Wyeksponowane dyski twarde

Jest chłodna marcowa sobota w dole, konkretne pióro gospodarstwa dla opuszczonych części komputera w Needham, Massachusetts, wysypisko miasta. W pobliżu trzech mieszkańców czeka cierpliwie w samochodach.

SUV podjeżdża. Kierowca James Curtin chwyta stary komputer z tyłu i wkłada go do szybu obok innych monitorów CRT i starego podwozia komputera. Powoli inni mężczyźni wychodzą z samochodów i idą w kierunku odrzuconego komputera - jeden z wkrętakiem w ręku.

Dla tych użytkowników komputerów PC, Pit jest kopalnią złota dla układów pamięci, procesorów i innych komponentów, których używają do budowania Komputery PC na tanie. Ale rutynowo odnajdują też coś innego: dane biznesowe i osobiste, które wcześniej właściciele zostawili na wyrzuconych dyskach twardych.

[Więcej informacji: Rozdzierajmy dysk twardy i dysk SSD, aby pokazać, jak działają]

"[W] prawie każdy dysk twardy, który wyciągnę, znajdę zeznanie podatkowe lub wznowę ", mówi David Burns, który opisuje się jako regularny Needham.

Lekcja dla użytkowników komputerów osobistych? Stare dyski twarde nie zawsze umierają - albo znikają. Często są one odzyskiwane i ponownie wykorzystywane w innych komputerach. A kiedy tak się stanie, dane i czasami brudne sekrety poprzednich użytkowników idą z nimi.

Prawidłowe odkażanie dysku twardego przed oddaniem lub odsprzedaniem komputera wymaga jedynie niewielkiej inwestycji czasu i taniego lub darmowego narzędzia do usuwania dysku (patrz "Zabijanie danych 101"). Ale wielu ludzi nawet nie wykonuje minimalnych porządków.

Galore danych

Badanie dziesięciu używanych dysków twardych, które kupiliśmy lub uratowaliśmy w Bostonie ujawniło bogactwo wrażliwych danych. Na wszystkich oprócz jednego znaleźliśmy dane, w tym poufne dane biznesowe, medyczne i prawne; Ubezpieczenia społeczne, numery kart kredytowych i rachunków bankowych; e-mail; a nawet pornografii.

Większość informacji była łatwa - nawet na czterech dyskach, których poprzedni właściciele próbowali usunąć dane, albo usuwając pliki i opróżniając kosz, albo formatując dysk - środki, które po prostu ukrywają dane z systemu operacyjnego. Nic dziwnego, że byli właściciele sprzętu byli zszokowani, gdy dowiedzieli się, że obcy mieli dostęp do swoich informacji.

"Przeszedłem przez mój komputer i pomyślałem, że wszystko dokładnie skasowałem," powiedział Curtin o swoim starym TriGem 486.

Komputer w Bostonie Sklep sprzedał nam dysk twardy poprzednio należący do księgowego - i zapchany czteroletnią wartością jego płac i informacji podatkowych oraz numer ubezpieczenia społecznego pracownika. Księgowy powiedział, że jego siostrzeniec, który pracował w sklepie komputerowym, usunął dysk podczas aktualizacji swojego starego komputera kilka miesięcy wcześniej. Księgowy powiedział, że nigdy nie pomyślał, by spytać swojego siostrzeńca, co stało się z twardym dyskiem.

Podobnie, sklep zbawienia Armii w Cambridge w stanie Massachusetts sprzedał nam komputer osobisty, który kiedyś należał do adwokata; nadal zawierał numery kont bankowych, aktywne konto America Online (i zapisane hasło) oraz projekty dokumentów prawnych na twardym dysku.

"Z całą pewnością nigdy nie spodziewałem się, że moje dane osobowe będą kiedykolwiek czymś więcej - osobistymi - powiedział adwokat. Powiedział, że konsultant IT swojej firmy obiecał odpowiednio zniszczyć dane.

Nasze próbki potwierdziły wyniki badań przeprowadzonych na początku tego roku w Massachusetts Institute of Technology. Dwaj absolwenci, Simson Garfinkel (który jest także płodnym pisarzem technologii) i Abhi Shelat, kupili 158 dysków twardych w serwisie eBay oraz w sklepach internetowych. Z 129 dysków, które działały, 69 miało pliki do odzyskania, a 49 zawierało dane osobowe, w tym 3700 numerów kart kredytowych, dane medyczne i pornografię. Tylko 12 z użytecznych dysków zostało prawidłowo wyczyszczonych.

"To poważny problem", mówi Shelat. Firmy stają się podatne na ataki, gdy nieświadomie udostępniają poufne informacje. Osoby prywatne stają się otwarte na kradzież tożsamości, potencjalnie zrujnowaną zbrodnię, na którą Federalna Komisja Handlu otrzymała prawie 162 tysiące skarg w 2002 r. - prawie dwa razy więcej niż w 2001 r.

Zmodyfikowane dyski

Odrzucenie starego dysku z kosza nie gwarantuje, że - i twoje dane - znajdzie spokojne miejsce do odpoczynku na składowisku. I padlinożercy, tacy jak ci w Needham Pit, są tylko częścią obrazu. Ponieważ coraz więcej miast blokuje komputery osobiste na swoich składowiskach, firmy zarabiają.

Ratownictwo komputerowe Nowej Anglii zbiera stare komputery i kanibalizuje je na części, które następnie sprzedaje. Podobnie, miasto Cambridge płaci firmie recyklingowej o nazwie Onyx Environmental Services, aby sprowadzić komputery pozostawione do odbioru na krawężniku. Onyx odpadki części i odsprzedaje je.

Firma badawcza Gartner Dataquest donosi, że firmy i osoby trwało około 150.000 dyski twarde z eksploatacji w roku 2002. W tym samym czasie odnotowano incydenty bezpieczeństwa danych zaatakowanego przez niewłaściwego usuwania niechcianych komputerów wzrosła wykładniczo, mówi Dyrektor ds. Badań w Gartner, Frances O'Brien.

"Firmy nie zastanawiają się nad tym, by dyski twarde można było łatwo zmienić i przekazać komputery osobiste pracownikom, organizacjom charytatywnym lub innym osobom, które mogą zaoszczędzić na kosztach utylizacji," O " Brien mówi.

Usunięty czy ukryty?

Nawet jeśli ludzie sformatują dysk twardy, zmotywowany śledczy może pobierać dane za pomocą narzędzi takich jak Edytor dyskowy Norton SystemWorks lub darmowy Disk Investigator.

Zrobiliśmy to na dysk zakupiony w Super Computer Sale (targi komputerowe) oraz niepublikowane wyniki badań, wiadomości e-mail i dziennik odwiedzanych witryn internetowych przez pracowników Fairfax Financial Holdings of Ontario, Kanada.

"Nie powinien mieć stało się - powiedział B rad Martin, wiceprezes Fairfax ds. relacji inwestorskich. "Upewnimy się, że coś takiego nigdy się nie powtórzy."

Inny używany dysk twardy, który kupiliśmy na targach komputerowych, nie posiadał systemu operacyjnego. Ale udało nam się zidentyfikować poprzedniego właściciela i wydedukować 20 MB danych dokumentujących czynności niedrukowalne w tym czasopiśmie.

Możliwość odzyskania usuniętych danych może być przydatna: Zapytaj każdego, kto przypadkowo wyrzucił plik do kosza. Dane dysków twardych mogą pomóc w zdobyciu zbrodniarzy, mówi Tom Galligan, właściciel Electronic Evidence Recovery w Tiverton w Rhode Island.

Ale szczerzy użytkownicy komputerów mają uzasadniony interes w niszczeniu danych, kiedy odrzucają stary komputer. Curtin żałuje, że nie był bardziej ostrożny ze swoim starym napędem. "Nigdy nie popełnię tego błędu dwa razy," mówi.

Dane Zabicie 101: Narzędzia i porady

Jedynym pewnym sposobem na zniszczenie danych na dysku twardym jest ich zastąpienie. Oto kilka programów i wskazówek, które pomogą ci wykonać właściwą pracę.

• WipeDrive 40 danych dostępu tworzy dyskietkę rozruchową, której używasz do zastąpienia dysku twardego - zawiera system operacyjny.
• Aktywny @ KillDisk firmy LSoft Technologies, darmowe narzędzie DOS, również nadpisuje dane, ale brakuje dodatków, takich jak narzędzie do sprawdzenia, czy dysk został wyczyszczony.
• Aby wyczyścić poszczególne pliki, program Norton SystemWorks 2003 firmy Symantec o wartości 70 USD zawiera narzędzie o nazwie WipeInfo.
• Dwa bezpłatne Opcje, które możesz wypróbować to Sure Delete and Eraser.
• Niskopoziomowe formatowanie niszczy dane na dysku. Procedura, której celem jest przywrócenie dysku twardego do stanu fabrycznego, zwykle odbywa się w środowisku DOS, a firma Microsoft nie tworzy ani nie udostępnia narzędzi dla formatów niskiego poziomu. Jednak większość producentów dysków twardych udostępnia narzędzia do formatowania niskiego poziomu na swoich stronach internetowych. Aby zidentyfikować dostawcę dysku twardego z poziomu systemu Windows, przejdź do okna Menedżera urządzeń i kliknij dwukrotnie Dysk twardy.

Pamiętaj, że wykonywanie wysokiego poziomu na dysku przy użyciu narzędzia dołączonego do systemu Windows praktycznie nie powoduje utraty żadnych danych.