Re: [Lug-bg] бърз начин да се затрие информация от хард?

[Hristo Erinin <erinin@xxxxxxxxx>]

Привет,

On 2011-07-07 10:47, Vasil Kolev wrote:
> В 07:49 +0300 на 07.07.2011 (чт), Marian Marinov написа:
>
> > > Поне до момента не съм попадал на описан случай на възстановени данни
> > > след
> > > dd if=/dev/zero of=/dev/sda
> > > (това за всичките дискове)
> > >
> > > Това е което аз ползвам за машините, които трябва да махна от употреба.
> > От това се възстановява срещу 100$ на MB.
> Кой го прави, и ти виждал ли си наистина да го направят?
За едно съм сигурен, ако е възможно и икономически оправдано, ако има 
кой да си плати, има кой да го направи. На пазара вече има достатъчно 
специализирани фирми за възстановяване на информация, които биха го 
правили. Дали е възможно и икономически оправдано е друг върпос.
Аз преди много години четох "Secure Deletion of Data from Magnetic and 
Solid-State Memory" на Peter Gutmann 
(http://www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html), където се 
описват потенциални техники за извличане на битове след множество 
презаписи от offtrack данни. Предполагам, че и другите, които споменават 
за статии по въпроса, са чели същото. Един от методите, който се описва 
там е чрез използване на Scanning Tunneling Electron Microscope, който 
можеш (сравнително лесно и евтино) да си направиш и в домашни (initLab) 
условия.
http://spiff.rit.edu/classes/phys314/lectures/stm/stm.html (хората 
предлагат DIY kit за 1000€)
DIY STM:
http://www.stm-diy.ch/
http://www.e-basteln.de/
http://www.angelfire.com/electronic2/spm/index.html
http://www.geocities.com/spm_stm/ (Angelfire and Geocities!) :)

До колко тези техники са валидни и използваеми за съвременните твърди 
дискове, вече е друг въпрос, по който си има даже и написан доклад: 
"Overwriting Hard Drive Data: The Great Wiping Controversy"
http://www.springerlink.com/content/408263ql11460147/ , където по-скоро 
казват, че не работят. Gutmann роптае, но пък има и отговор от Craig Wright:
http://gse-compliance.blogspot.com/2009/01/response-to-dr-gutmann.html

Както и самия Gutmann казва, оригиналният документ е писан преди 15 
години, време, през което бяха разработени и развити нови техники, 
включително позволяващи Spin-Stand Microscopy 
(http://www.elsevier.com/wps/find/bookdescription.cws_home/710529/description) 
. До колко са ефективни и дали някоя от всичките data recovery фирми 
ползва подобни техники е въпрос, на който не мога да отговоря.
Понеже темата се отклони доста от оригиналното питане ето и моите две 
стотинки по въпроса: АТА спецификацията включва Secure Erase команда, 
която презаписва и секторите, които не са директно достъпни за 
операционната система. hdparm(1) поддържа няколко опции свързани с ATA 
Security разширенията. Може да се ползва и за почистване на SSD дискове:
https://ata.wiki.kernel.org/index.php/ATA_Secure_Erase . Иначе според 
мен и dd и hdparm е напълно достатъчно за почистване на диска преди да 
се разделиш с него. И не, mkfs, ако ще и 100 пъти направено, не е 
достатъчно.
_______________________________________________
Lug-bg mailing list
Lug-bg@xxxxxxxxxxxxxxxxxx
http://linux-bulgaria.org/mailman/listinfo/lug-bg