Группа экспертов по электронным вещественным доказательствам развеяла миф о том, что для полной гарантии уничтожения данных необходимо перезаписать жесткий диск несколько раз. Согласно результатам их научного исследования, достаточно одной перезаписи, чтобы ни говорили в рекламе специальных программ, предназначенных для надежного стирания информации. Надежное стирание данных с жесткого диска уже давно вызывает множество вопросов со стороны технических специалистов и ученых. Очень часто выдвигается гипотеза о том, что данные можно восстановить, пока они не будут перезаписаны поверх несколько раз. Сторонники такого подхода считают, что головка жесткого диска не совсем точно позиционируется на нужной ячейке при перезаписи. Из-за неточного нацеливания головки информация в ячейке уничтожается не полностью – в атомах, близких к перезаписанной ячейке остаются следы записанной ранее информации. На упомянутых выше предположениях строится реклама множества программных продуктов, которые надежно стирают информацию путем многопроходной перезаписи. Согласно результатам исследования, которое провели Крэйг Райт (Craig Wright), Дэйв Клейман (Dave Kleiman) и Шийям Сандхар (Shyaam Sundhar R.S.), все эти многопроходные перезаписи не дают никакой дополнительной пользы, кроме психологического комфорта пользователя. Авторам удалось продемонстрировать, что утверждения о сохранении следов информации после однократной и двукратной перезаписи не имеют под собой никаких оснований.
Специалисты из компании Heise Security, которых пригласили оценить работу Райта, Клеймана и Сандхара, выяснили, что вероятность восстановить байт информации после однократной перезаписи составляет 56%, но для этого нужно 8 раз подряд абсолютно точно установить головку жесткого диска на места со следами стертой информации. Вероятность такого последовательного точного позиционирования составляет всего 0,97%. В итоге эксперты Heise Security заключили, что восстановить одиночный байт информации, в принципе, возможно, но вероятность сколько-нибудь осмысленных массивов информации практически нулевая.
Необходимость многократной перезаписи отвергает и одна из самых авторитетных компаний в сфере восстановления жестких дисков - Kroll OnTrack. По мнению представителей OnTrack, информацию невозможно восстановить даже после обычного низкоуровневого форматирования – при таком форматировании во все ячейки диска записываются нули.
Тем же, кто особо озабочен возможной утечкой информации, следует помнить, что правильное и полное стирание данных на жестком диске является обязательной операции при списании техники. Специалисты напоминают, что важно стереть весь жесткий диск полностью, потому что современные операционные системы постоянно держат на жестком диске различные файлы подкачки и теневые копии информации. При простом удалении данных файлов через файловую систему все эти данные могут сохраниться и стать добычей злоумышленников или случайных покупателей списанной техники.
Используйте бесплатные инструменты уничтожения данных, которые предлагают производители жестких дисков. Их следует использовать обязательно, если жесткий диск может попасть в чужие руки, пишет softpedia.com.