A unidade de armazenamento de qualquer dispositivo contém uma quantidade significativa de informações privadas e, mesmo quando excluímos esses dados, eles ainda podem ser recuperados com bastante facilidade. O Secure Data Recovery conduziu recentemente um experimento focado na recuperação de dados de discos rígidos mecânicos de segunda mão, excluindo SSDs e cartões de memória. A empresa comprou 100 discos rígidos aleatórios e tentou recuperar os dados usando soluções acessíveis, em vez de sistemas avançados.
É importante observar que eles excluíram especificamente unidades danificadas ou criptografadas do experimento para simplificar o processo e economizar recursos. Deve-se reconhecer que unidades quebradas ou criptografadas podem produzir resultados diferentes se incluídas no estudo.
Má ideia vender discos rígidos de segunda mão
O Secure Data Recovery recuperou com sucesso dados de um total de 69 discos rígidos, dos quais 30 foram danificados e apenas um foi criptografado. Vale a pena notar que todas as unidades envolvidas no experimento eram discos rígidos tradicionais sem nenhuma solução híbrida ou chips de memória como SSHD.
A empresa afirma com orgulho que recuperou impressionantes 5.7 milhões de arquivos. No entanto, é importante mencionar que a maior parte desse número é atribuída a uma única unidade com mais de 3.1 milhões de arquivos. Eles também destacam que a unidade mais antiga com a qual trabalharam era um modelo Western Digital de 2.5 polegadas datado de 2004. Além disso, eles esclarecem que quase dois terços das unidades eram de 3.5 polegadas.
Esta experiência reforça um fato bem conhecido: muitos usuários não tomam as medidas necessárias para garantir a exclusão completa dos dados. Apenas uma pequena parte dos indivíduos exclui permanentemente suas informações e uma porcentagem ainda menor se esforça para criptografar suas unidades.
Como exemplo, é interessante observar que o eBay costumava exigir que os vendedores verificassem se os discos rígidos foram apagados antes de vendê-los, mas essa prática parece ter sido esquecida ou negligenciada.
O Secure Data Recovery classifica os discos rígidos sem quaisquer dados recuperáveis como “desinfetados”. Essas unidades passaram por limpezas de dados completas ou foram preenchidas com padrões aleatórios para garantir a confidencialidade dos dados.
Um porta-voz da empresa forneceu informações sobre o tratamento dos dados recuperados, afirmando: “Aderimos às nossas rigorosas práticas de tratamento de dados, que abrangem mais de 100 verificações de segurança. Nunca acessamos o conteúdo de nenhum arquivo recuperado e limpamos os dados com segurança após o exercício, seguindo nossos procedimentos padrão.”
Por que devo limpá-lo antes de vendê-lo?
Para garantir a proteção de nossos dados pessoais, é de fato aconselhável tomar precauções ao descartar unidades de armazenamento. O risco de alguém acessar maliciosamente nossas informações confidenciais e usá-las para extorsão ou roubo de identidade é uma preocupação real.
Um risco potencial envolve o comprometimento de arquivos, como fotos ou vídeos privados. Estes podem ser usados contra nós para chantagem ou outros fins maliciosos, podendo causar sofrimento e danos significativos.
Outro cenário preocupante é a recuperação de arquivos contendo informações pessoais, como contratos de trabalho ou aluguel. Esses documentos geralmente contêm nosso endereço, nome completo e números de identificação, que podem ser explorados por indivíduos que tentam se passar por nós.
As consequências do roubo de identidade podem ser graves. Os imitadores podem explorar nossa identidade para obter empréstimos bancários, cometer crimes graves ou criar vários problemas. Provar nossa inocência pode ser desafiador e podemos até enfrentar consequências legais por ações que não cometemos.
Diante desses riscos, a melhor prática é evitar a venda de unidades de armazenamento de segunda mão. Em vez disso, é aconselhável destruir fisicamente a unidade para garantir a irrecuperabilidade dos dados. Isso pode envolver abrir a unidade, usar lixa para lixar as placas e quebrá-las em vários pedaços. Descartar os restos mortais em recipientes separados durante vários dias pode fornecer uma camada adicional de segurança.
Embora essas medidas possam parecer extremas, elas visam mitigar os riscos potenciais associados ao acesso não autorizado a dados pessoais. Ao tomar medidas proativas para proteger nossas informações, podemos minimizar a chance de ser vítima de violações de privacidade e suas consequências prejudiciais.
