Содержание
Ни для кого не секрет, что одним из важных факторов обеспечения компьютерной безопасности является гарантированное удаление данных. В зависимости от уровня подготовки пользователя такое удаление может сводится к:
- удалению ярлыка на файл
- удаление файлов в корзину
- удаление файлов в корзину с последующей очисткой корзины
- удаление файлов с последующей перезаписью области диска, занимаемой файлом.
Первые три варианта удалением по большому счету и не являются. А вот последний пункт рассмотрим поближе. Точнее общепризнанные стандарты удаления данных. Ведь ни для кого не секрет, что существует так называемая остаточная намагниченность зерна.
Если раньше в ячейке был 0, а поверх записана единица, то общий потенциал будет ~0.95. Для операционной системы и программ – все та же единица (округление), а для спец.аппаратуры – это все-таки 0.95. Таким образом даже однократная перезапись этого места не делает данные полностью невосстановимыми. Рассмотрим стантарты удаления более подробно:
Американский национальный стандарт DoD 5220.22-M
DoD – Department if Defence, так называемое Министерство обороны США. Стандарт принят в 1995-ом году. Являет собой следующее:
- Цикл 1: в каждый байт сектора заносятся случайные данные;
- Цикл 2: в каждый байт сектора заносятся инвертированные данные, т.е. на место 1 пишется 0, а на место 0 пишется 1 в побитовом представлении;
- Цикл 3: в каждый байт сектора заносятся случайные данные;
Надо сказать, стандарт весьма слабоват, поэтому армия США не использует его для удаления совсекретных данных.
Российский стандарт ГОСТ Р50739-95
Разработан так же в 1995-ом году. Однократная перезапись байт. Либо нулями (зануление), либо случайными символами. В зависимости от класса защиты системы.
Как ясно из начала статьи, однократная перезапись – это вообще не защита, по большому счету.
Немецкий стандарт VSITR
Разработан в 1999 году. Состоит из 7 циклов перезаписи:
- Цикл 1: зануление (0x00 в каждый байт);
- Цикл 2: запись единиц (0xFF в каждый байт);
- Цикл 3: см. цикл 1
- Цикл 4: см. цикл 2
- Цикл 5: см. цикл 3
- Цикл 6: см. цикл 4
- Цикл 7: запись (0xAA) в каждый байт;
Выполняется, разумеется, дольше. Но опять же, не гарантирует абсолютной защиты данных.
Алгоритм Шнейера.
Описан в книге Брюса Шнейера “Прикладная криптография”. Тоже 7 циклов.
- Цикл 1: зануление;
- Цикл 2: запись единиц;
- Циклы 3-7: запись случайных байт;
Видно, что алгоритм более надеждый, по сравнению с немецким, при том же количестве циклов.
Алгоритм Гутмана.
Разработан Питером Гутманом. Самый продвинутый из перечисленных алгоритмов. Аж целых 35 циклов перезаписи.
- Циклы 1-4: запись случайных байт;
- Цикл 5: запись кода 0x55;
- Цикл 6: запись кода 0xAA;
- Цикл 7-9: запись последовательно кодов 0x92 0x49 0x24;
- Циклы 10-25: запись последовательно кодов от 0x00, 0x11, 0x22, 0x33… до 0xFF (15 пар);
- Циклы 26-28: аналогичны Циклам 7-9;
- Циклы 29-31: запись последовательно кодов 0x6D, 0xB6, 0xDB;
- Циклы 32-35: запись случайных байт;
Как видите, это самый маньячный способ из всех.
Гутман самый стойкий, получается. Получается, это только аппаратными средствами можно считывать стертые таким способом данные? Все программные компоненты будут “округлять” значение зерна?
Именно! Всякие EasyRecovery берут округленное значние, поэтому уже однократная перезапись делает восстановление невозможным.
> удаление файлов с последующей перезаписью области диска, занимаемой файлом.
Остаточная намагниченность — это, конечно, возможный вариант, но в 99,95% случаев изыматель данных не будет / не имеет возможности пользоваться этим способом. Есть дырка прикольнее: копия 100500 раз перезатёртого суперсекретного файла остаётся лежать там, где этот файл находился до дефрагментации
Что-то не совсем понимаю, как такое возможно. Вот есть область диска, занятая файлом. Затираем это место рандомными данными. Где останется копия? Какая дефрагментация?
Копия остаётся там, где файл лежал до дефрагментации. Вот и на ксакепе пишут про это: http://www.xakep.ru/post/55194/
Это да, дефрагментация создает дополнительные копии данных на винте, поэтому в программах вайперах есть опция зануления всего свободного пространства, т.е. если место не занято данными, то оно зануляется. Таким образом хвосты от фрагментов тоже пропадут. Это умеет делать даже CCleaner
Мне вот интересно, когда, например, uTorrent резервирует место под файл — это место забивается нулями или нет? АФАИК, нет, смысла в такой работе нет, место можно зарезервировать быстро и просто отметками в структуре ФС. Тогда это не свободное место, а принадлежащее новому файлу, но данные от старого файла ещё не перезаписывались.
Ну да, можно же просто пометить кластеры как занятые, при этом там остаются те данные, которые там были. А uTorrent уже в ходе закачки секций просто перезаписывает эти участки новыми данными. У него есть информация о загруженных секциях. Если секция N помечена, как незагруженная – не факт, что она не содержит данных. В ней может быть все, что угодно, но чего там нет – это данных из закачиваемого файла. Как только секция получена – размещается в этих кластерах и затирает их своими данными.
А что нельзя удалять данные допустим постоянным магнитом. или катушкой под напряженим?
Не думаю, что это возымеет большой эффект. Ещё с давних времен были показаны опыты, когда на человека, помещенного внутрь металлической сферы из толстой проволоки не действовали электрические заряды высокого напряжения. Просто потому, что они сосредотачиваются на поверхности объекта, не проникая внутрь. Корпус жесткого диска является по сути экраном, внутри которого напряженность постороннего электромагнитного поля минимальна.
На дискеты, пожалуй, это ещё подействует, потому как корпус у них пластиковый или картонный, не способный экранировать ЭМИ.