Как уничтожить данные так, чтобы их не смогли восстановить спецслужбы? – Часть 2

Привет друг! Во второй части я расскажу тебе, как убить жесткий диск в домашних условиях, расскажу как снимают информацию с жестких дисков и про специализированные приборы уничтожения информации.

Кто не читал, почитайте сначала первую часть статьиhttp://telegra.ph/Bystro-izbavlyaemsya-ot-zhestkogo-diska—chast-1-07-11

В ней я рассказал тебе про основы и примеры избавления от жесткого диска, в этой статье я постараюсь раскрыть тему полностью.

Наберись терпения и обязательно дочитай до конца.
Обещаю, будет интересно!

Восстановление и уничтожение данных — две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже. Лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни полицейские из отдела «К», ни Q из Джеймса Бонда. 🙂

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не торопитесь, то стоит посмотреть в сторону программных методов удаления данных. 

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, из единиц и нулей в двоичной системе счисления. Так как скорость записи на диск обычно не превышает 70 MB/s (мегабит в секунду), то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?

Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;

500000 / 70 * 7 = 50000 (сек.).

Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла.

500000 / 70 / 60 = 119.047619 (мин.).
Значит времени нам понадобится не 13 часов, а всего лишь 2 часа.


Операционные системы имеют инструменты для полного удаления файлов.

Windows:

format c:

Вместо “c:” необходимо указать букву логического раздела.

Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:

dd if=/dev/zero of=/dev/sda bs=4k

Вместо “/dev/sda” необходимо указать адрес устройства для форматирования.

Способы уничтожения информации на жестких дисках.

Механическое уничтожение данных

Первая мыль – прогреть в микроволновой печи.

Жесткий диск в микроволновке

Ну для этого надо:
а) добраться до жесткого диска (от 10 до 100+ секунд)

б) диск в микроволновке начинает искрить после 20 сек. Так что ФСБ/полиция могут получить не до конца пропекшиеся «блины».

Как оказалось, одним из самых простых способов уничтожения жесткого диска и, следовательно, всех данных на нем, является прогрев жесткого диска в микроволновой печи. Для того, чтобы началось уничтожение данных на жестком диске, требуется его пребывание в микроволновке всего каких-то 20-30 секунд. После этого диск начинает искрить, а информация, соответственно, уничтожаться. Для большей уверенности в том, что данные не подлежат восстановлению, можно подержать жесткий диск в микроволновке несколько минут.


Вторая мысль
— пройтись молотком, заранее заготовленным у рабочего стола. А корпус компьютера всегда развинченный и жесткий не прикручен, а свисает на проводах. Для ноутбука есть смысл заранее нанести крестик куда бить. По моим прикидкам — секунд 10 на изготовление отбивной. Но что-то в последнее время корпуса у дисков особо прочные (особенно у ноутбуков), но есть еще несколько фактов, компрометирующих физическое насилие. 

Если ты решишь прибегнуть к такой грубой силе, то можешь попробовать разбить жесткий диск молотком. Учти что этот метод более затратный по времени и силам, посколько стучать придется долго и усердно – и этот метод является самым ненадежным.

Ведь деформация внешней оболочки жесткого диска не приведет к уничтожению информации, записанной на нем.


На картинке показан жёсткий диск после помещения его в устройство для давления жёcтких дисков EDR Solutionshttp://edrsolutions.com .

Раз и навсегда уничтожить данные получится, если испортить “блины” жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. (см. ниже). Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Например, уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. Жесткий диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD диски были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD диске нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным. 

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные — нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, — магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C. 

Способы снятия информации с жестких дисков.

Визуальное снятия информации:

На пластину жесткого диска с помощью шприца наносится пара капель коллоидной суспензии частиц Fe2O3. Затем с помощью специального покровного стекла суспензия размазывается тонким слоем по ее поверхности, на которой в отраженном свете проявляется магнитный контраст. Его, в принципе, достаточно, чтобы даже невооруженным взглядом оценить наличие или отсутствие информации — на рисунке четко видны сервометки, разделяющие диск на сектора.

При 800-кратном увеличении оптического микроскопа становятся четко различимы отдельные сервометки, несколько хуже выделяются дорожки с данными, записанные более слабым полем.

В 2003 вместо шаттла «Columbia» приземлилось вот это:

Когда сдули пепел и открыли корпус то нашли диски:

Восстановили 99% (400 mb) и даже работу опубликовали в журнал на основе извлеченных данных об эксперименте в космосе.


Повторюсь, если и заниматься механическим уничтожением, то как минимум до такой степени.

Результат уничтожения жестких дисков с помощью “Шредера”


Я, для надежности, еще залил бы кислотой и прокипятил. Мало ли на каком клочке найдут номер кошелька с Биткоинами. 🙂

Коэрцитивная сила.

Коэрцитивная сила – это напряжённость магнитного поля, в котором ферромагнитный образец, первоначально намагниченный до насыщения, размагничивается. Измеряют коэрцитивную силу коэрцитиметрами.


Уничтожение за 1 секунду.
До и после включения прибора. 

1 – внешний край
2 – дефекты поверхности магнитной пластинки
3 – разметка секторов

Для гарантированного стирания информации магнитное поле должно быть не менее 450  килоампер на метр (кА/м) . С учетом ослабления поля за счет корпуса диска, примем минимальным значение в 500 килоампер на метр (кА/м)

Есть специализированные приборы, которые экстренно уничтожат данные на жестком диске.

Они встраиваются в корпус рабочей машины и тихо дремлют, ждут своего часа. Жесткий диск при этом постоянно находится “заминированным”.

Рассмотрим несколько приборов, которые есть на российском рынке.

3 киллера

Раскат и Импульс оснащены автономным питанием (хватает на сутки), а так же всякими штуками, о которых мечтает настоящий подрывник (или параноик): датчик контроля периметра, таймер на отключение электричества (если комп выпилили пока вас нет, то все сотрется само через определенное время), дистанционные активаторы (радио и GSM каналы), ну и просто красная кнопка.

Разбирать каждое устройство я не буду, потому что статья получится большой, но ты можешь сам про них прочитать в Google набрав ключевое слово “Уничтожители жестких дисков самурай раскат импульс

 

Магазины, где вы можете приобрести устройства уничтожения информации на жестких дисках:

http://www.trm.1-lab.ru/

https://www.detsys.ru/catalog/ustrojstva-unichtozheniya-informacii/

http://securedrives.co.uk/products/autothysis128-se/

Устройство экстренного уничтожения информации с магнитных носителей 2С-994 «Прибой»
https://www.ixbt.com/storage/hddterminator.shtml

 

Помните! Часто перед штурмом, вырубают свет и глушат сотовую и радиосвязь. Устройства по уничтожению информации не жестких дисках, без автономного питания, становится бесполезен.

Что еще важно?

  • Если вам не требуется длительное хранение конфиденциальных данных — записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
  • Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.
  • Будьте бдительны при передаче данных по сети. Используйте устройства криптографической защиты. Если ваша информация останется на сервере, то уничтожение её с вашего носителя никак не защитит её. В этом случае имеет смысл шифровать хранимую в облаке информацию специальными программами.

В следующей, третьей части статьи, я тебе расскажу подробнее об устройствах уничтожения жестких дисков, разберем как работает и что лучше выбрать, так же расскажу про бюджетные варианты и варианты для компаний.

 


Сайт — whiterabbit.ws
Канал — t.me/followthewhiterabbitt
Твиттер — twitter.com/wrabb1tt
Инстаграм — instagram.com/wrabb1tt