Открытые жесткие диски

Это холодная мартовская суббота на Яме, белая ручка для брошенных частей компьютера в Needham, штат Массачусетс, городская свалка. Рядом, три местных жителей терпеливо ждут своих автомобилей на холостом ходу.

Внедорожник подтягивается. Драйвер Джеймс Куртин берет старый компьютер со спины и помещает его в яму вместе с другими мониторами CRT и старым компьютерным шасси. Медленно другие люди выходят из своих автомобилей и идут к отброшенному компьютеру - один с отверткой в ​​руке.

Для этих акселерометров ПК Pit - это золотая жила для чипов памяти, процессоров и других компонентов, которые они используют для сборки ПК по дешевке. Но они также регулярно находят что-то еще: деловые и персональные данные, которые предыдущие владельцы оставили на отброшенных жестких дисках.

[Читать дальше: Мы разрываем жесткий диск и SSD, чтобы показать вам, как они работают]

"[On] почти на каждом жестком диске, который я тяну, я найду налоговую декларацию или резюме, - говорит Дэвид Бернс, который описывает себя как нормальный Needham.

Урок для пользователей ПК? Старые жесткие диски не всегда умирают - или исчезают. Часто они спасаются и повторно используются на других компьютерах. И когда это происходит, данные и иногда гнусные секреты предыдущих пользователей идут с ними.

Правильная дезинфекция жесткого диска перед раздачей или перепродажей компьютера требует лишь небольшой инвестиции времени и недорогого или бесплатного инструмента для стирания диска (см. «Убийство данных 101»). Но многие люди даже не делают минимальной очистки.

Data Galore

Исследование десяти используемых жестких дисков, которые мы купили или спасло в Бостонской области, раскрыло множество конфиденциальных данных. На всех, кроме одного из них, мы нашли данные, в том числе конфиденциальные деловые, медицинские и юридические записи; Номера социального страхования, кредитных карт и банковских счетов; Эл. адрес;. И даже порнографии

Большая часть информации была легкая добыча - даже на четыре дисков, чьи предыдущие владельцы пытался стереть данные, либо путем удаления файлов и опорожнения корзины или переформатирования диска - меры, которые просто скрывают данные из операционной системы. Неудивительно, что прежние владельцы оборудования были потрясены, узнав, что незнакомые люди получили доступ к их информации.

«Я прошел через свой компьютер и подумал, что полностью удалил все», - сказал Кертин о своем старом TriGem 486.

Бостонский компьютер магазин продал нам жесткий диск, ранее принадлежавший бухгалтеру, - и переполненный четырьмя годами зарплату и налоговую информацию своих клиентов и номер социального страхования сотрудников. Бухгалтер сказал, что его племянник, работавший в компьютерном магазине, удалил диск, обновив свой старый компьютер несколькими месяцами ранее. Бухгалтер сказал, что он никогда не думал спросить своего племянника, что стало с жестким диском.

Аналогичным образом, магазин армии спасения в Кембридже, штат Массачусетс, продал нам компьютер, который когда-то принадлежал адвокату; он по-прежнему содержал номера банковских счетов, активную учетную запись America Online (и сохраненный пароль) и проект правовых документов на своем жестком диске.

«Я, безусловно, никогда не ожидал, что моя личная информация будет когда-либо больше, чем просто это - личные, - сказал адвокат. Он сказал, что ИТ-консультант его фирмы обещал правильно уничтожить данные.

Наши образцы подтвердили результаты исследования, проведенного в начале этого года в Массачусетском технологическом институте. Два аспиранта, Симсон Гарфинкель (который также является плодовитым писателем технологий) и Абхи Шелат, купили 158 жестких дисков на EBay и в интернет-магазинах. Из 129 дисков, которые работали, 69 были восстанавливаемые файлы и 49 содержали личную информацию, в том числе 3700 номеров кредитных карт, медицинских данных, а также порнографии. Только 12 из используемых приводов были надлежащим образом очищены.

«Это серьезная проблема, - говорит Шелат. Предприятия становятся уязвимыми, когда они невольно обмениваются конфиденциальной информацией. И люди оставляют себя открытыми для кражи личных данных, потенциально губительного преступления, которое Федеральная торговая комиссия получила около 162 000 жалоб в 2002 году - почти вдвое больше, чем в 2001 году.

Воскрешенные диски

Отбрасывание вашего старого диска с помощью мусора не гарантирует, что он - и ваши данные - найдет тихое место отдыха на свалке. А мусорщики, подобные тем, что есть в Нидхемской яме, являются лишь частью картины. По мере того, как все больше городов запрещают использование компьютеров на своих полигонах, компании наживаются.

Компьютерный запас Новой Англии собирает старые компьютеры и поглощает их для частей, которые он затем продает. Аналогичным образом, город Кембридж платит рециркулирующую компанию под названием Onyx Environmental Services, чтобы вытащить ПК, оставшиеся на посадку. Onyx спасает детали и перепродает их.

Исследовательская фирма Gartner Dataquest сообщает, что в 2002 году предприятия и частные лица вывели из эксплуатации около 150 000 жестких дисков. Между тем сообщения об инцидентах с безопасностью данных, скомпрометированные ненадлежащим удалением нежелательных ПК, увеличились экспоненциально, говорит Директор по исследованиям Gartner Фрэнсис О'Брайен.

«Компании не думают дважды о том, чтобы предоставить жесткие диски простой переформатированности и раздавать персональные компьютеры сотрудникам, благотворительным организациям или тем, кто еще может спасти их от затрат на утилизацию,« O » Brien говорит.

Deleted or Hidden?

Даже когда люди переформатируют жесткий диск, мотивированный сыщик может извлекать данные с помощью таких инструментов, как редактор дисков Norton SystemWorks или бесплатный Disc Investigator.

Мы сделали это на диск, приобретенный на Super Computer Sale (ярмарка для путешествий), а также открытые исследования, сообщения электронной почты и журнал веб-сайтов, посещаемых сотрудниками Fairfax Financial Holdings of Ontario, Канада.

«Он не должен иметь произошло ", сказал B рад Мартин, вице-президент Fairfax по связям с инвесторами. «Мы собираемся убедиться, что что-то подобное никогда больше не повторится».

Другой используемый жесткий диск, который мы купили на компьютерной ярмарке, не имел операционной системы. Но мы идентифицировали предыдущего владельца - и вышли из этого 20MB операций по документированию данных, непечатаемых в этом журнале.

Возможность восстановления удаленных данных может быть полезна: спросите любого, кто когда-либо случайно разбил файл. Данные жесткого диска могут помочь гвоздям преступников, говорит Том Галлиган, владелец Electronic Evidence Recovery of Tiverton, Род-Айленд.

Но честные пользователи ПК имеют законный интерес к уничтожению данных, когда они отбрасывают старый компьютер. Куртин хочет, чтобы он был более осторожен со своей старой машиной. «Я никогда не сделаю эту ошибку дважды», - говорит он.

Data Killing 101: Инструменты и советы

Единственный верный способ уничтожить данные на вашем жестком диске - это перезаписать его. Вот несколько программ и советов, которые помогут вам сделать работу правильно.

• Access Data $ 40 WipeDrive создает дискету для загрузки, которую вы используете для перезаписывания жесткого диска - включена операционная система.
• ActiveX KillDisk для LSoft Technologies, бесплатная утилита DOS, также перезаписывает данные, но не имеет дополнительных функций, таких как инструмент для проверки того, что диск был очищен.
• Для очистки отдельных файлов Symantec's $ 70 Norton SystemWorks 2003 включает в себя утилиту WipeInfo.
• Два бесплатных параметры, которые вы можете попробовать, это Sure Delete и Eraser.
• Форматирование на нижнем уровне уничтожает данные на диске. Процедура, предназначенная для возврата жесткого диска в состояние заводского выпуска, обычно выполняется в среде DOS, а Microsoft не создает и не предоставляет инструменты для низкоуровневых форматов. Однако большинство производителей жестких дисков предоставляют низкоуровневые инструменты форматирования на своих веб-сайтах. Чтобы определить поставщика жесткого диска из Windows, перейдите в окно «Диспетчер устройств» и дважды щелкните «Диски».

Обратите внимание, что выполнение высокоуровневого формата на диске с помощью утилиты, включенной в Windows, практически не уничтожает ни одну из предыдущих данных.