すべて0または1の代わりにランダムパターンでファイルを消去するのはなぜですか?


28

コンピューターファイルは、Windowsで削除されても実際には削除されません。アドレスポインターは単に解放され、そのスペースは後で上書きするために解放されます。

機密情報については、最初にファイルを隠すスクラバーで消去することをお勧めします。

これらのスクラバーは、特定の1と0のシーケンスを複数の反復にわたってハードドライブに書き込むことがわかりました。

ファイルにすべてゼロまたはすべて1を書き込んでから、通常どおりに削除できないのはなぜですか?

複数の反復とパターンを使用するよりも、多かれ少なかれ、誰かがそのようなストレートワイプからデータを回復する方法はありますか


4
いい質問ですね。
JNK

回答:


15

短いバージョン:理論的には、元のパターンは特定の洗練されたハードウェアおよびソフトウェアで引き続き読み取ることができます。「消去された」データのセキュリティを確保するには、データを消去する必要があります。

長い答え:http : //en.wikipedia.org/wiki/Data_remanence


編集:すでに投票している人に公平に、私は最初に書かれたとおりに私の答えを残しています。ただし、完全な開示についてはコメントをお読みください。

私も含めて、多くの人々は、暗号的に聞こえる疑似ランダムデータを1回以上渡すことは、時間とCPUサイクルの浪費であると感じています。


磁気メディアの場合、潜在的に読み取れる可能性のあるレガシービットがありますか?
JNK

6
レガシービットではありませんが、ファイルシステムとは別のレベルでは、以前の異なるレベルの磁気エネルギーは、さまざまなパターンでの複数の上書きなしでは完全に中和されません。それは間違いなく法医学的な、高ドルの操作です。(メガコープおよび/または3文字代理店タイプの予算)
エイドリアン

2
これは長年の噂でしたが、これが可能だという考えを支持する証拠はないと思います。これを行うことができる人を見つけるために何人かの人々の旅を読みましたが、それらはすべて手ぶらで出てきました。彼らは皆、それが神話であるという結論に達しました。そうは言っても、3文字の機関の壁の中で何が起こっているのか、何が起こっていないのかはまったくわからない。
ジャービン

3
@ダン:最初に、私はしっかりと議論の「ガットマンがひび割れていた」側にいます。「この理論に異議を唱える人もいます」は、「理論的に」暗黙のうちに考えられており、リンクされた記事で明示的に言及されています。「努力を繰り返さない」という精神で、私は人々にここで単に逆説するのではなく、すでにかなり良い記事を読んでもらいたいと思っていました。おそらく私はもっと率直に言っていたはずなので、ここに行きます。多くの人々は、私自身も含めて、暗号的に聞こえる擬似ランダムデータの複数のパスは時間とCPUサイクルの無駄だと感じています。YMWV
エイドリアン

1
MFMエンコーディング、低データ密度、およびステッピングモーターの古き良き時代には、ドライブには、トラック間の間隔がゆるいヘッドの位置決めと温度変化のために残留磁化を保持できるという問題がありました。Gutmannの論文は1996年に書き戻されました。彼の35パス、複数の固定パターンの上書きは、ドライブについて何も知らずに確実に消去する試みでした。それから数十年、彼はランダムデータでのスクラビングは現代の高データ密度ドライブに十分であると述べました。
Fiasco Labs

3

プラッターの磁気特性について何かを読んだことを覚えていると思います取り残された。確かに大したことではないと思いますが、決定されたフォレンジック分析で少なくともワイプされたデータの性質を取得できるほど十分に聞こえました。

1と0の特定のパターンのアイデアは、磁気ストレージブロック全体をニュートラル状態に戻すために使用されるハードドライブ8 / 10Bエンコーディング(またはそれが何であれ)で動作するというものです。

Spinriteを見ると、ドライブ上のデータを回復および「リフレッシュ」するために、データが保存されているさまざまな磁気「レベル」を明らかに示すことができます。


3

通常のソフトウェアのみのリカバリ方法では、パターンによって一度上書きされたデータはリカバリできません。一度だけ上書きされたデータをリカバリするには、大きな予算と高度な技術が必要です。データを必要とするFBI NSA、NASAなどがない限り、1回の上書きで十分です。しかし、パラノイアを35回上書きし、ハードドライブを分解してプラッターを細かいほこりに粉砕し、そのほこりを100マイルの航海で外洋に散らばれば、その過程で島に取り残されないことを願っています;- )

もちろん、最新のオペレーティングシステムでは、割り当てられていないセクター、一時ディレクトリ、スワップファイル、不良ブロックなどに散らばった「削除された」ファイルのコピーを残すことができますが、Gutmannは、洗練された顕微鏡とこの主張により、上書きされたセクターを回復できると考えています多数のオブザーバーによって無批判に受け入れられました。しかし、これらのオブザーバーがガットマンの論文の参考文献をフォローアップしたとは思わない。だから、ガットマンは、上書きされたセクターのアンダーデータを読んでいると主張する人を引用したり、通常のワイプディスクプログラムが完全に効果的ではないことを示唆する記事を引用したとは言えません。

http://www.nber.org/sys-admin/overwritten-data-guttman.html


単にキュリー点より上のプラッターを加熱するだけでディスクをスクラブするのはなぜですか?必要に応じてほこりを挽くが、良い炭火は安いです。
フィアスコLabsの

0

ホワイトボードに企業の機密情報を書いたと想像してください。部屋を出たら、ボードの詳細を消去するだけです。ホワイトボードを斜めから見るか、高度な技術を使用してマーカーの残留物の微細な痕跡をボードから持ち上げることで、まだほとんどを読むことができます。一方、ボードをふき取った後、ボード上にランダムな意味不明な文章を書いた場合、企業の詳細を読むことは非常に困難になります。

ハードディスクをゼロとランダムデータで上書きするこの類似性は、多くの人がハードディスクをランダムな0と1で上書きする方が良いと信じている理由です。

すべてのデータをゼロで上書きするだけで、人口の99.9%が機密データの読み取りを確実に停止します。予測可能な(コンピューターは継承的に非ランダムであるため)0と1のパターンで上書きすると、それが少し難しくなります。暗号的に安全なパターンを使用すると、さらに難しくなります。そして、このプロセスを繰り返すと、さらにレベルが上がります。

しかし、リターンが減少するため、擬似乱数の0と1を1回渡すだけで十分だと考えています。そうでない場合は、ドライブの摩耗を増やし、CPUサイクルと時間を浪費するのではなく、安全なデータ破壊会社にハードディスクを持ち込む方がよいでしょう。ハードディスクは安価です。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.