เหตุใดจึงต้องลบไฟล์ที่มีรูปแบบสุ่มแทนที่จะเป็น 0 ทั้งหมดหรือ 1 ของ


28

ไฟล์คอมพิวเตอร์จะไม่ถูกลบออกจริงๆเมื่อไฟล์เหล่านั้นถูกลบบน Windows ตัวชี้ที่อยู่จะถูกปล่อยออกมาและพื้นที่นั้นว่างสำหรับการเขียนทับในภายหลัง

สำหรับข้อมูลที่ละเอียดอ่อนขอแนะนำให้คุณลบด้วย scrubber ที่บดบังไฟล์ก่อน

ปรากฎว่าตัวขัดเหล่านี้เขียนลำดับเฉพาะของ 1 และ 0 ไปยังฮาร์ดไดรฟ์ในการทดสอบหลายครั้ง

เหตุใดคุณจึงไม่สามารถเขียนค่าศูนย์หรือทั้งหมดลงในไฟล์แล้วจึงลบตามปกติ

ใครบางคนสามารถจัดการกู้คืนข้อมูลจากการลบแบบตรงเช่นนั้นมากกว่าหรือน้อยกว่าการใช้การวนซ้ำและรูปแบบที่หลากหลายได้อย่างไร


4
เป็นคำถามที่ดีมาก
JNK

คำตอบ:


15

เวอร์ชั่นสั้น: ตามหลักวิชารูปแบบดั้งเดิมยังคงสามารถอ่านได้โดยฮาร์ดแวร์และซอฟต์แวร์ที่มีความซับซ้อน เพื่อให้มั่นใจในความปลอดภัยของข้อมูล "ลบ" ของคุณนั้นจะต้องถูกลบทิ้ง

คำตอบที่ยาวนาน: http://en.wikipedia.org/wiki/Data_remanence


แก้ไข: ด้วยความยุติธรรมสำหรับผู้ที่ลงคะแนนแล้วฉันจะทิ้งคำตอบตามที่เขียนไว้เดิม อย่างไรก็ตามโปรดอ่านความคิดเห็นเพื่อการเปิดเผยแบบเต็ม

หลายคนรวมตัวกันรู้สึกว่ามีอะไรมากกว่าหนึ่งผ่านด้วยข้อมูล pseudorandom เสียง cryptographically- เสียเวลาและรอบ CPU


ดังนั้นสำหรับสื่อแม่เหล็กมีบิตดั้งเดิมที่สามารถอ่านได้หรือไม่
JNK

6
ไม่ใช่บิตเก่า แต่ที่ระดับแยกจากระบบไฟล์ระดับพลังงานแม่เหล็กก่อนหน้านี้ไม่ได้ถูกทำให้เป็นกลางอย่างสมบูรณ์โดยไม่มีการเขียนทับหลายครั้งด้วยรูปแบบที่แตกต่างกัน เป็นการดำเนินการทางนิติวิทยาศาสตร์และดอลลาร์ที่สูงแน่นอน (งบประมาณ Megacorp และ / หรือประเภทตัวแทนสามตัวอักษร) ...
Adrien

2
นี่เป็นข่าวลือมานาน แต่ฉันไม่เชื่อว่ามีหลักฐานอะไรมาสนับสนุนแนวคิดที่ว่าเป็นไปได้ ฉันได้อ่านการเดินทางของหลาย ๆ คนเพื่อลองและค้นหาคนที่สามารถทำได้และพวกเขาทั้งหมดก็มาถึงมือเปล่า พวกเขาทั้งหมดสรุปว่ามันเป็นตำนาน ที่ถูกกล่าวว่ามีจริงไม่รู้ว่าเกิดอะไรขึ้นหรือไม่ภายในกำแพงของหน่วยงานสามตัวอักษร
Jarvin

3
@ ด่าน: อันดับแรกฉันอย่างแน่วแน่ที่ด้าน "Gutmann ใกล้จะพัง" ของการอภิปราย "บางคนไม่เห็นด้วยกับทฤษฎีนี้" คือฉันคิดว่านัยใน "เหตุผล" ของฉันและมีการกล่าวถึงอย่างชัดเจนในบทความที่เชื่อมโยง ด้วยจิตวิญญาณของ "อย่าพยายามซ้ำซ้อน" ฉันหวังว่าจะทำให้ผู้คนได้อ่านสิ่งที่เป็นบทความที่ค่อนข้างดีอยู่แล้วแทนที่จะกลับมาที่นี่อีกครั้ง บางทีฉันน่าจะทื่อมากกว่านี้ต่อไป: หลาย ๆ คนรวมตัวเองรู้สึกว่ามีอะไรมากกว่าหนึ่งครั้งที่มีการเข้ารหัสข้อมูลแบบหลอกด้วยเสียงแบบเข้ารหัสลับเป็นการเสียเวลาและรอบการทำงานของ CPU YMWV
Adrien

1
ในวันเก่า ๆ ที่ดีของการเข้ารหัส MFM ความหนาแน่นของข้อมูลต่ำและสเต็ปเปอร์มอเตอร์ไดรฟ์มีปัญหาที่ระยะห่างระหว่างแทร็กสามารถคงไว้ซึ่งการสะกดจิตที่เหลือเนื่องจากตำแหน่งหัวหละหลวมและการเปลี่ยนแปลงของอุณหภูมิ กระดาษของ Gutmann ถูกเขียนย้อนกลับไปในปี 1996 ผ่าน 35 รูปแบบการเขียนทับแบบคงที่หลายครั้งของเขาคือความพยายามในการล้างไดรฟ์ด้วยความมั่นใจโดยไม่ทราบอะไรเกี่ยวกับมัน ในทศวรรษที่ผ่านมาเขากล่าวว่าการขัดด้วยข้อมูลแบบสุ่มนั้นเพียงพอสำหรับไดรฟ์ความหนาแน่นของข้อมูลที่ทันสมัย
Fiasco Labs

3

ฉันคิดว่าฉันจำได้ว่าอ่านอะไรบางอย่างเกี่ยวกับคุณสมบัติทางแม่เหล็กของ platters ที่เป็นเช่นนั้นชุดการเขียนทับแบบสุ่มใด ๆ ที่กำหนดโดยบล็อกจะไม่จำเป็นต้องล้างอำนาจแม่เหล็กทั้งหมดหรือ retun พื้นที่ของดิสก์ให้อยู่ในสภาพเป็นกลางอย่างสมบูรณ์ ทิ้งไว้ข้างหลัง. จริงอยู่ที่ฉันไม่คิดว่ามันจะมากนัก แต่ฟังดูเหมือนเพียงพอที่การวิเคราะห์ทางนิติเวชที่กำหนดสามารถเรียกคืนได้อย่างน้อยธรรมชาติของข้อมูลที่ถูกลบทิ้ง

แนวคิดของรูปแบบเฉพาะของ 1 และ 0 คือพวกเขาทำงานกับฮาร์ดไดรฟ์8 / 10Bเข้ารหัส (หรืออะไรก็ตาม) ที่ใช้เพื่อส่งคืนบล็อกเก็บแม่เหล็กโดยรวมให้อยู่ในสถานะเป็นกลาง

ลองดูที่Spinriteมันสามารถแสดงให้คุณเห็น "ระดับ" แม่เหล็กต่าง ๆ ที่ข้อมูลถูกเก็บไว้เพื่อกู้คืนและ "รีเฟรช" ข้อมูลในไดรฟ์อย่างน้อยนั่นคือสิ่งที่มันอ้าง


3

ซอฟต์แวร์ปกติเพียงวิธีการกู้คืนไม่สามารถกู้คืนข้อมูลที่ถูกเขียนทับหนึ่งครั้งในทุกรูปแบบโดยใช้งบประมาณขนาดใหญ่และเทคนิคขั้นสูงในการกู้คืนข้อมูลที่ถูกเขียนทับเพียงครั้งเดียว การเขียนทับหนึ่งครั้งนั้นดีพอเว้นแต่ว่าคุณมี FBI NSA, NASA และอื่น ๆ ที่ต้องการข้อมูลของคุณ แต่ถ้าความหวาดระแวงของคุณเขียนทับมัน 35 ครั้งแล้วถอดฮาร์ดไดรฟ์และบดจานให้เป็นฝุ่นละเอียดแล้วกระจายฝุ่นในมหาสมุทรเปิดเหนือการเดินทางระยะทาง 100 ไมล์หวังว่าคุณจะไม่ติดอยู่บนเกาะในกระบวนการ; - )

แน่นอนระบบปฏิบัติการที่ทันสมัยสามารถเก็บสำเนาของไฟล์ "ลบ" ที่กระจัดกระจายอยู่ในเซกเมนต์ที่ไม่ได้ถูกจัดสรร, ไดเรกทอรีชั่วคราว, ไฟล์สว็อป, บล็อกที่แมปใหม่, ฯลฯ แต่ Gutmann เชื่อว่าภาคที่ถูกเขียนทับสามารถกู้คืนได้ ได้รับการยอมรับอย่างไร้เหตุผลโดยผู้สังเกตการณ์จำนวนมาก อย่างไรก็ตามฉันไม่คิดว่าผู้สังเกตการณ์เหล่านี้จะติดตามผลการอ้างอิงในเอกสารของ Gutmann ดังนั้นฉันสามารถพูดได้ว่า Gutmann ไม่ได้อ้างถึงใครก็ตามที่อ้างว่าอ่านข้อมูลต่ำกว่าในส่วนที่ถูกเขียนทับและเขาก็ไม่ได้อ้างถึงบทความใด ๆ ที่แนะนำว่าโปรแกรมลบล้างดิสก์ทั่วไปจะไม่มีประสิทธิภาพอย่างสมบูรณ์

http://www.nber.org/sys-admin/overwritten-data-guttman.html

.


ทำไมต้องขัดถูแผ่นดิสก์เมื่อเพียงทำความร้อนแผ่นกดที่อยู่เหนือจุด Curie จะลบออกอย่างสมบูรณ์? บดเป็นฝุ่นถ้าคุณต้อง แต่ไฟถ่านที่ดีมีราคาถูก
Fiasco Labs

0

ลองนึกภาพคุณเขียนรายละเอียดขององค์กรที่ละเอียดอ่อนลงบนไวท์บอร์ด เมื่อคุณออกจากห้องคุณก็แค่เช็ดรายละเอียดจากกระดาน ฉันยังคงสามารถอ่านส่วนใหญ่ได้โดยดูที่ไวท์บอร์ดภายใต้มุมหนึ่งหรือโดยใช้เทคนิคขั้นสูงเพื่อยกร่องรอยของเครื่องหมายบนกระดานเป็นนาที ในทางกลับกันถ้าคุณเขียนการพูดพล่อยๆแบบสุ่มบนกระดานหลังจากเช็ดมันจะยากมากสำหรับฉันที่จะอ่านรายละเอียดใด ๆ ขององค์กร

การเปรียบเทียบการเขียนทับฮาร์ดดิสก์ด้วยศูนย์สุ่มข้อมูลนี้เป็นสาเหตุที่หลายคนเชื่อว่าเป็นการดีกว่าที่จะเขียนทับฮาร์ดดิสก์ของคุณด้วยการสุ่ม 0 และ 1 และมากกว่าหนึ่งครั้งในขณะที่คุณอยู่ที่นี่

เพียงเขียนทับข้อมูลทั้งหมดด้วยศูนย์จะทำให้ประชากร 99.9% ไม่สามารถอ่านข้อมูลที่มีความละเอียดอ่อนของคุณได้ เขียนทับด้วยรูปแบบที่คาดเดาได้ (เนื่องจากคอมพิวเตอร์เป็นแบบไม่สุ่ม) ของ 0 และ 1 จะทำให้ยากขึ้นอีกเล็กน้อย การใช้รูปแบบการเข้ารหัสที่ปลอดภัยจะทำให้ยังยากอยู่ และการทำซ้ำขั้นตอนนี้จะยกระดับบาร์ยิ่งขึ้น

แต่เนื่องจากการกลับมาลดน้อยลงฉันเชื่อว่า pseudorandom 0 รอบหนึ่งและ 1 นั้นเกินพอ และหากไม่เป็นเช่นนั้นคุณควรนำฮาร์ดดิสก์ของคุณไปยัง บริษัท ทำลายข้อมูลที่ปลอดภัยแทนการเพิ่มการสึกหรอของไดรฟ์และการสูญเสียรอบการทำงานของ CPU และเวลา ฮาร์ดดิสก์มีราคาถูก

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.