Разоблачение мифа о многократной перезаписи

Discussion in 'Мировые новости. Обсуждения.' started by elimS2, 3 Feb 2009.

  1. elimS2

    elimS2 Elder - Старейшина

    Joined:
    21 Mar 2008
    Messages:
    195
    Likes Received:
    159
    Reputations:
    11
    [​IMG]

    Автор: Киви Берд
    Опубликовано 03 февраля 2009 года

    В мире компьютерной криминалистики довольно часто приходится слышать спорные мнения о необходимом или желательном количестве проходов программы, удаляющей информацию с жесткого диска. Процедуру, в ходе которой поверх прежних данных записывается случайная последовательность нулей и единиц, именуют зачисткой (wiping) или надежным стиранием диска. С одной стороны, ряд экспертов и даже солидные организации, вроде Национального института стандартов и технологий США, утверждают, что единственного wipe-прохода достаточно для того, чтобы данные на диске были безвозвратно уничтожены.

    С другой - давно написанные инструкции Министерства обороны США и аналогичных ведомств других стран требуют многократного применения зачистки. А наиболее озабоченные безопасностью специалисты настаивают на десяти или даже тридцати пяти проходах (так называемая "схема Гутмана"), поскольку, дескать, известны случаи успешного восстановления данных после одного-двух применений вайпинга.

    Камнем преткновения в этих нескончаемых спорах является тот неоспоримый факт, что положение головки считывания-записи при каждом новом проходе хоть на микроскопическую величину, но отличается от предыдущего. Иначе говоря, новые данные, записываемые на диск, могут расположиться не в точности на тех же местах, где были расположены первоначальные биты. А это значит, что в принципе, получив с помощью высокоточной аппаратуры сканирования картину распределения магнитных полей на диске, можно автоматизировать анализ и отделение прежних данных от новых.

    Однако то, что справедливо для накопителей на жестких магнитных дисках вообще, вовсе не обязательно будет справедливо для используемой в реальной жизни техники. Именно это, собственно, и демонстрирует активно обсуждаемая ныне в Интернете статья эксперта по компьютерной криминалистике Крейга Райта (Craig Wright), который заявляет, что положил конец легенде о недостаточности единственного прохода вайпингом.

    Крейг и его коллеги провели исследование, в ходе которого тщательно изучили жесткие диски разных производителей. В частности, эксперты перезаписывали хранимую этими накопителями информацию в контролируемых условиях, а затем исследовали магнитные поверхности с помощью аппаратуры магнитно-силовой микроскопии (МСМ), позволяющей получать картину магнитного поля с максимально доступным разрешением. Технология анализа на основе МСМ считается самым мощным на сегодняшний день инструментом для восстановления утраченных данных с магнитных носителей.

    Результаты исследований группа представила на недавней Международной конференции по безопасности информационных систем, а в январе этого года сокращенное изложение той же работы выложено в свободный доступ.

    Авторы констатируют, что уже после единственной перезаписи данных на диске, независимо от того, идет ли речь о старом одногигабайтном носителе или современной модели гораздо большей ёмкости, вероятность успешного восстановления хоть какой-то содержательной информации ничтожна.

    Впрочем, есть несколько оговорок. При разборе реального примера показано, что один конкретный бит, местоположение которого аналитику известно, может быть восстановлен с вероятностью 56%. Однако для того, чтобы восстановить целиком байт, то есть цепочку идущих подряд битов, предельно точное позиционирование головки должно быть повторено восемь раз, а вероятность этого составляет всего лишь 0,97%. Если же говорить о восстановлении информации длиной свыше одного байта, то здесь шансы на успех выглядят совсем безнадежными.

    Конечно, нашлись и скептики, не готовые вот так сразу отказаться от прежних убеждений. Известный новозеландский криптограф Питер Гутман (Peter Gutmann), на которого чаще всего ссылаются создатели программ гарантированной зачистки ("стирание в тридцать пять проходов по методу Гутмана"), уже сделал несколько едких критических замечаний по поводу исследований команды Райта.

    Суть комментария известного криптографа сводится к следующему: "Восстановление перезаписанных данных с любого современного винчестера скорее всего окажется безнадежной задачей; что же касается сверхвысоких плотностей и применения перпендикулярной записи, то я вообще не вижу, каким образом можно было бы использовать здесь МСМ для получения образов, реально пригодных для работы по восстановлению первоначальных данных".

    Иначе говоря, Гутману явно не понравились методы Крейга и компании, однако он вполне согласен с итоговыми выводами их работы.

    http://www.computerra.ru/own/399167/

    © ООО «Компьютерра–Онлайн», 1997 — 2008.

     
  2. RekRut

    RekRut Elder - Старейшина

    Joined:
    27 Feb 2006
    Messages:
    116
    Likes Received:
    26
    Reputations:
    0
    да впринципе логично что одного недостаточно, вреале не знал, но был уверен что лучше несколько проходов чем один, что бы быть полностью уверенным. Терь будем еще лучше это знать хе )
     
    1 person likes this.
  3. am@tory

    am@tory Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    65
    Likes Received:
    16
    Reputations:
    5
    Ктонить может посоветовать одну из таких программ wiping? Желательно не строку гугла, а юзаную именно Вами.
     
  4. elimS2

    elimS2 Elder - Старейшина

    Joined:
    21 Mar 2008
    Messages:
    195
    Likes Received:
    159
    Reputations:
    11
    RekRut

    как раз пишут что одного прохода вполне достаточно.

    am@tory

    у себя сохранял на страничке заметку о этих софтинках:
    http://it-poleznosti.blogspot.com/search/label/IT-Полезности%3A%20Софт

    кстати,

     
    #4 elimS2, 3 Feb 2009
    Last edited: 3 Feb 2009
    1 person likes this.
  5. brain[pillow]

    brain[pillow] Active Member

    Joined:
    7 Nov 2008
    Messages:
    7
    Likes Received:
    103
    Reputations:
    74
    Ну правительство всегда заинтересовано в сокрытии реальных достижений и возможностей. И всегда лучше чтобы у простых людей была "своя" правда и убеждения, а у тех, кто должен контроллировать всё и вся (то бишь государство) - своя, настоящая. Вполне возможно что средства компетентных органов намного превышают качество и методики исследований команд-энтузиастов. И для людей, которые не имеют доступа к реально актуальным знаниям науки и техники лень играет не на руку. Так что лучше её перебороть и юзать те же 35 перезаписываний по методу Гудмана.
     
  6. ValentinV

    ValentinV Elder - Старейшина

    Joined:
    28 Feb 2008
    Messages:
    64
    Likes Received:
    12
    Reputations:
    0
    пару раз для надежности и хватит
     
  7. xJeWeL

    xJeWeL Elder - Старейшина

    Joined:
    7 Jan 2008
    Messages:
    48
    Likes Received:
    16
    Reputations:
    0
    где то я видел интересный дивайс .... фукция проста, устанавливается над жеским диском и выводится красная кнопка под стол. Вслучие опасности жмем на нее.
    Результак такой, дивайс создает мощный электоромагнитный импульс, после восстановление данных невозможно.
    Самое надежное удаление следов - аппаратное.
     
  8. xobbit

    xobbit New Member

    Joined:
    18 Jul 2006
    Messages:
    11
    Likes Received:
    3
    Reputations:
    0
    загляни сюда. тема старая.
    http://www.ixbt.com/storage/hddterminator.shtml
    по поводу ПО, загляни на
    http://www.r-wipe.com/ru/
     
  9. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    по поводу R-Wipe & Clean могу только сказать что поидее бесплатный аналог CCleaner, мне больше всего нравицо Object Wipe в сочитании с CCleaner, вторым чистим мусор и прочее, а Object Wipe'ом затираем свободное пространство на жёстком... http://objectwipe.com/ru/
    хотя мне и затирать то нечего.. раз в 1-2 месяца ставлю новый винт, а старый зачищаю и ..... тему палить не буду :D
     
    _________________________
  10. as3kpwnz

    as3kpwnz Member

    Joined:
    15 Dec 2008
    Messages:
    39
    Likes Received:
    25
    Reputations:
    0
    В линуксе есть встроенное заполненеи нулями (0).
     
  11. xJeWeL

    xJeWeL Elder - Старейшина

    Joined:
    7 Jan 2008
    Messages:
    48
    Likes Received:
    16
    Reputations:
    0
    Это к чему ? не догнал краями ...
    что за жесть любезности XD