Dieses Mal suchten FBI-Taucher letzte Woche den Seccombe-See, einen Süßwassersee, etwa drei Kilometer vom Inland entfernt Regionalzentrum, der Ort des 2. Dezember-Schießens, an dem 14 Tote und 22 Verletzte zurückblieben. Berichten zufolge hatten die Schützen Tashfeen Malik und Syed Rizwan Farook ihre Laptop-Festplatte, die möglicherweise E-Mails und andere Beweise enthält, zum Zeitpunkt des Angriffs im trüben Wasser abgelegt.,
Obwohl die Suche abgeschlossen ist, haben die Ermittler nicht bestätigt, ob ein Laufwerk wiederhergestellt wurde oder nicht. Aber wenn es so wäre, sagen Datenforensik-Experten, dass es eine gute Chance gibt, dass gespeicherte Informationen immer noch leicht zugänglich sind und dass es effektivere Möglichkeiten gegeben hätte, das Laufwerk zu zerstören.
Eine Festplatte funktioniert fast genau wie ein Plattenspieler. Die Daten werden in Blöcken von 1s und 0s auf einer Aluminium -, Keramik-oder Glasplatte gespeichert, die einer CD sehr ähnlich sieht. Die Platte ist auf einer Spindel zentriert, die ihre Drehung steuert; Ein Kopf verwendet einen elektrischen Strom, um Daten zu lesen und zu schreiben., Ein Stellantrieb und andere elektronische Komponenten steuern den gesamten Betrieb.
Wasser könnte die Elektronik verkürzen, aber das ist es. „Die Daten befinden sich immer noch auf den Platten, unabhängig davon, ob sie nass wurden oder nicht“, erklärt Russell Chozick, Vizepräsident von Flashback Data, einer Datenwiederherstellungsfirma in Austin, Texas. Solange die Platten nicht austrocknen dürfen, was schwer zu reinigende Rückstände hinterlassen könnte, sollten Forensikexperten in der Lage sein, Daten relativ einfach wiederherzustellen.
Moderne Solid-State-Laufwerke (SSDs) und Flash-Speicher können anfälliger für Ertrinken sein, sagt Chozick., Viele von ihnen haben eine Onboard-Verschlüsselung, was bedeutet, dass die Platine des Laufwerks notwendig ist, um alles zu dekodieren, was auf dem Speicherchip gespeichert ist. Gleichzeitig machen SSDs nur etwa ein Drittel des aktuellen PC-Festplattenmarktes aus, so dass herkömmliche Festplatten immer noch das Hauptanliegen sind.
Also, was ist besser als Wasser? Trotz allem, was uns Fernsehen und freche IT-Jungs beigebracht haben, Magnete nahe an die Festplatte zu bringen, könnte die Daten auch nicht effektiv beschädigen., Sie müssten zuerst an der Stahlummantelung vorbeikommen, die Platten in den meisten Laufwerken schützt, erklärt Gleb Budman, CEO und Mitbegründer von Backblaze, einem Cloud-Speicherunternehmen, das seine Server aus Festplatten für Verbraucher herstellt. „Angesichts eines ausreichend guten Magneten und einer ausreichenden Nähe ist es sicherlich ein gültiger Angriff“, sagt er, „Aber wenn Sie es wollen, ist das Zerkleinern der Platte der sicherere Weg.“
In der Tat ist das Öffnen des Antriebs—eine Aufgabe, die leicht mit einem Schraubendreher und Hammer in wenigen Minuten erreicht werden kann—und die Verwendung von roher Gewalt auf der Platte der beste Weg, um ihn in kurzer Zeit zu zerstören., „Laptop-Festplatten haben Glasplatten“, sagt Chozick. „Wenn Sie diese hart genug werfen, wird das Glas zerbrechen, und niemand wird das wiederherstellen.“(In einigen Fällen ist eine sorgfältige Genesung möglich; Die Ermittler arbeiteten zum Beispiel daran, Daten aus Adam Lanzas zerschlagener Fahrt nach den Dreharbeiten an der Sandy Hook Elementary School im Jahr 2012 zusammenzustellen, aber der Prozess ist sowohl langwierig als auch teuer.)
Aluminiumplatten, die häufig in Desktops zu finden sind, benötigen jedoch etwas mehr Arbeit. Ein riesiger Kratzer kann beispielsweise verhindern, dass das Laufwerk initialisiert und herkömmliche Datenwiederherstellungsbemühungen behindert., Gleiches gilt für einen kleinen oder großen Riss in der Platte. Aber Advanced Forensics Labs, sagt Budman, könnte in der Lage sein, zwischen diesen Flecken zu lesen. „Sie machen nicht einmal unbedingt Spin; Sie können jeden einzelnen Block auf der Platte betrachten“, sagt er, was es Experten ermöglichen kann, genügend 0s und 1s zum Lesen wiederherzustellen.
Das Bohren von Löchern in die Platte erzeugt andererseits Wärme, die leicht universelle Schäden verursachen kann. „Sie verzerren möglicherweise die Platte selbst. Sie tun Dinge, die dazu führen können, dass sich der Rest der Platte leicht ändert“, sagt Budman., „Und es muss sich nicht viel ändern, damit die Daten vollständig ungültig sind.“
Im Zweifelsfall rät er zur Verwendung einfacher Chemie: Säure. „Sie lassen die Säure abschälen, alles, was auf den Platten von Wert ist“, sagt Budman.
Natürlich gibt es weniger aggressive Möglichkeiten, ein Laufwerk zu reinigen. Sowohl Windows als auch Mac OS X enthalten Dienstprogramme, die Laufwerke sicher löschen, indem vorhandene Inhalte mit zufälligen 0s und 1s überschrieben werden., Budman empfiehlt, dies zweimal auf neueren Laufwerken und siebenmal auf älteren Laufwerken zu tun, da einige fortgeschrittene Forensiklabore möglicherweise „Geister“ der überschriebenen Daten finden können.
Zum Abdecken von Tracks warnt Chozick jedoch, dass eine Festplatte voller Kauderwelsch immer noch eine große rote Fahne ist. „Für Rechtsstreitigkeiten, wenn Ihr Laufwerk in Frage gestellt wird und es auf Null gesetzt wurde, wissen wir natürlich, dass es einen Datenverlust gegeben hat. Und das können wir einer Jury sagen, und sie mögen es nicht so sehr.“er sagt.