Anda mungkin pernah mendengar bahwa Anda perlu menimpa drive beberapa kali agar datanya tidak dapat dipulihkan. Banyak utilitas penghapus disk menawarkan tisu multi-pass. Ini adalah legenda urban - Anda hanya perlu menghapus drive sekali.
Penghapusan mengacu pada menimpa drive dengan semua 0, semua 1, atau data acak. Itu penting untuk bersihkan drive sekali sebelum membuangnya untuk membuat data Anda tidak dapat dipulihkan, tetapi tisu tambahan menawarkan rasa aman yang palsu.
Kredit Gambar: Norlando Pobre di Flickr
Apa yang Dilakukan Menyeka
Saat Anda menghapus file menggunakan Windows, Linux, atau sistem operasi lain, sistem operasi tersebut tidak benar-benar menghapus semua jejak file dari hard drive Anda. Sistem operasi menandai sektor yang berisi data sebagai "tidak digunakan". Sistem operasi akan menghapus sektor yang tidak digunakan ini di masa mendatang. Namun, jika Anda menjalankan utilitas pemulihan file , Anda dapat memulihkan data dari sektor ini, dengan asumsi mereka belum ditimpa.
Mengapa sistem operasi tidak menghapus data sepenuhnya? Itu akan membutuhkan sumber daya sistem tambahan. File 10 GB dapat ditandai sebagai tidak digunakan dengan sangat cepat, sementara itu akan membutuhkan waktu lebih lama untuk menulis lebih dari 10 GB data pada drive. Tidak perlu waktu lebih lama untuk menimpa sektor bekas, jadi tidak ada gunanya membuang-buang sumber daya untuk menimpa data - kecuali Anda ingin membuatnya tidak dapat dipulihkan.
Saat "menghapus" drive, Anda menimpa semua data di dalamnya dengan 0, 1, atau campuran acak 0 dan 1.
Hard Drive Mekanis vs. Drive Solid State
Hal di atas hanya berlaku untuk hard drive mekanis tradisional. Solid state drive yang lebih baru yang mendukung perintah TRIM berperilaku berbeda. Saat sistem operasi menghapus file dari SSD, ia mengirimkan perintah TRIM ke drive, dan drive menghapus data. Pada solid state drive, diperlukan waktu lebih lama untuk menimpa sektor bekas daripada menulis data ke sektor yang tidak digunakan, jadi menghapus sektor tersebut sebelumnya akan meningkatkan kinerja.
Kredit Gambar: Simon Wüllhorst di Flickr
Artinya, alat pemulihan file tidak akan berfungsi pada SSD. Anda juga tidak boleh menghapus SSD - cukup menghapus file sudah cukup. SSD memiliki jumlah siklus tulis yang terbatas, dan menghapusnya akan menghabiskan siklus tulis tanpa manfaat.
Legenda Perkotaan
Pada hard disk drive mekanis tradisional, data disimpan secara magnetis. Hal ini membuat beberapa orang berteori bahwa, bahkan setelah menimpa sebuah sektor, masih mungkin untuk memeriksa medan magnet setiap sektor dengan mikroskop gaya magnet dan menentukan keadaan sebelumnya.
Sebagai solusinya, banyak orang menyarankan penulisan data ke sektor beberapa kali. Banyak alat memiliki pengaturan bawaan untuk melakukan hingga 35 lintasan tulis - ini dikenal sebagai "metode Gutmann," setelah Peter Gutmann, yang menulis makalah penting tentang subjek - " Amankan Penghapusan Data dari Memori Magnetik dan Solid-State , ”Diterbitkan pada tahun 1996.
Bahkan, tulisan ini disalahartikan dan menjadi sumber urban legend 35 pass. Makalah asli diakhiri dengan kesimpulan bahwa:
“Data yang ditimpa sekali atau dua kali dapat dipulihkan dengan mengurangi apa yang diharapkan untuk dibaca dari lokasi penyimpanan dari apa yang sebenarnya dibaca… Namun dengan menggunakan metode yang relatif sederhana yang disajikan dalam makalah ini, tugas penyerang dapat dibuat jauh lebih sulit, jika tidak terlalu mahal. "
Dengan kesimpulan tersebut, cukup jelas bahwa kita harus menggunakan metode Gutmann untuk menghapus drive kita, bukan? Tidak secepat itu.
Realita
Untuk memahami mengapa metode Gutmann tidak diperlukan untuk semua drive, penting untuk dicatat bahwa kertas dan metode dirancang pada tahun 1996, ketika teknologi hard drive yang lebih lama digunakan. Metode 35-pass Gutmann dirancang untuk menghapus data dari semua jenis drive, apa pun jenis drive-nya - mulai dari teknologi hard disk saat ini pada tahun 1996 hingga teknologi hard disk kuno.
Seperti yang dijelaskan Gutmann sendiri dalam sebuah epilog yang ditulis kemudian, untuk drive modern, satu penghapusan (atau mungkin dua, jika Anda suka - tetapi tentu saja tidak 35) akan baik-baik saja (huruf tebal di sini adalah milik saya):
“Sejak makalah ini diterbitkan, beberapa orang telah memperlakukan teknik 35-pass overwrite yang dijelaskan di dalamnya lebih sebagai mantra voodoo untuk menghalau roh jahat daripada hasil analisis teknis dari teknik pengkodean drive ... full 35-pass overwrite tidak ada gunanya untuk drive apa pun karena menargetkan campuran skenario yang melibatkan semua jenis teknologi encoding (yang biasanya digunakan), yang mencakup semuanya kembali ke metode MFM berusia 30+ tahun (jika Anda tidak memahaminya pernyataan, baca kembali koran). Jika Anda menggunakan drive yang menggunakan teknologi encoding X, Anda hanya perlu melakukan pass khusus untuk X, dan Anda tidak perlu melakukan semua 35 operan . Untuk semua drive PRML / EPRML modern, beberapa lintasan scrubbing acak adalah yang terbaik yang dapat Anda lakukan. Seperti yang tertulis di koran, " Sebuah scrubbing yang baik dengan data acak akan berhasil sebaik yang diharapkan “. Ini benar pada tahun 1996, dan masih berlaku sampai sekarang. “
Kepadatan disk juga merupakan faktor. Karena hard disk semakin besar, semakin banyak data yang dikemas ke dalam area yang semakin kecil, membuat pemulihan data teoretis pada dasarnya tidak mungkin:
“… Dengan hard disk modern dengan kepadatan tinggi, bahkan jika Anda memiliki 10 KB data sensitif pada hard disk dan tidak dapat menghapusnya dengan kepastian 100%, kemungkinan musuh dapat menemukan jejak yang terhapus sebesar 10 KB dalam 200 GB dari jejak terhapus lainnya mendekati nol. "
Faktanya, belum ada kasus yang dilaporkan tentang siapa pun yang menggunakan mikroskop gaya magnet untuk memulihkan data yang ditimpa. Serangan tersebut tetap bersifat teoritis dan terbatas pada teknologi hard disk lama.
Di luar Penghapusan
Jika Anda masih paranoid setelah membaca penjelasan di atas, ada beberapa cara untuk melangkah lebih jauh. Melakukan 35 lintasan tidak akan membantu, tetapi Anda dapat menggunakan degausser untuk menghilangkan medan magnet drive - ini dapat merusak beberapa drive. Anda juga dapat menghancurkan hard disk Anda secara fisik - ini adalah penghancuran data “tingkat militer” yang sebenarnya.
Kredit Gambar: Komando Lingkungan Angkatan Darat AS di Flickr
