После форматирования данные можно восстановить. Как защитить конфиденциальную информацию? Читайте в нашей статье о надежных способах уничтожения.
Многие уверены: достаточно отформатировать жесткий диск или записать на него новые файлы – и данные исчезнут навсегда. Это опасное заблуждение.
Что происходит при форматировании
Представьте книгу, из которой вырвали оглавление: главы и сам текст остались на месте, но без указателя невозможно понять, где что находится. Примерно так же работает и форматирование: файловая система помечает область как свободную для записи, но сами данные продолжают храниться на магнитных пластинах или в ячейках памяти.
Быстрое форматирование перезаписывает только таблицу, полное – проверяет сектора, но физически информация не стирается. Даже низкоуровневое не дает полной гарантии.
После форматирования можно восстановить данные
Физические паттерны файлов остаются нетронутыми. Специальные программы сканируют диск, находят неуказанные в таблицах файлы и восстанавливают их. Существуют решения от простых утилит до криминалистических комплексов – шансы на восстановление высоки даже после нескольких форматирований.
Перезапись – тоже не панацея
Новые данные должны физически занять те же сектора, где хранилась старая информация. Но файловая система часто распределяет запись по другим областям, оставляя старые нетронутыми.
В SSD-накопителях механизмы выравнивания износа и TRIM перенаправляют запись в другие ячейки, а старые данные остаются в резервной области – их можно восстановить спецоборудованием.
Что действительно гарантирует уничтожение данных
Надежных способов два:
- Физическая ликвидация носителя – механическое разрушение диска (шредеры, прессы, пробивка отверстий). Уничтожаются не только данные, но и сам носитель.
- Аппаратное уничтожение информации с помощью специальных устройств – уничтожители жестких дисков воздействуют на накопитель мощным электромагнитным импульсом со всех сторон (объемный соленоид). Это гарантирует стирание даже с дисков высокой плотности, восстановление невозможно в том числе в лаборатории.
Например, устройство «Импульс» за 0,1 с создает поле 550 кА/м, стирая HDD, SSD, дискеты и кассеты без повреждения носителя.
Для экстренных ситуаций разработаны встраиваемые модули, которые монтируются в системный блок ПК, работают с HDD и SSD, поддерживают все интерфейсы (SATA, IDE, SAS, SCSI) и могут активироваться дистанционно – по радиоканалу, СМС или через веб-интерфейс.
Из нескольких таких модулей создается единая система уничтожения информации для серверов и дисковых хранилищ.
Альтернатива – защита до потери
Вместо уничтожения после угрозы можно исключить саму возможность прочтения данных – для этого используются защищенные накопители с шифрованием и ПИН-кодом. Они делают информацию на флешке или внешнем диске полностью бесполезной для злоумышленников.
Без встроенного модуля расшифровка невозможна – даже при физической утере носителя.
Вывод
Форматирование и перезапись дают лишь иллюзию безопасности. Данные восстанавливаются штатными средствами. Реальную защиту обеспечивают либо аппаратные средства гарантированного уничтожения, либо превентивные меры – шифрованные накопители.
Выбор за вами, но полагаться на методы без гарантий не стоит.