Сколько передач необходимо вытереть/уничтожить файлы для создания их весьма удаляемыми?

Если у Вас есть частные данные по недавнему, нормальному жесткому диску - сколько передач необходимо удалить данные для создания этого неисправимым?

Не в смысле, что судебная команда 20 экспертов с бюджетом в размере 100 миллионов евро или долларами и 10 лет времени для восстановления нескольких байтов от известного адреса с 80%-й точностью, но немногих людей с несколькими €1 000 / бюджет в размере $, кто не провел бы больше чем две недели на задание, и кто не знает, где на диске они ищут.

Linux/GNU shred говорит в руководстве:

   -n, --iterations=N
          overwrite N times instead of the default (3)

но с одной стороны я слышал о предложении NSA для перезаписи 27 раз, и с другой стороны профессиональные фирмы по восстановлению данных не могли восстановить данные из диска, который был вытерт только однажды.

Доказательство, бумаги, доказательство?

Примечание: Каков этот вопрос не:

  • Это не о поврежденных секторах, где данные могли бы проскользнуть через
  • Это не о старом MFM/RLL-drives от раннего 90ies
  • Это не о различных инструментах
  • Это не так о методе (случайные числа 0s, 0xFF и необычные шаблоны).
  • Это не о различных методах для стирания его надежно (магнитное питание, расплавление, заполнение песком и превращение).
  • Это не о специальных проблемах с флеш-накопителями
20
задан 08.01.2016, 04:51

1 ответ

Однажды.

Современные магнитные носители довольно эффективны, и оставляют позади очень мало доказательства прежних позиций двоичного разряда. То, что оставлено позади, требует электронных микроскопов и/или магнитометрических высоких технологий (или независимо от того, что их называют), сканеры. Все такие устройства являются страшно дорогими, и даже с лучшим оборудованием и большинством - квалифицированные эксперты, требуется монументальное количество времени (думайте годы для единственного диска; все жесткие диски имеют несколько дисков), и имеет очень высокую интенсивность отказов.

Если Вы имеете дело с правительственными секретами (как NSA), затем неперезаписываемый, вероятно, не достаточно хорошо, потому что Китай не имеет никакой проблемы при получении и использовании этих устройств, ни найме команд сотен специализированных экспертов для использования их.

Если с другой стороны, Вы просто имеете дело с персональными банковскими паролями и Вашим секретным pr0n притоном, единственная передача - много достаточное для рендеринга данных, абсолютно неисправимых от любых практических средств.

Тем не менее современные диски довольно быстры, и если Вы не вытираете полноту жесткого диска, несколько передач занимают так мало времени, что нет действительно никакой причины не сделать их. Таким образом, в то время как ошибка, которую необходимо перезаписать многократно со сложными шаблонами передач, достаточно широко распространена что все "безопасное удаление" значения по умолчанию программного обеспечения к нескольким передачам, существует действительно очень мало точки к переопределению тех значений по умолчанию. Когда я использовал shred (количество по умолчанию передач: 3) я позволяю ему сделать свои 3 передачи; когда я использую Средство стирания в Windows (количество по умолчанию передает файл: 35), я позволяю ему сделать свои 35 передач. (Значения по умолчанию средства стирания только к единственной передаче при удалении свободного пространства на жестком диске; это также я позволяю выполненный в значении по умолчанию.)

Так ответ на Ваш вопрос (Сколько передач необходимо?): "Один". Ответ на Ваш подразумеваемый вопрос (Я должен переопределить значение по умолчанию клочка 3 передачи?): "Nah".

С другой стороны, если Вы - секретный правительственный агент, ну, в общем, одна передача действительно не достаточно, потому что у Вас действительно есть Китай после Ваших данных. Если это верно, тем не менее, необходимо спрашивать превосходящее / обработчик, что инструкции агентства расценивают безопасное удаление уязвимых данных, не SU.;-)

Протест: основанные на Flash медиа используют систему, названную "износ, выравнивающийся" для расширения жизни устройства. Не вдаваясь в подробности того, что термин средства или причины позади него, это означает, что Вы действительно не можете надежно удалить файлы на основанных на флэш-памяти медиа, если Вы надежно не вытираете все медиа, и даже который не может всегда гарантировать, что алгоритмы выравнивания нагрузки не оставили позади невытертые данные, в которые Вы не могли записать. В случае основанных на флэш-памяти медиа Ваш лучший выбор состоит в том, чтобы просто зашифровать любого и все уязвимые данные, которые идут на него, с помощью сильного пароля.

Документация TrueCrypt включает превосходное обсуждение этой проблемы и способы решить его.

47
ответ дан 07.12.2019, 10:08

Теги

Похожие вопросы