Магнитный диск, конфиденциальная информация, данные, восстановление, уничтожение.

В настоящее время любая информация, удаленная с жесткого диска, может быть восстановлена различными способами, например, с помощью разных средств или специального софта. Гарантированное уничтожение важных данных играет особую роль в наше время, так как практически все данные, в том числе и конфиденциальные, хранятся на внешних запоминающих устройствах или в памяти компьютера. Удаление информации с жестких дисков не дает полной гарантии, что вся информация будет уничтожена. Эти данные легко восстановить. Используя специализированное оборудование, можно восстановить неоднократно переписываемую информацию. Гарантированное удаление данных с магнитных носителей означает невозможность возвратить данные, даже компетентным специалистам, с помощью всех известных инструментов и методов восстановления. Поэтому гарантирование стирание данных наиболее актуально сейчас, чем когда-либо прежде.

Существует несколько методов гарантированного уничтожения данных с жестких дисков: программные, аппаратные методы и методы физического удаления информации.

Программные методы используются чаще всего при работе с информацией, которая не требует гарантированного уничтожения. Алгоритм удаления: в секторах жесткого диска информация неоднократно перезаписывается, в каждый байт отдельного сектора записывается определенное значение или отдельное число. В итоге, несколько циклов перезаписи вносят хаотичность в структуру нулей и единиц, и можно утверждать, что файл гарантированно уничтожен.

• Возможность в дальнейшем использовать носитель;

• Низкая степень надежности;

• Цикли перезаписи занимают большое количество времени;

• Подходит только для исправных носителей;

Аппаратные методы уничтожают данные моментально и используются зачастую в ситуациях, где необходимо экстренное удаление данных. При таких методах жесткий диск подвергается воздействию импульса магнитного поля. Принцип работы: кратковременное поле напряженности генерируется и намагничивает жесткий диск до определенного значения, в результате чего информация и служебная разметка уничтожаются и восстановлению не подлежат.

• Большая степень надежности;

• Подходит для неисправных носителей; Минусы:

• Невозможность в дальнейшем использовать носитель; Методы физического удаления данных — носитель подвергается

физическим повреждениям, которые не позволяют считывать информацию. Принцип метода: расплавить, разбить, измельчить, взорвать носитель. Плюсы:

• Гарантированное уничтожение данных; Минусы:

• Не представляется возможным в дальнейшем использовать носитель;

В настоящее время большую угрозу утечки конфиденциальной информации представляют магнитные диски, внешние запоминающие устройства, мобильные телефоны. Даже если устройства находятся в ремонте, утеряны или данных на них нет, существует большая вероятность, что удаленная информация будет восстановлена посторонними лицами, поэтому необходимо принять различные меры, зная методы гарантированного уничтожения данных, их достоинства и недостатки, и предотвратить утечку информации.

1. Лохвицкий, В.А. Подход к построению системы автоматизированной интеграции информации в базу данных для её своевременной актуализации / В.А. Лохвицкий, С.В. Калиниченко, А.А. Нечай // Мир современной науки. Издательство «Перо». Москва. 2014. № 2 (24), С. 8-12.

2. Нечай, А.А. Выявление недекларированных возможностей аппаратно-программного обеспечения / А.А. Нечай // Экономика и социум. Саратов. 2014. № 1-2 (10), С. 457-460.

3. Нечай А.А. Специфика проявления уязвимостей в автоматизированных системах управления критически важными объектами / А.А. Нечай, П.Е. Котиков // В сборнике: Современные тенденции в образовании и науке, сборник научных трудов по материалам Международной научно-практической конференции: в 14 частях. Тамбов, 2014. С. 96-97.

4. Лопатин, В.А. Некоторые обобщения в теории множеств, отношений и графов, их применение в информационных технологиях. [Электронный ресурс] / В.А. Лопатин, А.А. Нечай // Экономика и социум. Саратов. 2015. №

URL: http://iupr.ru/domains_data/files/zurnal_14/Lopatin%20V1.pdf (дата обращения: 06.02.2015).

5. Лопатин, В.А. Структурно-математический подход к анализу гиперсетевых моделей представления знаний [Электронный ресурс] /

В.А. Лопатин, А.А. Нечай // Экономика и социум. Саратов. 2015. № 1 (14). URL: http://iupr.ru/domains_data/files/zurnal_14/Lopatin%20V2.pdf (дата

6. Нечай, А.А. Подходы к выявлению конфиденциальной информации [Электронный ресурс] / А.А. Нечай, С.А. Краснов, И.В. Першина // Экономика и социум. Саратов. 2015. № 1 (14). URL: http://iupr.ru/domains_data/files/zurnal_14/Nechay%20A.A.%20Podhody% 20k%20vyyavleniyu.pdf (дата обращения: 06.02.2015).

7. Нечай, А.А. Специфика проявления уязвимостей программируемых логических интегральных схем, используемых в автоматизированных системах управления критически важными объектами [Электронный ресурс] / А.А. Нечай // Экономика и социум. Саратов. 2015. № 1 (14). URL: http://iupr.ru/domains_data/files/zurnal_14/Nechay%20A.A.%20Specifika %20proyavleniya%20uyazvimostyay.pdf (дата обращения: 06.02.2015).

8. Лопатин, В.А. Оценка надежности и оперативности распределенной обработки информации [Электронный ресурс] / В.А. Лопатин, А.А. Нечай // Экономика и социум. Саратов. 2015. № 1 (14). http://iupr.ru/domains_data/files/zurnal_14/Lopatin%20V.%200cenka%20nadezh nosti.pdf (дата обращения: 17.02.2015).

9. Лопатин, В.А. Подход к обнаружению закладок в программном обеспечении [Электронный ресурс] / В.А. Лопатин, А.А. Нечай // Экономика и социум. Саратов. 2015. № 1 (14). http://iupr.ru/domains_data/files/zurnal_14/Lopatin%20V.%20Podhod%20k%20o bnaruzheniyu.pdf (дата обращения: 17.02.2015).

Россия, г. Санкт-Петербург ПРОГРАММНЫЕ МЕТОДЫ СОКРЫТИЯ ИНФОРМАЦИИ Исследуются программные методы сокрытия информации (стеганографии). Рассматривается применение методов сокрытия информации для защиты конфиденциальной информации при ее хранении и передачи, классификация методов стеганографии, метод замены наименее значащего бита, метод псевдослучайного интервала, метод сокрытия данных в пространственной области.

Ключевые слова: Сокрытие информации, стеганография, криптография, бит, псевдослучайный интервал, пространственная область, контейнер, компьютерная стеганография.

Антивирусная прав ДА! TM

Правила гигиены

добавить в избранное

Убираем за собой: как гарантированно удалить данные с жесткого диска

27 апреля 2023

При утилизации или продаже компьютера очень важно правильно уничтожить хранящуюся на нем информацию. Рассказываем, почему простого удаления информации с жесткого диска или его форматирования недостаточно, и какие способы гарантированного уничтожения данных существуют.

В случае удаления файлов через стандартный менеджер информация никуда не исчезает. Все, что при этом происходит — «удаленным» секторам присваивается статус свободных, чтобы они могли быть перезаписаны. Такие данные можно без проблем восстановить при помощи специализированных программ. Реконструировать файловую систему после форматирования накопителя также не составит большого труда: ведь физически информация все еще находится на диске, просто операционная система ее не видит.

Для того, чтобы полностью исключить вероятность восстановления данных, следует либо уничтожить накопитель физически, либо использовать надежное ПО для гарантированного удаления информации.

3 жестких способа «расправиться» с жестким диском

Механический способ

Сразу предупредим, что бить по жесткому диску молотком практически бесполезно: шансы восстановить информацию все равно останутся. Существуют специализированные шредеры для механического уничтожения накопителей, но они дорого стоят и занимают много места. Есть и более доступная альтернатива — ручная шлифовальная машинка, с помощью которой с поверхности блинов удаляют слой ферромагнетика.

Термический способ

Для того, чтобы «печь блины», придется обзавестись компактной муфельной печью. Ферромагнитные материалы — это кристаллические соединения, которые способны сохранять намагниченность в условиях отсутствия внешнего магнитного поля при температуре ниже точки Кюри. Точка Кюри ферромагнитного покрытия на основе оксида хрома, которое используется в жестких дисках, составляет 113°С. По ее достижении ферромагнетик утрачивает свои свойства, так что все записанные данные оказываются гарантированно удалены.

Химический способ

Смесь концентрированных азотной и соляной кислот в соотношении 1:3 (так называемая «царская водка») растворит жесткий диск целиком, не оставив ничего ни от сохраненных данных, ни от самого накопителя.

К сожалению, при всей своей эффективности перечисленные способы еще и потенциально опасны. Есть риск пораниться шлифовальной машинкой, обжечься кислотой или устроить пожар. Плюс ко всему — это еще и очень затратно: потребуется закупить специальное оборудование, а для работы с кислотой оснастить целую лабораторию. А еще любой из этих методов занимает достаточно много времени, часть которого займет разборка винчестера.

Выбираем софт для гарантированного удаления данных

Утилита Secure Delete от Microsoft

SDelete (Secure Delete) — это бесплатная утилита, созданная компанией Microsoft, которая позволяет безвозвратно удалить файлы, папки и освободить место на диске.

Sdelete использует алгоритмы перезаписи данных для того, чтобы предотвратить возможность восстановления информации. Эти алгоритмы включают в себя несколько проходов записи случайных данных на место исходной информации, что усложняет или делает невозможным любую попытку ее восстановления.

Чтобы использовать SDelete, скачайте программу с сайта Microsoft, распакуйте архив и перейдите в папку с файлом sdelete.exe. Дальнейшие шаги зависят от того, какую информацию вы хотите удалить.

Чтобы удалить файл, нужно ввести команду «sdelete filename», где «filename» — это название удаляемого файла.
Чтобы удалить папку, используйте команду «sdelete -s -q foldername», где «-s» означает, что папка будет удалена рекурсивно, а «-q» — что удаление будет происходить без уведомлений.
Чтобы очистить свободное место на жестком диске, используйте команду «sdelete -z», которая запустит процесс перезаписи данных на свободном месте.

Удаление информации с помощью SDelete является безвозвратным и может привести к полной потере данных, поэтому перед использованием программы важно быть уверенным в своих действиях и сохранить необходимые файлы и данные на другом носителе.

Утилиты для удаления данных из-под Live-CD/Linux-дистрибутива

Утилита shred позволяет перезаписать файлы на жестком диске несколько раз, чтобы сделать восстановление данных невозможным. Например, команда «shred -n 10 -v /dev/sda» перезапишет содержимое жесткого диска 10 раз.
Утилита dd (disk dump) может использоваться для перезаписи данных на жесткий диск в случайном порядке. Например, команда «dd if=/dev/urandom of=/dev/sda bs=1M» копирует данные из /dev/urandom на жесткий диск /dev/sda блоками по 1 МБ, чтобы перезаписать их и сделать недоступными для восстановления.
Утилита DBAN (Darik’s Boot and Nuke) загружается с CD или флешки и может удалять содержимое жесткого диска с помощью различных методов. Подходит для использования как на персональных компьютерах, так и на серверах и других устройствах хранения данных. После загрузки компьютера с DBAN-образа пользователю предоставляется возможность выбрать опции безопасности — количество проходов и методы удаления данных.

Некоторые особенности DBAN:

поддержка различных методов удаления данных, включая DoD 5220.22-M, Gutmann, PRNG Stream и Stop’n’Kill,
возможность удаления данных с нескольких жестких дисков одновременно, если они подключены к компьютеру,
способность работать с различными файловыми системами, включая NTFS, FAT и EXT.

Продукты Dr.Web с дополнительным компонентом Криптограф

В качестве дополнительного компонента к лицензии Dr.Web Desktop Security Suite для защиты рабочих станций на ОС Windows (для бизнеса) или Dr.Web Security Space (для дома) может поставляться Криптограф Atlansys Bastion Pro. Это специализированная программа, которая при помощи шифрования обеспечивает сохранность и конфиденциальность информации, хранящейся на стационарном ПК, ноутбуке, съемных носителях и в облачных сервисах.

Еще одна важная функциональность Криптографа — гарантированное уничтожение данных. Благодаря встроенным функциям криптографического стирания он решает все проблемы, связанные с удалением данных на накопителях, которые планируется передать другим лицам, списать или использовать в иных целях.

Для удаления файлов и каталогов при помощи Криптографа Atlansys Bastion Pro достаточно сделать два шага:

В Проводнике Windows выделить необходимые файлы и/или каталоги, далее в контекстном меню Проводника выбрать пункт меню Atlansys Bastion Pro / Гарантированно удалить.
Когда появится предупреждение о том, что файлы будут удалены без возможности восстановления, нажать кнопку «Да» для продолжения.

В появившемся диалоге будет отображаться имя текущего удаляемого файла, прогресс обработки данного файла, прошедшее время с начала процесса удаления, время, оставшееся до завершения, и общий процент завершения удаления всех выбранных файлов. Прервать процесс удаления можно нажатием кнопки «Отмена», однако файлы, удаленные к этому моменту, восстановить будет невозможно.

Антивирусная правДА! рекомендует

Удаление данных с жесткого диска перед его продажей или утилизацией важно с точки зрения безопасности и защиты конфиденциальной информации.

Кража личных данных — это реальная угроза. Если злоумышленники получат доступ к вашей конфиденциальной информации, они смогут использовать ее для угроз, вымогательства, мошенничества и других правонарушений.

Чтобы защитить своих клиентов, необходимо удалить с жесткого диска все данные, которые могут быть с ними связаны: файлы, фотографии, логины и пароли, финансовую информацию, идентификационные номера и другие конфиденциальные данные.

Важно помнить, что форматирование жесткого диска не гарантирует безвозвратного уничтожения информации. Для удаления данных рекомендуется использовать специализированные программы, такие как Криптограф в составе Dr.Web Desktop Security Suite или Dr.Web Security Space. Подробнее о Криптографе Atlansys Bastion Pro можно прочитать здесь.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Korney
18:00:28 2023-05-29

Sonata
23:06:06 2023-05-15

И. ч
20:01:00 2023-05-14

mfaer
23:20:25 2023-05-11

Геральт
12:51:53 2023-05-04

Slava90
16:38:05 2023-05-02

igarbogd
11:31:31 2023-05-02

matt1954
19:27:24 2023-04-27

Alexander
12:38:53 2023-04-27

Ну, как же без уборки?! Без уборки никак нельзя. Это не банальность, а настоятельная необходимость.

Статья по теме очень важная! Жаль, что не упоминается важность выбора способа очистки имеющейся информации в зависимости от типа носителя (HDD или SSD).

Согласен и приветствую привлечение софта от Atlansys (сам использую). Конечно, специализированных программ для очистки множество, и комплексных, и узконаправленных, в том числе, и упомянутых в статье.

Ещё бы рекомендовал такой способ, — полное форматирование диска как зашифрованного, — с дальнейшем его переформатированием в обычную файловую систему. Пробовал, — даже следов предыдущей информации не нашёл.

Заметаем следы. Как уничтожить данные быстро и безвозвратно

Скажу банальность: в разных типах устройств способы хранения информации сильно различаются. Более того, отличаются и способы удаления записанных данных. У пользователей «обычных дисков» — с вращающимися магнитными пластинами и без шифрования — именно удаление (перезапись) данных с других типов носителей часто вызывает удивление и непонимание. Поэтому начнем с магнитных дисков.

Как уничтожить информацию на жестком диске

В этом разделе под термином «жесткий диск» мы будем понимать классическое устройство с вращающимися пластинами и движущимися электромагнитными головками чтения-записи. Информация, записанная на пластину, так и остается на ней вплоть до момента, когда данные будут перезаписаны.

Традиционный способ удаления данных с магнитных дисков — форматирование. К сожалению, при использовании Windows даже полное форматирование диска может привести к разным — и временами неожиданным — результатам.

Так, если используется ОС на Windows XP (или еще более старая версия Windows), при полном форматировании диска система вовсе не запишет нули в каждый сектор. Вместо этого ОС всего лишь произведет поиск плохих секторов с помощью последовательного чтения данных. Поэтому, если ты собираешься выбросить старый компьютер, работающий под управлением Windows XP, форматируй диск в командной строке, задав параметр /p:<число проходов> . В этом случае команда format перезапишет содержимое диска нулями столько раз, сколько задано параметром <число проходов> . Пример:

Начиная с Windows Vista разработчики Microsoft изменили логику работы команды полного форматирования. Теперь форматирование диска действительно перезаписывает данные нулями, и параметр /p становится избыточным.

Собственно, для обычного пользователя, не страдающего паранойей, на том все и заканчивается. Пользователи же, более обычного озабоченные безопасностью удаленных данных, могут вспомнить о существовавших пару десятилетий назад методах (кстати, очень дорогих), которыми на специальном оборудовании можно попробовать восстановить данные, анализируя остаточную намагниченность дорожек. Теоретическая идея метода в том, чтобы обнаружить следы информации, которая была ранее записана на дорожке, анализируя слабую остаточную намагниченность (вариация метода — анализ краевой намагниченности, когда считывать пытаются данные из промежутков между дорожками). Метод прекрасно работал для накопителей размером со шкаф и электромагнитами, которые могли сорвать с военного кокарду. Заметно худшие результаты метод показывал на дисках с объемом в десятки мегабайт и совсем плохо работал с накопителями, объем которых приближался к гигабайту (нет, это не ошибка, здесь речь именно о мегабайтах и гигабайтах).

В теории следы остаточной намагниченности можно попробовать восстановить из областей, показанных желтым (источник: www.anandteth.com)

Для современных накопителей с высокой плотностью записи, объем которых измеряется в терабайтах, подтвержденных случаев успешного применения данного метода нет, а для дисков, использующих «черепичную» запись SMR, подход невозможен в принципе.

В современных накопителях плотность записи данных слишком высока для того, чтобы метод сработал (источник: www.anandteth.com)

Впрочем, чтобы исключить даже теоретическую возможность его использования, достаточно перезаписать диск не нулями, а некоторой последовательностью данных — иногда не один раз.

Алгоритмы гарантированного уничтожения информации

Во многих организациях используются специальные процедуры для утилизации устройств хранения информации, подразумевающие их санацию (безвозвратное уничтожение информации). Для уничтожения действительно секретной информации применяют деструктивные методы, но для данных, не представляющих особой ценности, допустимо использовать и программные алгоритмы. Таких алгоритмов существует великое множество.

Начнем, пожалуй, с широко известного, но неверно интерпретируемого американского стандарта DoD 5220.22-M. Большинство бесплатных и коммерческих приложений, которые поддерживают этот стандарт, ссылаются на старую (действовавшую до 2006 года) его ревизию. Действительно, с 1995-го по 2006-й «военный» стандарт уничтожения информации разрешал использовать метод перезаписи данных. Стандарт подразумевал трехкратную перезапись диска. Первым проходом выполнялась запись любого символа, затем — его XOR-комплимента и, наконец, в последнем проходе — случайной последовательности. Например, так:

В настоящее время военными этот алгоритм не используется; для санации носители физически уничтожают или полностью размагничивают, что называется, «в горниле ядерного взрыва». Однако для уничтожения несекретной информации этот алгоритм до сих пор применяется в различных государственных учреждениях США.

Канадская полиция уничтожает несекретную информацию при помощи утилиты DSX собственной разработки. Утилита перезаписывает данные нулями, затем — единицами, после чего записывает на диск последовательность данных, в которой закодирована информация о версии утилиты, дате и времени уничтожения данных. Секретная информация все так же уничтожается вместе с носителем.

Похожим образом предлагает уничтожать информацию известный специалист в области криптографии Брюс Шнайер. Предложенный им алгоритм отличается от канадской разработки лишь тем, что третьим проходом записывается не предопределенная последовательность данных, а псевдослучайная. В момент публикации этот алгоритм, использующий генератор случайных чисел для перезаписи, подвергался критике как более медленный в сравнении с алгоритмами, которые записывали предопределенную последовательность данных. На сегодняшний (а также вчерашний и позавчерашний) день трудно себе представить процессор, который способна хоть как-нибудь нагрузить такая простая задача, но на момент публикации алгоритма в 1993 году в ходу были процессоры класса i486, работавшие на частотах порядка 20–66 МГц…

В Германии для уничтожения несекретных данных принят несколько другой подход. Стандарт BSI Verschlusssachen-IT-Richtlinien (VSITR) позволяет использовать от двух до шести проходов (в зависимости от классификации информации), записывающих поочередно псевдослучайную последовательность и ее XOR-комплимент. Последним проходом записывается последовательность 01010101.

Наконец, в качестве технического курьеза приведем алгоритм Питера Гутмана, предложившего перезапись в 35 проходов. Опубликованный в 1996 году алгоритм был основан на теоретическом предположении уровня остаточного магнетизма в 5% и уже на момент публикации выглядел всего лишь теоретическим изыском. Тем не менее и этот алгоритм поддерживается многими приложениями для уничтожения информации. Фактически же его использование избыточно и совершенно бессмысленно; даже трехкратная перезапись информации по любому из описанных выше алгоритмов даст точно такой же результат.

Какой алгоритм использовать? Для современных (не старше 10–15 лет) жестких дисков однократной перезаписи псевдослучайной последовательностью более чем достаточно для надежного уничтожения информации. Все, что делается сверх этого, способно лишь успокоить внутреннюю паранойю, но никак не уменьшить вероятность успешного восстановления информации.

Присоединяйся к сообществу «Xakep.ru»!

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее