Форматирование и перезапись – стандартные методы работы с носителями, но они не гарантируют безвозвратного уничтожения данных. Причина – в физике хранения информации.
Принцип форматирования
При форматировании файловая система лишь помечает сектора как свободные. Сами данные сохраняются на магнитных пластинах (HDD) или в ячейках памяти (SSD). Это экономит время, но оставляет файлы доступными для восстановления.
Быстрое форматирование перезаписывает только MFT или FAT. Полное – сканирует поверхность на битые сектора. В обоих случаях информация физически не удаляется.
Восстановление штатными средствами
Программы восстановления используют сигнатуры файлов – они сканируют диск и собирают данные по фрагментам. Шансы на восстановление остаются высокими даже после нескольких циклов форматирования.
Особенности SSD и TRIM
В SSD-накопителях ситуация осложняется технологией выравнивания износа. Контроллер распределяет запись по разным ячейкам, чтобы продлить срок службы. TRIM-команда помогает ОС отслеживать, какие блоки можно освободить, но и она не гарантирует мгновенного удаления. Старые данные могут сохраняться в резервной области.
Аппаратное уничтожение – единственная гарантия
Надежных способа два: механическое разрушение и электромагнитное стирание. Второй вариант предпочтительнее, если носитель нужно сохранить как устройство.
Уничтожители жестких дисков используют объемный соленоид – катушку, которая создает импульсное поле 550–600 кА/м. Это гарантирует стирание даже с новейших HDD с перпендикулярной записью.
Время воздействия – 0,1 секунды. Восстановление невозможно – это подтверждено лабораторными испытаниями.
Для экстренных ситуаций разработаны модули для ПК, которые монтируются в корпус и активируются по радиосигналу или SMS. Объединение модулей в кластер позволяет создать систему уничтожения информации для корпоративных серверов и дисковых массивов.
Альтернатива – криптографическая защита
Вместо уничтожения можно сделать данные недоступными. Например, используя защищенные накопители с аппаратным шифрованием AES-256 и PIN-кодом. Они делают содержимое бесполезным без авторизации.
Заключение
Программные методы удаления данных не удовлетворяют требованиям информационной безопасности. Только аппаратные решения – либо уничтожение импульсным полем, либо шифрование на уровне контроллера – дают реальную гарантию.