Lagerdrevet på enhver enhed rummer en betydelig mængde privat information, og selv når vi sletter disse data, kan de stadig ret nemt gendannes. Secure Data Recovery gennemførte for nylig et eksperiment med fokus på gendannelse af data fra brugte mekaniske harddiske, undtagen SSD'er og hukommelseskort. Virksomheden købte 100 tilfældige harddiske og forsøgte at hente dataene ved hjælp af overkommelige løsninger i stedet for avancerede systemer.
Det er vigtigt at bemærke, at de specifikt udelukkede beskadigede eller krypterede drev fra eksperimentet for at strømline processen og spare ressourcer. Det skal erkendes, at ødelagte eller krypterede drev potentielt kan give andre resultater, hvis de inkluderes i undersøgelsen.
Dårlig idé at sælge brugte harddiske
Secure Data Recovery har med succes hentet data fra i alt 69 harddiske, hvoraf 30 blev beskadiget og kun én var krypteret. Det er værd at bemærke, at alle drevene involveret i eksperimentet var traditionelle harddiske uden hybridløsninger eller hukommelseschips som SSHD.
Virksomheden udtaler stolt, at de har gendannet imponerende 5.7 millioner filer. Det er dog vigtigt at nævne, at størstedelen af dette tal tilskrives en enkelt enhed med over 3.1 millioner filer. De fremhæver også, at det ældste drev, de arbejdede med, var en 2.5-tommer Western Digital-model, der går tilbage til 2004. Derudover præciserer de, at næsten to tredjedele af drevene var 3.5-tommer store.
Dette eksperiment forstærker et velkendt faktum: Mange brugere tager ikke de nødvendige skridt for at sikre fuldstændig sletning af data. Kun en lille del af enkeltpersoner sletter permanent deres oplysninger, og en endnu mindre procentdel går den ekstra mil for at kryptere deres drev.
Som et eksempel er det interessant at bemærke, at eBay plejede at kræve, at sælgere bekræftede sletningen af harddiske, før de solgte dem, men denne praksis ser ud til at være blevet glemt eller overset.
Secure Data Recovery klassificerer harddiske uden nogen genskabelige data som "desinficeret". Disse drev har gennemgået grundige datasletninger eller er blevet fyldt med tilfældige mønstre for at sikre datafortrolighed.
En talsmand fra virksomheden har givet indsigt i behandlingen af de gendannede data og udtalt: "Vi overholder vores strenge datahåndteringspraksis, som omfatter mere end 100 sikkerhedstjek. Vi fik aldrig adgang til indholdet af nogen gendannede filer og rensede dataene sikkert efter øvelsen efter vores standardprocedurer."
Hvorfor skal jeg rense den, før jeg sælger den?
For at sikre beskyttelsen af vores personlige data, er det faktisk tilrådeligt at tage forholdsregler ved bortskaffelse af lagerenheder. Risikoen for, at nogen ondsindet får adgang til vores følsomme oplysninger og bruger dem til afpresning eller identitetstyveri, er en reel bekymring.
En potentiel risiko involverer kompromittering af filer såsom private billeder eller videoer. Disse kan blive brugt mod os til afpresning eller andre ondsindede formål, hvilket potentielt kan forårsage betydelig nød og skade.
Et andet bekymrende scenarie er gendannelse af filer, der indeholder personlige oplysninger såsom ansættelses- eller lejekontrakter. Sådanne dokumenter indeholder ofte vores adresse, fulde navn og identifikationsnumre, som kan udnyttes af personer, der søger at efterligne os.
Konsekvenserne af identitetstyveri kan være alvorlige. Efterlignere kan udnytte vores identitet til at få banklån, begå alvorlig kriminalitet eller skabe forskellige problemer. Det kan være en udfordring at bevise vores uskyld, og vi kan endda komme til at stå over for juridiske konsekvenser for handlinger, vi ikke har begået.
I betragtning af disse risici er den bedste praksis at undgå at sælge brugte lagerenheder. I stedet er det tilrådeligt at ødelægge enheden fysisk for at sikre, at data ikke kan genoprettes. Dette kan involvere at åbne enheden, bruge sandpapir til at slibe pladerne og bryde dem i flere stykker. Bortskaffelse af resterne i separate beholdere over flere dage kan give et ekstra lag af sikkerhed.
Selvom disse foranstaltninger kan virke ekstreme, har de til formål at mindske de potentielle risici forbundet med uautoriseret adgang til personlige data. Ved at tage proaktive skridt til at beskytte vores oplysninger kan vi minimere chancen for at blive ofre for brud på privatlivets fred og deres skadelige konsekvenser.
