de Această dată, săptămâna trecută, FBI-ul scafandri au fost în căutarea Seccombe Lac, un lac de apă dulce la aproximativ trei kilometri de la Inland Regional Center, site-ul de 2 decembrie de fotografiere care a plecat cu 14 morți și 22 de răniți. Rapoartele au indicat că trăgătorii Tashfeen Malik și Syed Rizwan Farook și-au aruncat hard disk-ul laptopului, care poate conține e-mailuri și alte dovezi, în apa tulbure în jurul momentului atacului.,deși căutarea s-a încheiat, anchetatorii nu au confirmat dacă a fost recuperată sau nu o unitate. Dar dacă unul a fost, Experții de date-criminalistică spun că există o șansă bună de informații stocate vor fi în continuare ușor accesibile, și că ar fi existat modalități mai eficiente de a distruge unitatea.un hard disk funcționează aproape exact ca un player de înregistrare. Datele sunt stocate în blocuri de 1s și 0s pe un platou din aluminiu, ceramică sau sticlă, care arată foarte mult ca un CD. Platoul este centrat pe un ax, care controlează rotația; un cap utilizează un curent electric pentru a citi și scrie date., Un dispozitiv de acționare și alte componente electronice controlează întreaga operațiune.
apa ar putea scurta electronica, dar cam asta este. „Datele sunt încă pe platane, indiferent dacă s-au udat sau nu”, explică Russell Chozick, vicepreședinte al Flashback Data, o firmă de recuperare a datelor din Austin, Texas. Atâta timp cât platanele nu au voie să se usuce, ceea ce spune că ar putea lăsa reziduuri greu de curățat în urmă, experții criminaliști ar trebui să poată recupera datele cu o ușurință relativă.unitățile moderne de stare solidă (SSD) și memoria flash pot fi mai susceptibile la înec, spune Chozick., Multe dintre ele au criptare la bord, ceea ce înseamnă că placa de circuit a unității este necesară pentru a decoda orice este stocat pe cipul de memorie. În același timp, SSD-urile reprezintă doar aproximativ o treime din piața actuală a hard disk-urilor pentru PC, astfel încât unitățile de filare convenționale sunt în continuare principala preocupare.deci ,ce este mai bine decât apa? În ciuda a ceea ce ne-au învățat televiziunea și băieții it, aducerea magneților aproape de hard disk ar putea să nu corupă efectiv datele., Mai întâi ar trebui să treci de învelișul de oțel care protejează platanele în majoritatea unităților, explică Gleb Budman, CEO și co-fondator al Backblaze, o companie de stocare în cloud care își construiește serverele din hard disk-uri de calitate pentru consumatori. „Având în vedere un magnet suficient de bun și o apropiere suficient de apropiată, este cu siguranță un atac valid”, spune el, „dar dacă doriți garanție, mărunțirea platoului este cea mai sigură cale de urmat.într—adevăr, deschiderea unității—o sarcină ușor de realizat cu o șurubelniță și un ciocan în câteva minute-și folosirea forței brute pe platou este cea mai bună modalitate de ao distruge în ordine scurtă., „Hard disk-urile laptopului au platouri de sticlă”, spune Chozick. „Dacă le arunci destul de tare, sticla se va sparge și nimeni nu va recupera asta.”(Minuțioasă recuperarea este posibilă în unele cazuri; au lucrat la piesă împreună de date de la Adam Lanza s-a distrus mașina după împușcăturile de la Școala Elementară Sandy Hook din 2012, de exemplu, dar procesul este atât de lungă și costisitoare.platanele din aluminiu, adesea găsite în desktop-uri, necesită totuși ceva mai multă muncă. O zgârietură uriașă, de exemplu, poate împiedica inițializarea unității și stymie eforturile convenționale de recuperare a datelor., Același lucru este valabil și pentru o fisură mică sau mare în platou. Dar laboratoarele avansate de criminalistică, spune Budman, ar putea fi capabile să citească între aceste pete. „Nici măcar nu fac neapărat rotire; se pot uita la fiecare bloc individual de pe platou”, spune el, ceea ce poate permite experților să recupereze suficiente 0s și 1s pentru a citi.găurile de găurire din platou, pe de altă parte, generează căldură care poate provoca cu ușurință daune universale. „Puteți distorsiona platoul în sine. Faceți lucruri care ar putea determina schimbarea ușoară a restului platoului”, spune Budman., „Și nu trebuie să se schimbe foarte mult pentru ca datele să fie complet nevalide.”
când are îndoieli, sfătuiește să folosească chimie simplă: acid. „Lăsați acidul să se desprindă de tot ceea ce este de valoare pe platouri”, spune Budman.desigur, există modalități mai puțin agresive de a șterge o unitate. Atât Windows cât și Mac OS X includ utilități care șterg în siguranță unitățile prin suprascrierea conținutului existent cu 0s și 1s aleatorii., Budman recomandă să faceți acest lucru de două ori pe unități mai noi și de șapte ori pe cele mai vechi, deoarece unele laboratoare avansate de criminalistică ar putea găsi „fantome” ale datelor suprascrise.
pentru acoperirea pieselor, deși, Chozick avertizează că un hard disk plin de păsărească este încă un steag roșu mare. „Pentru litigii, dacă unitatea dvs. este chemată în discuție și a fost zero, evident știm că au existat unele spolieri ale datelor. Și putem spune asta unui juriu, și nu le place atât de mult.”el spune.