你的硬盘这样了,数据真的就消失了么?
英国电信(British Telecom,BT)曾经在2年前做过一个研究,他们和英美多所大学合作,从不同的管道搜集350颗被丢弃或是流通到二手市场的硬盘,然后研究是否能够还原这些硬盘的原有的数据。研究的结果颇令人乍舌,他们发现,37%的硬盘(也就是约130颗硬盘)都能够透过简单的数据复原软件,找回敏感的个人或企业数据。这些数据包括个人薪资、特定企业财务资料、信用卡号、医疗数据、信用卡申请数据、网络购物数据等。
根据调查机构Dataquest所做的统计,每一年全世界大概有1亿5千万颗硬盘被丢弃或汰换,如果和上一个研究的数字一起推算,储存在这些硬盘里的数据,若37%没有做好数据销毁的处理,试想将有多少敏感数据有可能因此而外泄。其实,资料没有被完全销毁的状况非常普遍。几年前,IEEE的安全与隐私期刊,刊登了2位麻省理工学院学生的一个小实验。他们从二手市场购买了158台硬盘,最后发现,只有12台硬盘的前任用户,做到了数据完全销毁的工作,其他的硬盘透过数据复原软件都能还原部分或全部的数据,甚至还有一颗硬盘内有5,000笔信用卡号。
你所知的数据销毁方式,真的能彻底销毁吗? 我们不禁要问,到底该怎么做才算是完全把资料销毁呢? 这次的封面故事,就将以这个疑问为出发点,实验各种不同常见储存媒体的破坏方式,以各种状况来考验数据完全销毁这件事情。并且会透过硬盘制造商、储存系统整合厂商、数据复原专家,来探讨每一种方式处理后,数据被救回的可能性。 之所以要这么做,是因为很多我们以为可以彻底摧毁储存媒介的破坏方式,往往并不是那么正确与彻底。
举例来说,在网络上常会看到一种摧毁硬盘的方法,那就是把硬盘丢到水里泡水,但是这样真的就完全不可能救回数据吗? 这可能不一定。专门从事资料救援的凌威科技总经理江智雄就表示,如果用清水去泡,不见得能够完全防止数据被复原,虽然有一定难度,但还是有可能透过像他们这样的厂商,救回部分的资料。「真的要泡水的话,我会建议泡在泥水里,这样复原难度就更高了。」江智雄说。不过,事实上在2004年,日本富士通(Fujitsu)的子公司山形富士通,就曾经协助企业救回被泥水泡过的硬盘数据,虽然只是部分,但也证明了水攻的方式,可能不如我们想象中那么彻底。除了这个例子之外,在山形富士通的案例中,还曾救回过盘片已经被钻孔的硬盘内部分数据,这些事例都显示出一个事实,如果连这样的破坏方式,专业人士都还有可能救回部分资料,那么到底平时我们认为可以销毁储存媒介的各种方法,是否真的那么管用?
网友评论