Ez idő múlt héten FBI búvárok kutatták át Seccombe Tó, egy édesvízi tó körülbelül három kilométerre a Belföldi Regionális Központ, a helyszínen December 2 lövés a bal 14 halott, 22 sebesült. A jelentések szerint Tashfeen Malik és Syed Rizwan Farook lövészek a támadás idején kidobták laptopjuk merevlemezét, amely e-maileket és egyéb bizonyítékokat tartalmazhat.,
bár a keresés lezárult, a nyomozók nem erősítették meg, hogy egy meghajtót helyreállítottak-e vagy sem. De ha így lenne, az adat-kriminalisztikai szakértők szerint jó esély van arra, hogy a tárolt információk továbbra is könnyen hozzáférhetőek lesznek, és hogy hatékonyabb módszerek lettek volna a meghajtó megsemmisítésére.
a merevlemez szinte pontosan úgy működik, mint egy lemezjátszó. Az adatokat 1s és 0s blokkokban tárolják alumínium, kerámia vagy üveg tálon, ami nagyon hasonlít egy CD-re. A tálat egy orsóra helyezik, amely szabályozza annak forgását; a fej elektromos áramot használ az adatok olvasásához és írásához., Egy működtető és más elektronikus alkatrészek vezérlik a teljes működést.
A Víz rövidítheti az elektronikát, de erről van szó. “Az adatok még mindig a tálakon vannak, függetlenül attól, hogy nedvesek-e vagy sem” – magyarázza Russell Chozick, a Flashback Data alelnöke, a texasi Austinban található adat-helyreállítási cég. Mindaddig, amíg a tálak nem száradhatnak ki, ami azt mondja, hogy nehéz tiszta maradékot hagyhat maga után, a törvényszéki szakértőknek képesnek kell lenniük arra, hogy viszonylag könnyedén helyreállítsák az adatokat.
a modern szilárdtest-meghajtók (SSD-k) és a flash memória hajlamosabbak lehetnek a fulladásra-mondja Chozick., Sokan közülük fedélzeti titkosítással rendelkeznek, ami azt jelenti, hogy a meghajtó áramköri lapja szükséges a memória chipen tárolt bármi dekódolásához. Ugyanakkor az SSD-k csak a jelenlegi PC-merevlemez-piac körülbelül egyharmadát képviselik, így a hagyományos forgó meghajtók továbbra is elsősorban az elsődleges aggodalomra adnak okot.
Tehát mi jobb, mint a víz? Annak ellenére, amit a televízió és a fretful IT guys megtanított nekünk, a mágnesek közelítése a merevlemezhez nem biztos, hogy hatékonyan rontja az adatokat., Először át kell lépnie az acél burkolaton, amely védi a lemezeket a legtöbb meghajtóban-magyarázza Gleb Budman, a Backblaze vezérigazgatója és társalapítója, egy felhőalapú tároló cég, amely szervereit fogyasztói minőségű merevlemezekből építi. “Mivel elég jó a mágnes, és elég közel van hozzá, ez minden bizonnyal érvényes támadás” – mondja -, de ha garantálni akarja, a tál aprítása a biztonságosabb út.”
valóban, megnyitása a meghajtó – a feladat könnyen megvalósítható egy csavarhúzóval és kalapáccsal néhány perc alatt -, és a nyers erő a tálban a legjobb módja annak, hogy elpusztítsa azt rövid sorrendben., “A Laptop merevlemezei üvegtálakkal rendelkeznek” – mondja Chozick. “Ha elég keményen dobod, az üveg összetörik, és ezt senki sem fogja visszaszerezni.”(A gondos helyreállítás bizonyos esetekben lehetséges; a nyomozók azon dolgoztak, hogy összegyűjtsék Adam Lanza összetört meghajtójának adatait a Sandy Hook Általános Iskolában 2012-ben történt lövöldözés után, de a folyamat hosszú és drága is.)
az asztali számítógépekben gyakran megtalálható alumíniumlemezek azonban egy kicsit több munkát végeznek. Egy óriási karcolás például megakadályozhatja a meghajtó inicializálását és a hagyományos adat-helyreállítási erőfeszítések megakadályozását., Ugyanez vonatkozik egy kis—vagy nagy-repedésre a tálban. De a fejlett kriminalisztikai laborok, mondja Budman, képesek lehetnek olvasni a foltok között. “Nem is feltétlenül forgatnak, minden egyes blokkot megnézhetnek a tálcán” – mondja, ami lehetővé teszi a szakértők számára, hogy elegendő 0-t és 1-et kapjanak az olvasáshoz.
a tálban lévő lyukak fúrása viszont olyan hőt termel, amely könnyen univerzális károkat okozhat. “Ön potenciálisan torzítja a tálat. Olyan dolgokat csinálsz, amelyek miatt a tál többi része kissé megváltozhat” – mondja Budman. , “Nem kell sokat változtatnia ahhoz, hogy az adatok teljesen érvénytelenek legyenek.”
kétség esetén egyszerű kémia használatát javasolja: sav. “Hagyja, hogy a sav elhúzza mindent, ami értékes a tálakon” – mondja Budman.
természetesen vannak kevésbé agresszív módszerek a meghajtó tisztítására. Mind a Windows, mind a Mac OS X olyan segédprogramokat tartalmaz, amelyek biztonságosan törlik a meghajtókat a meglévő tartalmak véletlenszerű 0s és 1s felülírásával., Budman azt javasolja, hogy ezt kétszer tegyék meg az újabb meghajtókon, hétszer pedig az idősebbeken, mivel néhány fejlett kriminalisztikai labor képes lehet megtalálni a felülírt adatok” szellemeit”.
a zeneszámok lefedéséhez azonban Chozick figyelmeztet arra, hogy a halandzsával teli merevlemez még mindig nagy piros zászló. “Pereskedés esetén, ha a meghajtót megkérdőjelezik, és nullázták, nyilvánvalóan tudjuk, hogy az adatok szórása történt. És ezt elmondhatjuk az esküdteknek, és nem nagyon szeretik.”azt mondja.