Zbytkové informace – informace o úložném zařízení , zbývající z dat formálně odstraněných operačním systémem . Informace mohou zůstat kvůli formálnímu smazání souboru nebo kvůli fyzickým vlastnostem úložných zařízení. Zbytkové informace mohou vést k neúmyslnému šíření citlivých informací , pokud je úložiště dat mimo kontrolu (například vyhození do koše nebo předání třetí straně).
V současné době se používá mnoho metod, aby se zabránilo výskytu zbytkových informací. Podle účinnosti a účelu se dělí na čištění a ničení . Specifické techniky používají přepisování , demagnetizaci , šifrování a fyzické zničení .
Mnoho operačních systémů , správců souborů a dalšího softwaru poskytuje možnost neodstranit soubor okamžitě, ale přesunout jej do koše , aby uživatel mohl snadno napravit svou chybu.
Ale i když funkce měkkého mazání není explicitně implementována nebo ji uživatel nepoužívá, většina operačních systémů při mazání souboru neodstraní obsah souboru přímo, jednoduše proto, že vyžaduje méně operací a nejčastěji rychleji. Místo toho jednoduše odstraní záznam souboru z adresáře souborového systému . Obsah souboru – skutečná data – zůstává na paměťovém zařízení. Data existují, dokud operační systém znovu nevyužije tento prostor pro nová data. Na mnoha systémech zbývá dostatek systémových metadat pro snadné obnovení pomocí široce dostupných nástrojů . I když obnovení není možné, data, pokud nejsou přepsána, lze číst pomocí softwaru, který čte sektory disku přímo. Software a technické znalosti často používají takový software.
Také při formátování , přerozdělování nebo obnově obrazu není zaručeno, že systém bude zapisovat přes celou plochu, ačkoli disk vypadá prázdný nebo v případě obnovy obrazu jsou na něm viditelné pouze soubory uložené v obrazu.
Konečně, i když je paměťové zařízení přepsáno, fyzické vlastnosti zařízení umožňují obnovit informace pomocí laboratorního vybavení, například kvůli fenoménu remanence.
Čištění – Odstranění důvěrných informací ze záznamových zařízení takovým způsobem, aby bylo zaručeno, že data nelze obnovit pomocí běžných systémových funkcí nebo nástrojů pro obnovu souborů. Data mohou zůstat dostupná pro obnovu, ale ne bez speciálních laboratorních metod. [jeden]
Čištění je obvykle administrativní ochrana proti neúmyslné distribuci dat v rámci organizace. Například před opětovným použitím diskety v organizaci může být její obsah dezinfikován, aby se zabránilo neúmyslné distribuci informací dalšímu uživateli.
Zničení je odstranění důvěrných informací ze záznamového zařízení, takže data nelze obnovit žádnými známými prostředky. Smazání, v závislosti na citlivosti dat, se obvykle provádí před uvolněním zařízení z dohledu, například před vyřazením zařízení z provozu nebo jeho přesunem do počítače s různými požadavky na zabezpečení dat.
Běžnou technikou prevence zbytkových informací je přepsání zařízení novými daty. Protože takové techniky mohou být implementovány zcela v softwaru a mohou být použity na samostatné části paměťového zařízení, jedná se o oblíbenou a nenákladnou možnost pro mnoho aplikací. Přepsání je naprosto přijatelný způsob čištění, pokud je zařízení zapisovatelné a nepoškozené.
Nejjednodušší implementace zapisuje všude stejné sekvence: nejčastěji řadu nul. Minimálně to zabrání načítání dat ze zařízení prostřednictvím běžných funkcí systému.
Aby se zabránilo složitějším metodám obnovy, jsou často předem nainstalovány specifické vzory přepisování. Mohou to být také zobecněné vzory navržené k odstranění sledovaných stop. Například opakované psaní střídavých vzorů jedniček a nul může být efektivnější než psaní všech nul. Často jsou specifikovány kombinace vzorů.
Problém s přepisováním je, že některé části disku mohou být nepřístupné kvůli opotřebení hardwaru nebo jiným problémům. Přepsání softwaru může být také problematické ve vysoce zabezpečených prostředích, kdy software poskytuje přísnou kontrolu míchání dat. Použití sofistikovaných technologií úložiště může také způsobit, že přepisování souborů bude neefektivní.
Možnost obnovy přepsaných datPeter Gutman studoval obnovu dat z formálně přepsaných zařízení v polovině 90. let. Předpokládal, že magnetický mikroskop by mohl extrahovat data a vyvinul specifické diskové sekvence navržené tak, aby tomu zabránily. [2] Tyto sekvence jsou známé jako Gutmannova metoda .
Daniel Finberg, ekonom ze soukromého Národního úřadu pro ekonomický výzkum , řekl, že jakákoliv možnost obnovení přepsaných dat z moderního pevného disku je „ městskou legendou “. [3]
V listopadu 2007 ministerstvo obrany USA považovalo přepsání za vhodné pro čištění magnetických zařízení, ale nevhodné pro mazání dat. Za vhodné se považuje pouze demagnetizace nebo fyzické zničení . [čtyři]
Na druhou stranu, podle „Special Publication 800-88“ (2006) Národního institutu pro standardy a technologie (USA) (str. 7): „Studie ukázaly, že většinu moderních zařízení lze vymazat jediným přepsáním“ a „pro pevné disky ATA vyrobené po roce 2001 (nad 15 GB) jsou termíny vymazání a skartování stejné. [jeden]
Demagnetizace je odstranění nebo zeslabení magnetického pole. Při použití na magnetická média může demagnetizace rychle a efektivně zničit všechna data. Ke zničení dat se používá zařízení zvané demagnetizér.
Podle požadavků Ministerstva obrany Ruské federace z roku 2002 (ve znění z roku 2011) data jsou považována za bezpečně zničená, pokud se použije jedna ze tří metod: vystavení magnetické vrstvy konstantnímu magnetickému poli, střídavému magnetickému poli nebo pulznímu magnetickému poli. Pro každý typ magnetického nosiče je regulován směr vektoru magnetické indukce (resp. počet pulzů a jejich směry), minimální doba expozice a minimální hodnota amplitudy pole. U moderních pevných disků je vyžadován dopad dvou po sobě jdoucích vzájemně kolmých pulzů s trváním každého alespoň 1 ms, s hodnotou amplitudy alespoň 1200 kA/m, v každém bodě prostoru obsazeného magnetickým polem. dopravce.
Demagnetizace obvykle zakáže pevný disk , protože zničí nízkoúrovňové formátování provedené v době výroby. Demagnetizované diskety lze obvykle přeformátovat a znovu použít. V důsledku dopadu pulzního magnetického pole o síle více než 500 kA/m na moderní pevný disk je vedlejším efektem také vyhoření mikroelektronických prvků pevného disku a (nebo) poškození magnetických hlav.
Ve vysoce bezpečných prostředích může být od dodavatele požadováno, aby používal certifikovaný demagnetizér. Například vláda USA a ministerstva obrany mohou mít povinnost používat demagnetizér na seznamu schválených zařízení Národní bezpečnostní agentury [5] .
Šifrování dat před zápisem může zmírnit hrozbu zbytkových informací. Pokud je šifrovací klíč silný a správně kontrolovaný (to znamená, že sám o sobě není předmětem zbytkových informací), mohou být všechna data v zařízení neobnovitelná. I když je klíč uložen na pevném disku, přepsání pouze klíče může být jednodušší a rychlejší než přepsání celého disku.
Šifrování lze provádět soubor po souboru nebo celý disk najednou . Pokud je však klíč uložen, byť dočasně, ve stejném systému jako data, může být předmětem zbytkových informací a může být přečten útočníkem. Viz útok za studena .
Fyzické zničení úložiště dat je považováno za nejspolehlivější způsob, jak zabránit zbytkovým informacím, i když za nejvyšší cenu. Tento proces je nejen časově náročný a těžkopádný, ale také činí zařízení nepoužitelným. Navíc při dnešních vysokých hustotách záznamu může i malý fragment zařízení obsahovat velké množství dat.
Mezi vybrané způsoby fyzického zničení patří:
V úložných zařízeních mohou být oblasti, které se staly nepřístupnými pro běžné prostředky. Například magnetické disky mohou po zapsání dat označit nové „špatné“ sektory a kazety vyžadují mezery mezi zápisy. Moderní pevné disky často provádějí automatický přesun menších sektorů záznamů, o kterých OS nemusí ani vědět . Pokusy zabránit zbytkovým informacím přepsáním mohou selhat, protože zbytková data mohou být přítomna ve formálně nepřístupných oblastech.
Úložná zařízení, která používají různé sofistikované metody, mohou vést k neefektivitě přepisování , zejména při aplikaci na jednotlivé soubory.
Žurnálové souborové systémy zvyšují datovou konektivitu zápisem, duplikováním informací a aplikací transakční sémantiky . V takových systémech mohou být zbytky dat mimo normální "umístění" souboru.
Některé souborové systémy používají kopírování při zápisu nebo mají vestavěnou správu verzí navrženou tak, aby nikdy nepřepisovala data při zápisu do souboru.
Technologie jako RAID a opatření proti fragmentaci způsobují, že se data souborů zapisují do více míst najednou, buď záměrně (z důvodu odolnosti proti chybám ), nebo jako zbytková data.
Optická média nejsou magnetická a nepodléhají demagnetizaci . Přepsáním nelze vymazat ani nepřepisovatelná optická média ( CD-R , DVD-R atd.). Přepisovatelná optická média, jako jsou CD-RW a DVD-RW , lze přepisovat . Techniky pro spolehlivé zničení optických disků zahrnují: odloupnutí vrstvy pro ukládání informací, skartaci, rozbití elektrickým obloukem (jako když se vloží do mikrovlnné trouby) a umístění do polykarbonátového rozpouštědla (jako je aceton).
Zbytkové informace lze pozorovat v paměti SRAM , která je obecně považována za neperzistentní (tj. obsah je vymazán po vypnutí napájení). Při výzkumu je výskyt zbytkových informací někdy pozorován i při pokojové teplotě. [6]
Jiná studie nalezla v DRAM zbytkové informace , opět s dobou rozpadu sekund až minut při pokojové teplotě a „celý týden bez napájení při chlazení kapalným dusíkem“ [7] . Autoři studie dokázali pomocí útoku studeného spouštění získat šifrovací klíč pro několik celodiskových šifrovacích systémů . Navzdory určitému slábnutí paměti byly schopny využít redundanci ve formě úložiště, ke kterému dochází po transformaci klíčů pro efektivní využití, například při sekvenování klíčů . Autoři doporučují při odchodu od počítače jej vypnout a nenechávat jej v „ režimu spánku “. A pokud používáte systémy jako Bitlocker , nastavte spouštěcí PIN . [7]
Existuje také mnoho dalších utilit pro různé operační systémy.