19 сентября 2012 в 15:49

Как стереть данные так, чтобы их не смогли восстановить спецслужбы?

• Блог компании «Storelab Data Recovery» ,
• Информационная безопасность

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.

Механическое уничтожение данных

На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

А большой комплекс разнообразных утилит для обслуживания системы. Некоторые компоненты спрятаны довольно «глубоко». И, к сожалению, редко становятся героями обзоров и описаний знаменитого приложения от компании Piriform. Исправим ситуацию обзором компонента CCleaner , предназначенного для надёжного стирания дисков.

Полное стирание дисков: миссия (не)возможна?

Файл, стёртый обычным образом (клавиша Delete, или пункт контекстного меню «Удалить") не исчезает с накопителя: вначале он помещается в Корзину. Восстановление этого файла – вопрос секунды. Но и при очистке системного хранилища для якобы удалённых файлов, в умелых руках восстановление уничтоженной информации – дело нескольких минут. Кстати, те же разработчики предлагают для этого бесплатный инструмент Recuva – один из лучших в своём классе.

Дело в том, что при команде на удаление файл физически не стирается с диска. Удаляется лишь служебная информация, а содержимое остаётся на секторах – пока компьютер не запишет поверх старых данных что-то новое. После этого данные утеряны безвозвратно. Почти.

Считается, что очень умелые руки + высококлассное оборудование, наподобие электромагнитного микроскопа (стандартный арсенал спецслужб), способны восстановить информацию с HDD, пусть даже поверх неё записаны данные. Говорят, будто после затирки намагниченные сектора содержат некие аналоговые сигналы, которые указывают на экс-содержимое такого сектора. Известно, что крупные коммерческие фирмы, занимающиеся восстановлением информации, способны возродить жёсткий диск после пожара или авиакатастрофы.

Как стереть диск навсегда: инструменты CCleaner

Разработчики специализированных решений для уничтожения данных предлагают затирать всё содержимое удалённых файлов. Записывать поверх удалённых секторов новую порцию информации. Если нужно – несколько раз:

• простая перезапись (1 слой новой информации поверх старой);
• перезапись по алгоритму DOD 5220.22-M (3 прохода-наложения);
• алгоритм NSA (7 проходов);
• алгоритм Гутманна (35 проходов).

Всё о методах затирания информации CCleaner

В таблицу сведены данные о методах стирания жёстких дисков и возможных способах восстановления информации. Время очистки вычислялось на внешнем HDD с интерфейсом USB 3.0, в случаях многократных проходов – при помощи приблизительного подсчёта самой программой.

Метод	Кол-во проходов	Время очистки	Кто может восстановить	Инструменты восстановления	Скорость восстановления
Удаление в Корзину	0	1 сек	Пользователь с минимальным навыком	2 щелчка по Корзине	1 сек
Очистка Корзины	0	3 сек	Пользователь со средними навыками	любое специализированное ПО	3 мин
Форматирование	1	~9 мин	Продвинутый пользователь	любое специализированное ПО	Несколько часов или дней
Простая перезапись	1	~25 мин	Спецслужбы, коммерческие фирмы	Спецсофт, спецоборудование	Неизвестно
Перезапись DOD	3	1-2 часа	Вероятно, спецслужбы	Спецсофт, спецоборудование	Неизвестно
Алгоритм NSA	7	3-4 часа	Никто?...	Не существуют (?..)	Неизвестно
Алгоритм Гутманна	35	1-2 суток	Совсем никто, наверное	Не существуют (?)	Неизвестно

Стирается лишь «свободная» часть диска (87 Гб), неудалённые файлы остаются в неприкосновенности. Скорость зависит исключительно от производительности HDD: процессор и остальные компоненты практически не загружены. Программы-конкуренты работают по схожим алгоритмам, а потому скорость и принцип действия примерно такие же.

Какую методику использовать для стирания диска

• 1 проход сравним с форматированием (не «быстрым», а полноценным), хотя после обычного форматирования файловая структура восстановима во многих случаях. Этот метод подойдёт при передаче б/у HDD непродвинутому пользователю – например, на компьютер ребёнка или далёким от IT родственникам.
• После трёх проходов информация невосстановима (по крайней мере, в обычных условиях даже при высоких навыках пользователя). Метод лучше использовать при продаже старого диска.
• 7-кратное количество проходов нужно для окончательного успокоения. Слишком много времени занимает эта процедура. Впрочем, если накопитель может попасть в руки заинтересованных сотрудников госбезопасности, то временные затраты вполне оправданы.
• 35-кратный проход. Наверное, для продажи списанных из ФСБ старых накопителей сотрудникам ЦРУ?

Напоследок

В замечательной книге С. Лукьяненко есть эпизод о проблеме стирания жёсткого диска. Когда один герой-хакер предлагает просверлить в корпусе отверстие и залить внутрь кислоту, не полагаясь на форматирование и прогоны, другой персонаж рекомендует подарить накопитель школьникам – мол, за неделю детишки так «ушатают» HDD, что никакая кислота лучше них не справится. А успешно ли?...

Недавно мне на почту пришел вопрос: «Как удалить все файлы с флешки, чтобы никакими методами нельзя было восстановить?». Вопрос, конечно, интересный В принципе, вариантов много, все зависит от целей и необходимой надежности…

В большинстве бытовых случаев, как с флешки, так и с жестких дисков можно удалить информацию полным форматированием (но только НЕ «быстрым форматированием» , которое только удаляет оглавление диска и оставляет все файлы нетронутыми). Это вполне подойдет, если вы собираетесь отдать другу флешку, которой пользовались или продать ненужный жесткий диск, где раньше держали различный хлам. Вероятность того, что этими накопителями заинтересуются спецслужбы, которые будут восстанавливать данные на специальном оборудовании, ничтожно мала…))

Однако если у вас мания преследования, либо нужно удалить информацию действительно государственной важности, например фотки подруги либо данные ваших счетов в швейцарском банке, то придется воспользоваться заточенными под это дело программами, которые называются «шредеры» (по аналогии с офисными «уничтожителями» бумажных документов).

Программ-шредеров есть достаточно много, в том числе и бесплатных. Однако и тут все зависит от размера вашей мании или ценности документов — если вы не доверяете бесплатным программам, воспользуйтесь платными. 😎

Рассмотрим представителей из обоих групп.

Добрый доктор Шреддер из программы Eraser HDD

Самой простой, и как утверждает ее автор, самой надежной, является программа Это программа полного уничтожения информации на диске без возможности восстановления. Она занимает всего 56 килобайт и не нуждается в инсталляции (т.е. ее можно запускать как с жесткого диска, так и с флешки). Сайт программы смотрим .

Программа обеспечивает надежное уничтожение всех данных на указанном пользователем жестком диске или флешке без возможности дальнейшего восстановления информации, которая там находилась. Программа последовательно записывает в сектора диска шестнадцатеричные нули, чем полностью перезаписывает все имеющиеся на диске файлы. Данная процедура соответсвует российскому стандарту ГОСТ Р50739-95 и в целом обеспечивает надежное уничтожение данных (хотя западные стандарты утверждают обратное, смотри ниже).

Кстати, автор программы (который, к тому же, профессионально занимается восстановлением информации с различных носителей) заявляет, что в настоящее время ни одна лаборатория мира не имеет средств для восстановления перезаписанных данных . В принципе, все бесплатные программы-шредеры работают именно по такому же принципу, поэтому придется ему поверить.

Кстати, у программы , которая уничтожает данные на всей поверхности физического диска , есть собратья:

• Eraser LogDisk — программа для гарантированного уничтожения всех данных на логическом диске , т.е. например только диске D: без удаления информации на диске С:
• Eraser Free Space — программа для безопасного удаления файлов без возможности их восстановления , т.е. перезапись только свободного пространства на диске

Все программы данного автора имеют русский интерфейс и легки в использовании. Скорость выполнения работы зависит от размера очищаемой поверхности, т.к. программа должна перезаписать все сектора на винчестере, что равносильно скорости записи большого файла размером с ваш винчестер.

Например, если вы хотите очистить жесткий диск размером в 500 гигабайт, то программа должна записать 500 гигабайт нулей! Поэтому несколько часов ожидания вам обеспечено. Что же говорить о платных программах, которые используют более сложные алгоритмы западных стандартов , предусматривающие 3-х , 7-ми и даже 35-ти кратное (метод Питера Гутмана)перезаписывание поверхности!!!

Не будем перечислять все западные стандарты уничтожения информации, т.к. наиболее распространенным является стандарт американского департамента обороны DoD (U. S. Department of Defense), по которому данные перезаписываются 3 раза различными числовыми последовательностями. Этот метод является приемлимым для уничтожения наиболее важных данных, после которого даже ЦРУ не сможет разгадать ваши секреты.

Программа для надежного уничтожения информации с дисков O&O SafeErase 5

Одной из лучших программ, которая поможет надежно уничтожить всю вашу конфиденциальную информацию, является Safe Erase 5. Она может уничтожить все данные с диска любым из 6 методов , в том числе и параноидальным 35-кратным перезаписываанием! Программа имеет только английский интерфейс, работает под любыми версиями Win XP, Vista и Win 7 и занимает 35 мб. Полная версия стоит 29.95 USD, что, в принципе, не очень дорого как для государственных секретов. 😀

Е сли вы не хотите, чтобы после продажи вашего компьютера или ноутбука его новый владелец копался в ваших данных, если вы боитесь, что устройство может стать доказательством вашего не совсем честного заработка, вы можете предотвратить это радикальным способом. Полное стирание жёсткого диска предусматривает не только уничтожение ваших данных и установленной операционной системы, но также удаляет разделы диска, превращая его в неразмеченное пространство с исходным размером винчестера.

Жёсткий диск будет выглядеть так, как будто в сборку вашего компьютера или ноутбука внедрили новый, только-только с конвейера производителя винчестер. При желании жёсткий диск можно стереть основательно – чтобы ни одна программа по восстановлению данных не нашла того, что вы так упорно стараетесь скрыть.

Ниже рассмотрим подробную инструкцию, как осуществить полное стирание жёсткого диска.

Операцию по стиранию жёсткого диска доверим программе AOMEIPartitionAssistant – сборке различного функционала для работы с жёстким диском. Это аналог более популярных в кругах системщиков программных продуктов по работе с жёстким диском компьютера — Acronis и Paragon. По сравнению с последними, AOMEIPartitionAssistant более проста и понятна для обывателя. В приведённом ниже примере будет использоваться версия программы — ProfessionalEdition 5.5. Её можно без проблем скачать в Интернете.

Итак, установите программу AOMEIPartitionAssistant и запустите её. В её основном окне вы увидите организацию своего жёсткого диска – сколько зарезервировано для нужд Windows, сколько есть разделов диска, их размеры. В левой части окна программы вынесен её функционал. Вам нужна нижняя часть – «Операции с диском» . Здесь жмите «Стирание жёсткого диска» .

Появится окно, в котором необходимо задать количество проходов для стирания жёсткого диска. Какое число указать? До 7-ми проходов – такое стирание жёсткого диска считается простым, и при желании и наличии профессиональных навыков у специалиста последний какую-то часть данных сможет восстановить. Свыше 7 проходов – такое стирание жёсткого диска не оставляет даже самым светлым умам спецслужб шанса найти хоть что-либо. Чем больше число проходов стирания диска, тем больше времени понадобится для проведения операции. Здесь выбор только за вами. Установите подходящую вам цифру и жмите «Ок» .

Далее программа AOMEIPartitionAssistant сообщит вам, что после стирания жёсткого диска вы больше не сможете запустить операционную систему. Это своего рода защитный манёвр от энтузиастов, которых к запуску подобных программ и функций приводит любопытство, а не надобность по делу. Жмите «Да» .

Программа вернёт вас в своё главное окно, где вы увидите картину запланированной операции.

Так ваш жёсткий диск будет выглядеть после процедуры стирания – сплошное неразмеченное пространство. Если вы передумали, вы можете отменить стирание диска кнопками «Сбросить» или «Отменить» в верхнем левом углу окна программы. Если вы решили продолжить, жмите кнопку «Применить» — эта кнопка запустит процесс стирания вашего жёсткого диска.

Затем последует окно со служебной информацией, согласно заданных вами настроек. Жмите «Перейти» .

Привычное окно перезагрузки Windows будет последним, что вы увидите из признаков пока ещё «живой» операционной системы. С Windows вы сможете встретится уже только после новой разметки диска и установки системы заново.

После перезагрузки работу начнёт программа AOMEIPartitionAssistant и выполнит намеченную операцию по стиранию жёсткого диска.

По завершению работы AOMEIPartitionAssistant компьютер перезагрузится, и всё, что вам доступно будет на компьютере – это BIOS. Ведь жёсткий диск будет, напомним, неразмеченным пространством без каких-либо данных.

Хранение конфиденциальных данных на жестком диске и съемных носителях, как правило, всегда рассматривается в контексте общей информационной безопасности. Это достаточно объемная тема, охватывающая собой множество различных аспектов из которых далеко не последним является надежное удаление файлов.

Причин тому может быть несколько – передача компьютера, диска или флеш-накопителя во временное пользование другому лицу, сдача компьютера или носителей в ремонт, а также их продажа. Простое удаление данных средствами операционной системы или даже полное форматирование носителя не обеспечивает безвозвратного удаления информации.

В большинстве случаев удаленные данные удается восстановить с помощью , которые беспрепятственно можно найти в Интернете. Стопроцентно гарантированное уничтожение данных может дать только размагничивание носителя или полное его физическое разрушение. Именно такие меры принимаются по отношению к данным, хранящимся под грифом “Совершенно секретно”. Для уничтожения данных меньшей степени секретности применяются утилиты использующие алгоритмы многократной перезаписи всего носителя или его определенной области.

В настоящее время существует множество программ для безопасного удаления данных. Столько же существует и мнений относительно эффективности той или иной утилиты. В реальности же утверждения что одна программа-шредер удаляет данные лучше, чем другая это – не что иное, как миф. Удаляет информацию не сама программа, а зашитый в нее алгоритм перезаписи, а алгоритмы эти во всех этих утилитах используются одни и те же, просто в одной программе может иметься более широкий набор алгоритмов, нежели в другой. По мнению специалистов, наиболее эффективным считается алгоритм Питера Гутмана, в котором используется 35 циклов перезаписи. А вот и небольшой список утилит, которые помогут вам гарантированно удалить личную информацию.

CCleaner

Этот популярнейший бесплатный чистильщик может использоваться не только для удаления файлового мусора и исправления ошибок в системном реестре, но и для гарантированного форматирования жестких дисков и съемных носителей, а также зачистки свободного дискового пространства. При этом доступно четыре метода удаления: простая перезапись в один проход, DOD 5220.22-M (три цикла), ТSA (7 циклов) и уже известный нам метод Питера Гутмана.

Программа Eraser

Простая и бесплатная программа для надежного удаления данных. С ее помощью вы можете удалять не только отдельные и папки, но и целые разделы, а также зачищать свободное дисковое пространство. Несмотря на отсутствие русского языка пользоваться программкой очень просто. Удаление файлов и папок производится простым перетаскиванием на рабочее поле Eraser, кроме того удалять объекты можно из контекстного меню Проводника, куда программа встраивается при инсталляции. На выбор предоставляется 14 алгоритмов удаления, в том числе самый надежный – алгоритм Питера Гутмана.

Программа File Shredder

Еще одна бесплатная утилита, простая и удобная. Поддерживается удаление данных с , а также со съемных носителей. Добавление файлов в список удаляемых производится через главное меню, либо прямым перетаскиванием на рабочее окно программы. File Shredder можно использовать и для затирания свободного дискового пространства. Также имеется возможность удаления через контекстное меню Проводника. В отличие от Eraser утилита File Shredder имеет только пять встроенных методов удаления.

Программа Secure File Vault

Многофункциональная программа для защиты конфиденциальной информации. Предназначено данное приложение главным образом для шифрования данных, но может также использоваться и для безвозвратного удаления файлов и папок. Для этой цели в Secure File Vault предусмотрена встроенная утилита File Shredder. При удалении данных вы можете выбрать уровень безопасности – от 10 до 110. Secure File Vault относится к разряду коммерческих программ, причём довольно дорогих – ее стоимость составляет $49.95.

Скачать Secure File Vault: http://www.securefilevault.com/

Freeraser

Бесплатная, простая и удобная программка для удаления любых пользовательских файлов с поддержкой русского языка. В Freeraser доступно три основных режима удаления – быстрый, надежный и бескомпромиссный. Быстрый соответствует одному циклу перезаписи, надежный – трем, и бескомпромиссный – 35-ти последовательным проходам. и папок производится методом перетаскивания на специальную корзину из стандартного окна “Обзор”. Утилитой поддерживается настройка внешнего вида корзины, автостарт, работа из системного трея. Имеется русский язык.

Скачать Freeraser: http://www.freeraser.com/home/82-freeraser.html

Заключение

Все эти пять программ в целом очень даже неплохо справляются со своей задачей. Если вы хотите быть уверенными, что ваши личные файлы не смогут быть восстановлены, то используйте любую из этих программ. Разумеется, этот список далеко не полный, многие утилиты для надежного удаления данных входят в состав других программ, как это имеет место в Secure File Vault. Встроенными инструментами зачистки обладают AusLogics BoostSpeed, Acronis True Image, TuneUp Utilities, Glary Utilities и многие другие приложения для работы с файловой системой.

Среди пяти вышеописанных программ первое место мы решили отвести Eraser. Эта программа несомненно заслуживает того чтобы именоваться профессиональным инструментом для эффективного уничтожения конфиденциальных данных.

Используемые программой методы перезаписи основаны на известнейших стандартах удаления магнитных следов с жесткого диска и съемных носителей.

Широкий набор инструментов, гибкие настройки, использование дополнительных “обманных” технологий, а также дружественный пользовательский интерфейс делают эту программу одним из самых удобных и востребованных инструментов для безопасного удаления файлов.