Você provavelmente já ouviu falar que precisa substituir uma unidade várias vezes para tornar os dados irrecuperáveis. Muitos utilitários de limpeza de disco oferecem toalhetes de múltiplas passagens. Esta é uma lenda urbana - você só precisa limpar uma unidade uma vez.

Limpar refere-se a sobrescrever uma unidade com todos os 0s, todos os 1s ou dados aleatórios. É importante limpar uma unidade uma vez antes de descartá-la para tornar seus dados irrecuperáveis, mas os toalhetes adicionais oferecem uma falsa sensação de segurança.

Crédito de imagem: Norlando Pobre no Flickr

O que limpar

Quando você exclui arquivo usando Windows, Linux ou outro sistema operacional, o sistema operacional na verdade não remove todos os rastros do arquivo do seu disco rígido. O sistema operacional marca os setores que contêm os dados como "não usados". O sistema operacional escreverá sobre esses setores não utilizados no futuro. No entanto, se você executar um utilitário de recuperação de arquivos, poderá recuperar dados desses setores, presumindo que eles ainda não tenham sido sobrescritos

Por que o sistema operacional não exclui os dados completamente? Isso levaria recursos adicionais do sistema. Um arquivo de 10 GB pode ser marcado como não usado muito rapidamente, enquanto levaria muito mais tempo para gravar mais de 10 GB de dados na unidade. Não é mais necessário substituir um setor usado, portanto, não adianta desperdiçar recursos sobrescrevendo os dados - a menos que você queira torná-lo irrecuperável.

Ao "limpar" uma unidade, você sobrescreve todos os dados nela. 0's, 1s, ou uma mistura aleatória de 0's e 1s.

Discos rígidos mecânicos vs. Discos em estado sólido

O que foi dito acima é válido apenas para discos rígidos mecânicos tradicionais. Unidades de estado sólido mais recentes que suportam o comando TRIM se comportam de maneira diferente. Quando um sistema operacional exclui um arquivo de um SSD, ele envia um comando TRIM para o inversor e a unidade apaga os dados. Em uma unidade de estado sólido, leva mais tempo para sobrescrever um setor usado em vez de gravar dados em um setor não utilizado, portanto, eliminar o setor antecipadamente aumenta o desempenho.

Crédito de imagem: Simon Wüllhorst no Flickr

Isso significa que o arquivo Ferramentas de recuperação não funcionam em SSDs. Você também não deve limpar os SSDs - basta excluir os arquivos. Os SSDs têm um número limitado de ciclos de gravação e, limpando-os, usará ciclos de gravação sem nenhum benefício

The Urban Legend

Em uma unidade de disco rígido mecânica tradicional, os dados são armazenados magneticamente. Isso levou algumas pessoas a teorizar que, mesmo depois de sobrescrever um setor, é possível examinar o campo magnético de cada setor com um microscópio de força magnética e determinar seu estado anterior.

Como solução, muitas pessoas recomendam a escrita de dados para o setor. setores várias vezes. Muitas ferramentas têm configurações internas para executar até 35 passagens - isso é conhecido como “método Gutmann”, depois de Peter Gutmann, que escreveu um artigo importante sobre o assunto - “Exclusão segura de dados de memória magnética e de estado sólido , Publicado em 1996.

Na verdade, este artigo foi mal interpretado e tornou-se a fonte da lenda urbana de 35 passagens. O artigo original termina com a conclusão de que:

“Os dados sobrescritos uma ou duas vezes podem ser recuperados subtraindo o que se espera que seja lido de um local de armazenamento do que é realmente lido… No entanto, usando os métodos relativamente simples apresentados neste documento a tarefa de um invasor pode se tornar significativamente mais difícil, se não proibitivamente cara. ”

Dada essa conclusão, é bastante óbvio que devemos usar o método Gutmann para apagar nossas unidades, certo? Não tão rápido

A realidade

Para entender por que o método Gutmann não é necessário para todas as unidades, é importante observar que o papel e o método foram projetados em 1996, quando a tecnologia de disco rígido mais antiga estava em uso. O método Gutmann de 35 passagens foi projetado para limpar dados de qualquer tipo de unidade, independentemente do tipo de unidade - desde a tecnologia atual de disco rígido em 1996 até a antiga tecnologia de disco rígido.

Como o próprio Gutmann explicou em um epílogo Escrito mais tarde, para um drive moderno, um apagamento (ou talvez dois, se você quiser - mas certamente não 35) fará muito bem (o negrito aqui é meu):

“Desde que este artigo foi publicado, algumas pessoas trataram a técnica de sobreposição de 35 passagens descrita nela mais como uma espécie de encantamento vudu para banir os maus espíritos do que o resultado de uma análise técnica das técnicas de codificação de drive ... A sobregravação completa de 35 passagens é inútil para qualquer unidade, pois tem como alvo uma mistura de cenários envolvendo todos os tipos de tecnologia de codificação (normalmente usada), que abrange tudo de volta aos métodos MFM de 30+ anos (se você não entender declaração, reler o artigo). Se você estiver usando uma unidade que usa a tecnologia de codificação X, você só precisa executar os passes específicos para X, e você nunca precisará executar todas as 35 passagens . Para qualquer unidade de PRML / EPRML moderna, alguns passos de limpeza aleatória são os melhores que você pode fazer. Como diz o artigo, “ Uma boa limpeza com dados aleatórios será tão boa quanto se pode esperar “. Isso foi verdade em 1996 e ainda é verdade agora. “

A densidade do disco também é um fator. À medida que os discos rígidos se tornam maiores, mais dados são compactados em áreas cada vez menores, tornando a recuperação de dados teórica praticamente impossível:

“… com unidades de alta densidade modernas, mesmo que você tenha 10 KB de dados confidenciais em uma unidade e não pode apagá-lo com 100% de certeza, as chances de um adversário ser capaz de encontrar os traços apagados daquele 10KB em 200GB de outros traços apagados são próximas de zero. ”

Na verdade, não houve nenhum caso relatado de qualquer pessoa usando um microscópio de força magnética para recuperar dados sobrescritos. O ataque permanece teórico e confinado à tecnologia de disco rígido mais antiga.

Além da limpeza

Se você ainda estiver paranóico depois de ler as explicações acima, há algumas maneiras de ir mais longe. Realizar 35 passes não ajudará, mas você pode usar um desmagnetizador para eliminar o campo magnético da unidade - isso pode destruir algumas unidades, no entanto. Você também pode destruir fisicamente seu disco rígido - essa é a verdadeira destruição de dados “de nível militar”.

Crédito de imagem: Comando Ambiental do Exército dos EUA no Flickr

O Minecraft não precisa mais de Java instalado; É hora de desinstalar o Java

Uma das grandes reclamações que os jogadores do Minecraft têm é que o Minecraft roda em Java - é difícil lidar com isso porque é inseguro e precisa de atualizações frequentes para evitar exploits, e eles em vez disso, não lide com isso. Graças a um novo lançador, o Minecraft não requer mais que você instale o Java, então você pode finalmente removê-lo.

(how-to)

O que significa “Tudo é um arquivo” no Linux

Um dos recursos que definem o Linux e outros sistemas operacionais semelhantes ao UNIX é que “tudo é um arquivo”. simplificação, mas entender o que isso significa ajudará você a entender como o Linux funciona. Muitas coisas no Linux aparecem em seu sistema de arquivos, mas na verdade elas não são arquivos.

(how-to)