Anda Hanya Perlu Menghapus Disk Sekali Saja untuk Menghapusnya dengan Aman

Anda mungkin pernah mendengar bahwa Anda perlu menimpa drive beberapa kali untuk membuat data tidak dapat dipulihkan. Banyak utilitas penghapus disk menawarkan tisu multi lulus. Ini adalah legenda urban - Anda hanya perlu menghapus drive sekali saja.

Menyeka mengacu pada menimpa drive dengan semua 0, semua 1, atau data acak. Sangat penting untuk menghapus drive sekali sebelum membuangnya untuk membuat data Anda tidak dapat dipulihkan, tetapi tisu tambahan menawarkan rasa aman yang salah.

Kredit Gambar: Norlando Pobre di Flickr

Apa Yang Dihapus

Ketika Anda menghapus file menggunakan Windows, Linux, atau sistem operasi lain, sistem operasi sebenarnya tidak menghapus semua jejak file dari hard drive Anda. Sistem operasi menandai sektor-sektor yang mengandung data sebagai "tidak terpakai." Sistem operasi akan menuliskan sektor-sektor yang tidak terpakai ini di masa depan. Namun, jika Anda menjalankan utilitas pemulihan file, Anda dapat memulihkan data dari sektor ini, dengan asumsi mereka belum ditimpa.

Mengapa sistem operasi tidak menghapus data sepenuhnya? Itu akan membutuhkan sumber daya sistem tambahan. File 10 GB dapat ditandai sebagai tidak terpakai dengan sangat cepat, sementara itu akan memakan waktu lebih lama untuk menulis lebih dari 10 GB data pada drive. Tidak perlu lagi menimpa sektor yang digunakan, jadi tidak ada gunanya membuang sumber daya menimpa data - kecuali Anda ingin membuatnya tidak dapat dipulihkan.

Saat Anda "menghapus" drive, Anda menimpa semua data di dalamnya dengan 0's, 1's, atau campuran acak 0's dan 1's.

Hard Drive Mekanis vs. Solid State Drive

Di atas hanya berlaku untuk tradisional, hard drive mekanis. Solid state drive baru yang mendukung perintah TRIM berperilaku berbeda. Ketika sistem operasi menghapus file dari SSD, ia mengirim perintah TRIM ke drive, dan drive menghapus data. Pada solid state drive, perlu waktu lebih lama untuk menimpa sektor yang digunakan daripada menulis data ke sektor yang tidak digunakan, sehingga menghapus sektor tersebut sebelumnya akan meningkatkan kinerja.

Kredit Gambar: Simon Wüllhorst di Flickr

Ini berarti alat pemulihan file tidak akan berfungsi pada SSD. Anda juga tidak harus menghapus SSD - hanya menghapus file akan dilakukan. SSD memiliki jumlah siklus tulis yang terbatas, dan menghapusnya akan menghabiskan siklus menulis tanpa manfaat.

Legenda Perkotaan

Pada hard disk drive mekanis tradisional, data disimpan secara magnetis. Ini telah membuat beberapa orang berteori bahwa, bahkan setelah menimpa suatu sektor, dimungkinkan untuk memeriksa medan magnet masing-masing sektor dengan mikroskop gaya magnet dan menentukan keadaan sebelumnya..

Sebagai solusi, banyak orang menyarankan penulisan data ke sektor ini beberapa kali. Banyak alat memiliki pengaturan bawaan untuk melakukan hingga 35 pass penulisan - ini dikenal sebagai "metode Gutmann," setelah Peter Gutmann, yang menulis makalah penting tentang subjek ini - "Penghapusan Aman Data dari Memori Magnetik dan Solid-State" , ”Diterbitkan pada tahun 1996.

Bahkan, makalah ini disalahtafsirkan dan menjadi sumber legenda urban 35-pass. Makalah asli berakhir dengan kesimpulan bahwa:

"Data yang ditimpa satu atau dua kali dapat dipulihkan dengan mengurangi apa yang diharapkan dibaca dari lokasi penyimpanan dari apa yang sebenarnya dibaca ... Namun dengan menggunakan metode yang relatif sederhana yang disajikan dalam makalah ini tugas penyerang dapat dibuat secara signifikan lebih sulit, jika tidak terlalu mahal. "

Mengingat kesimpulan itu, cukup jelas bahwa kita harus menggunakan metode Gutmann untuk menghapus drive kita, kan? Tidak secepat itu.

Realita

Untuk memahami mengapa metode Gutmann tidak diperlukan untuk semua drive, penting untuk dicatat bahwa kertas dan metode itu dirancang pada tahun 1996, ketika teknologi hard drive yang lebih lama digunakan. Metode Gutmann 35-pass dirancang untuk menghapus data dari semua jenis drive, apa pun jenis drivenya - mulai dari teknologi hard disk saat ini pada tahun 1996 hingga teknologi hard disk kuno..

Seperti yang dijelaskan oleh Gutmann sendiri dalam sebuah epilog yang ditulis kemudian, untuk drive modern, satu penghapusan (atau mungkin dua, jika Anda suka - tetapi tentu saja tidak 35) akan baik-baik saja (huruf tebal di sini adalah milik saya):

"Pada saat makalah ini diterbitkan, beberapa orang telah memperlakukan teknik menimpa 35-pass yang dijelaskan di dalamnya lebih sebagai semacam mantra voodoo untuk mengusir roh-roh jahat daripada hasil analisis teknis teknik drive encoding ... Bahkan melakukan 35-pass overwrite penuh tidak ada gunanya untuk drive apa pun karena drive ini menargetkan campuran skenario yang melibatkan semua jenis teknologi pengkodean (yang biasanya digunakan), yang mencakup semuanya kembali ke 30 + metode MFM tahun-lama (jika Anda tidak mengerti pernyataan, baca kembali makalahnya). Jika Anda menggunakan drive yang menggunakan teknologi encoding X, Anda hanya perlu melakukan operan spesifik untuk X, dan Anda tidak perlu melakukan semua 35 pass. Untuk setiap drive PRML / EPRML modern, beberapa lintasan scrubing acak adalah yang terbaik yang dapat Anda lakukan. Seperti kata koran itu, "Penggosokan yang baik dengan data acak akan dilakukan dan bisa diharapkan“. Ini benar pada tahun 1996, dan masih benar sampai sekarang. “

Kepadatan disk juga merupakan faktor. Karena hard disk semakin besar, semakin banyak data yang dikemas menjadi area yang lebih kecil dan lebih kecil, membuat pemulihan data teoritis pada dasarnya tidak mungkin:

"... dengan drive kepadatan tinggi modern, bahkan jika Anda memiliki 10KB data sensitif pada drive dan tidak dapat menghapusnya dengan kepastian 100%, kemungkinan musuh dapat menemukan jejak terhapus dari 10KB itu dalam 200GB jejak terhapus lainnya mendekati nol. "

Faktanya, belum ada kasus yang dilaporkan mengenai siapa pun yang menggunakan mikroskop gaya magnet untuk memulihkan data yang ditimpa. Serangan itu tetap teoritis dan terbatas pada teknologi hard disk yang lebih tua.

Di luar Wiping

Jika Anda masih paranoid setelah membaca penjelasan di atas, ada beberapa cara untuk melangkah lebih jauh. Melakukan 35 lintasan tidak akan membantu, tetapi Anda dapat menggunakan degausser untuk menghilangkan medan magnet drive - ini dapat menghancurkan beberapa drive. Anda juga dapat menghancurkan hard disk Anda secara fisik - ini adalah penghancuran data "tingkat militer" yang sebenarnya.

Kredit Gambar: Komando Lingkungan Angkatan Darat AS di Flickr