minulý týden FBI potápěči prohledávali Seccombe Jezero, sladkovodní jezera, asi tři kilometry od Inland Regionální Centrum, na místě 2. prosince natáčení, které si vyžádaly 14 mrtvých a 22 zraněných. Zprávy ukazují, že střelci Tashfeen Maliková a Syed Rizwan Farook byl zbavil jejich přenosný pevný disk, který může obsahovat e-maily a další důkazy, v kalné vodě po dobu útoku.,
přestože pátrání dospělo k závěru, vyšetřovatelé nepotvrdili, zda byl či nebyl disk obnoven. Ale pokud by někdo byl, odborníci na forenzní data říkají, že existuje velká šance, že uložené informace budou stále snadno dostupné a že by existovaly účinnější způsoby, jak zničit disk.
pevný disk funguje téměř přesně jako gramofon. Data jsou uložena v blocích 1s a 0s na hliníkovém, keramickém nebo skleněném talíři, který vypadá hodně jako CD. Talíř je soustředěn na vřeteno, které řídí jeho otáčení; hlava používá elektrický proud ke čtení a zápisu dat., Pohon a další elektronické součásti řídí celou operaci.
voda by mohla zkratovat elektroniku, ale to je o tom. „Data jsou stále na talíře, bez ohledu na to jestli je mokrý nebo ne,“ vysvětluje Russell Chozick, viceprezident Flashback Dat, obnovu dat firmy v Austinu, Texas. Dokud nebudou talíře moci vyschnout, což by podle něj mohlo zanechat těžko čistitelné zbytky, měli by soudní znalci být schopni obnovit data s relativní lehkostí.
moderní pevné disky (SSD) a flash paměť mohou být náchylnější k utonutí, říká Chozick., Mnoho z nich má palubní šifrování, což znamená, že obvodová deska jednotky je nezbytná k dekódování všeho uloženého na paměťovém čipu. Ve stejné době, Ssd představují pouze asi jedna třetina ze současného PC pevný disk na trhu, tak konvenční točí disky jsou stále většinou hlavním zájmem.
takže, co je lepší než voda? Navzdory tomu, co nás televize a fretful to kluci naučili, přinášet magnety blízko k pevnému disku nemusí účinně poškodit data, buď., To byste nejdřív musel dostat přes ocelové opláštění, které chrání talíře ve většině disky, vysvětluje Gleb Budman, generální ŘEDITEL a spoluzakladatel společnosti Backblaze, cloudové úložiště, společnost, která staví své servery z consumer-grade pevné disky. „Vzhledem k dost dobrému magnetu a dostatečné blízkosti je to určitě platný útok, „říká,“ ale pokud chcete záruku, skartace talíře je bezpečnější způsob, jak jít.“
otevření pohonu—úkol snadno dosažitelný pomocí šroubováku a kladiva během několika minut—a použití hrubé síly na talíři je nejlepší způsob, jak jej zničit v krátkém pořadí., „Pevné disky notebooků mají skleněné talíře,“ říká Chozick. „Pokud je hodíte dost tvrdě, sklo se rozbije a nikdo to neobnoví.“(Usilovné využití je možné v některých případech; vyšetřovatelé pracovali dohromady data z Adam Lanza je rozbil disk po střelbě v Sandy Hook Základní Školy v roce 2012, například, ale proces je zdlouhavý a nákladný.)
hliníkové talíře, které se často nacházejí v stolních počítačích, však zabírají trochu více práce. Například obří škrábnutí může zabránit inicializaci jednotky a omezit konvenční úsilí o obnovu dat., Totéž platí pro malou nebo velkou trhlinu v talíři. Ale pokročilé forenzní laboratoře, Budman říká, by mohly být schopny číst mezi těmito vadami. „Nemají ani nutně točit; mohou se podívat na každý jednotlivý blok na talíři,“ říká, což může umožnit odborníci obnovit dost 0s a 1s číst.
vrtání otvorů v talíři naopak vytváří teplo, které může snadno způsobit univerzální poškození. „Potenciálně narušujete samotný talíř. Děláte věci, které by mohly způsobit, že se zbytek talíře mírně změní,“ říká Budman., „A nemusí se hodně měnit, aby data byla zcela neplatná.“
v případě pochybností doporučuje používat jednoduchou chemii: kyselinu. „Necháte kyselinu odloupnout všechno, co má hodnotu na talíři,“ říká Budman.
samozřejmě existují méně agresivní způsoby, jak vyčistit jednotku. Windows i Mac OS X zahrnují nástroje, které bezpečně vymažou jednotky přepsáním stávajícího obsahu náhodnými 0 a 1s., Budman doporučuje dělat dvakrát na novější disky a sedmkrát na ty starší, jako některé pokročilé forenzní laboratoře může být schopen najít „duchové“ přepsaná data.
pro zakrytí Stop však Chozick varuje, že pevný disk plný blábolů je stále velkou červenou vlajkou. „Pro spory, pokud je váš disk je zpochybněna a bylo to vynulovalo, samozřejmě víme, že tam byly nějaké falšování údajů. A to můžeme říct porotě a moc se jim to nelíbí.“říká.