कैसे सुरक्षित रूप से अपने इलेक्ट्रॉनिक उपकरणों से छुटकारा पाने के लिए

पुराने फोन, लैपटॉप और हार्ड ड्राइव से बॉक्स को इस तथ्य के बारे में चिंता किए बिना कैसे मुक्त करें कि आपका डेटा किसी के हाथों में गिर जाएगा

हाल के वर्षों में प्रौद्योगिकी का तेजी से विकास सीधे उपयोगकर्ता इलेक्ट्रॉनिक्स के जीवन को प्रभावित करता है। न केवल आर्थिक कारण, बल्कि प्रौद्योगिकी के प्रति उत्साही जो नवीनतम और सबसे अच्छे गैजेट्स रखना चाहते हैं, उन्हें उपकरण निर्माताओं के उत्पादों के जीवन चक्र को छोटा करने के लिए मजबूर किया जाता है।

हर दो साल में फोन और लैपटॉप को बदलने से व्यक्तिगत डेटा और उपभोक्ता सुरक्षा से जुड़े जोखिम बढ़ जाते हैं, क्योंकि उनमें से कई उन्हें बेचने या फेंकने से पहले अपने उपकरणों से डेटा को ठीक से मिटा नहीं पाते हैं। और इसके लिए उन्हें बहुत अधिक दोष न दें, क्योंकि आधुनिक उपकरणों से डेटा को मिटाना सुरक्षित है - कार्य इतना सरल नहीं है जितना कि लग सकता है।

पढ़ते रहें यदि आप जानना चाहते हैं कि ऐसा क्यों है, और एन्क्रिप्शन कैसे इन जोखिमों को कम करने में मदद कर सकता है। और यह भी कि क्या बेहतर है - पुराने उपकरणों को बेचने के लिए या सिर्फ नष्ट करने के लिए?

आपकी खतरे की रेटिंग क्या है?

एक लैपटॉप, फोन या ड्राइव से छुटकारा पाने का फैसला करने के लिए, संग्रहीत डेटा से समझौता किए बिना, आपको यह पता लगाना होगा कि इस जानकारी में कौन दिलचस्पी ले सकता है और वे क्या चालें करने के लिए तैयार होंगे।

इस आलेख में अनुशंसाएँ उन उपयोगकर्ताओं के लिए लक्षित हैं जो अपने डेटा को विशिष्ट साइबर अपराधियों या उत्सुक खरीदारों से बचाना चाहते हैं। ऐसे व्यक्तियों के पास जटिल और समय लेने वाली डेटा रिकवरी प्रक्रियाओं को पूरा करने की कोशिश करने के लिए संसाधन, कौशल और रुचि होने की संभावना नहीं है। लागतों के परिणाम नहीं होंगे।

जोखिम को कम करने के लिए डेटा की सफाई की आवश्यकता है: उस डेटा का मूल्य क्या है जिसे आप नष्ट करने की कोशिश कर रहे हैं, और किसी के संसाधन क्या हैं जो इसे एक्सेस करने का प्रयास कर सकते हैं?

“अधिकांश उपयोगकर्ताओं के लिए, यह संभवतः यह सुनिश्चित करने के लिए पर्याप्त होगा कि वे प्राप्त करना बहुत आसान नहीं हैं; डेटा रिकवरी का प्रयास करने की लागत डेटा की तुलना में बहुत अधिक मूल्यवान होगी, और डिवाइस भागों के लिए बेचने या ऑपरेशन में वापस लाने के लिए बहुत आसान होगा, ”गिलेवेयर के अनुसंधान और विकास निदेशक, ग्रेग एंडरजेवस्की, डेल द्वारा उपयोग किए गए डेटा रिकवरी के बारे में बताया। , पश्चिमी डिजिटल, और अन्य प्रौद्योगिकी कंपनियां।

दूसरी ओर, सरकार द्वारा दमन की स्थितियों में काम करने वाले राजनीतिक कार्यकर्ताओं के मामले में, या बड़े निगमों के निदेशक, ऐसे लोगों के संसाधन और प्रेरणा जो अपने डेटा को लक्षित कर सकते हैं, एक आम उपभोक्ता के सामने बहुत भिन्न होंगे। ऐसे मामलों में, पुराने उपकरणों को नहीं बेचना और उन्हें रीसाइक्लिंग केंद्रों को न देना बेहतर है, जो उन्हें पुनर्स्थापित कर सकते हैं और उन्हें वापस ऑपरेशन में डाल सकते हैं।

"उपयोगकर्ता को यह तय करना चाहिए: अगर किसी को मेरे कुछ डेटा तक पहुंच मिलती है तो क्या हो सकता है?" “नेथन लिटिल ने कहा, गिलेवेयर फॉरेंसिक, गिलवेयर डिजिटल फॉरेंसिक डिवीजन में उत्पाद विकास के निदेशक। "क्या यह $ 50 के लिए फोन को बेचने के लायक है या क्या इसे सुरक्षित रखने या इसे नष्ट करने और इसे फेंकने के लिए सुरक्षित है?"

एन्क्रिप्शन

डेटा विनाश पर चर्चा करने से पहले, आपको एन्क्रिप्शन के बारे में बात करने की ज़रूरत है, क्योंकि लैपटॉप, मोबाइल फोन बेचते समय व्यक्तिगत डेटा से जुड़े जोखिमों को कम करने का सबसे अच्छा तरीका है, अन्य कंप्यूटिंग डिवाइस उपकरणों का उपयोग करने की शुरुआत में डिस्क या स्टोरेज एन्क्रिप्शन को सक्षम करना है।

इससे यह सुनिश्चित हो जाता है कि यदि डिवाइस से छुटकारा पाने के बाद भी डेटा ऑन रहता है, तो यह उस व्यक्ति के लिए बेकार होगा जिसके पास एन्क्रिप्शन कोड या पासवर्ड नहीं है जो इस कोड का खुलासा करता है। और, ज़ाहिर है, एन्क्रिप्शन डिवाइस की चोरी या नुकसान के मामले में आपके डेटा की रक्षा करेगा।

सभी प्रमुख ऑपरेटिंग सिस्टम फुल डिस्क एन्क्रिप्शन का समर्थन करते हैं। MacOS में फ़ाइल वॉल्ट है, लिनक्स में एलयूकेएस (लिनक्स यूनिफाइड की-ऑन-डिस्क-प्रारूप) है, विंडोज में प्रो और एंटरप्राइज संस्करणों में बिटक्लोअर है, और अगर डिवाइस में एक विशेष संस्करण प्लेटफॉर्म मॉड्यूल क्रिप्टो चिप है, तो विंडोज होम में डिवाइस एन्क्रिप्शन का एक सीमित संस्करण है। (टीपीएम) 2.0। थर्ड-पार्टी ओपन सोर्स प्रोडक्ट्स जैसे VeraCrypt है, जो बाहरी ड्राइव और मुख्य ड्राइव को एन्क्रिप्ट कर सकता है, जिस पर OS चलता है।

इनमें से कुछ समाधान उपयोगकर्ता के पासवर्ड का उपयोग करके मुख्य एन्क्रिप्शन कुंजी को एन्क्रिप्ट करते हैं, जिसके साथ वह लॉग इन करता है, या एक अलग पासवर्ड का उपयोग करता है जिसे बूट समय पर दर्ज किया जाना चाहिए और इसे डिस्क पर एक विशेष स्थान पर संग्रहीत करना चाहिए। इसलिए, लंबे कोड वाक्यांशों का उपयोग करना महत्वपूर्ण है जो अनुमान लगाने में कठिन हैं और जो आसानी से जानवर बल विधियों का उपयोग करके क्रैक नहीं किए जा सकते हैं।

इसका मतलब यह भी है कि आपको अभी भी डिस्क को बेचने या प्रसंस्करण से पहले साफ करना होगा। यह सुनिश्चित करने में मदद करेगा कि ड्राइव पर संग्रहीत पासवर्ड-संरक्षित एन्क्रिप्शन कुंजी हटा दी गई है और डेटा स्थायी रूप से खो गया है।

कुछ स्टोरेज डिवाइस विशेष चिप्स और फर्मवेयर का उपयोग करके स्वचालित एन्क्रिप्शन प्रदान करते हैं, और डिस्क पर लिखने से पहले डेटा एन्क्रिप्ट करते हैं। हालांकि, इन एन्क्रिप्शन विकल्पों में सोर्स कोड नहीं होता है और यह डॉक्यूमेंटेशन प्रकाशित नहीं करता है, इसलिए यह पता लगाना मुश्किल है कि क्या वे सही तरीके से काम करते हैं।

एन्क्रिप्शन प्रदान करने वाले कई पश्चिमी डिजिटल बाहरी हार्ड ड्राइव के 2015 के अध्ययन में, कई गंभीर खामियों की पहचान की गई जो एक हमलावर को डेटा या एन्क्रिप्शन कुंजी को पुनर्प्राप्त करने की अनुमति दे सकती है। ड्राइव में अन्य कंपनियों द्वारा उत्पादित USB ब्रिज कंट्रोलर, एन्क्रिप्शन का उपयोग किया गया है - इसलिए यह समस्या किसी एकल निर्माता तक सीमित नहीं है।

निष्कर्ष यह है: भले ही आपके पास एन्क्रिप्शन ड्राइव हो, फिर भी मौजूदा के शीर्ष पर एक अलग एन्क्रिप्शन का उपयोग करना एक अच्छा विचार हो सकता है। आधुनिक ऑपरेटिंग सिस्टम के एन्क्रिप्शन सिस्टम का कई वर्षों से कई सुरक्षा विशेषज्ञों द्वारा व्यापक रूप से उपयोग और अध्ययन किया गया है। VeraCrypt, अब परित्यक्त TrueCrypt प्रोजेक्ट की ऑफशूट है, को भी सुरक्षा विशेषज्ञों द्वारा सत्यापित किया गया है ।

यहां तक ​​कि अगर आपको सिर्फ डिस्क एन्क्रिप्शन का महत्व पता है, तो इसे अभी चालू करने में देर नहीं हुई है। जिस तेजी से आप इसे चालू करते हैं, कम संभावना है कि आपके द्वारा इसे बेचने के बाद कोई व्यक्ति आपके डिवाइस से डेटा पुनर्प्राप्त करने में सक्षम होगा या इसे रीसाइक्लिंग के लिए ले जाएगा।

सुनिश्चित करें कि आप अपने एन्क्रिप्शन से रिकवरी कीज़ को एक सुरक्षित स्थान पर स्टोर करते हैं, और नियमित रूप से महत्वपूर्ण फ़ाइलों का बैकअप भी लेते हैं, अधिमानतः एक अलग एन्क्रिप्टेड ड्राइव पर। यदि आपका ड्राइव इससे छुटकारा पाने से पहले दुर्घटनाग्रस्त हो जाता है, तो एन्क्रिप्टेड विभाजनों के लिए पुनर्प्राप्ति कुंजी नहीं होने पर कोई भी कंपनी आपको डेटा पुनर्प्राप्त करने में मदद नहीं करेगी।

हार्ड ड्राइव से डेटा मिटाएं

हार्ड ड्राइव चुंबकीय सामग्री के साथ लेपित कताई डिस्क पर डेटा संग्रहीत करते हैं। वे कई दशकों से कंप्यूटर उद्योग में मानक प्रकार के ड्राइव हैं, और अच्छी तरह से ज्ञात हैं, इसलिए उनके लिए कई सफाई विधियां हैं, अर्थात्, सुरक्षित डेटा हटाना।

ATA विनिर्देशन, एक कंप्यूटर और एक ड्राइव के बीच मानक संचार इंटरफ़ेस, यहां तक ​​कि सुरक्षा ERASE UNIT कमांड भी शामिल है, जिसे सिक्योर इरेज़ के रूप में जाना जाता है, जिसे हार्ड ड्राइव और सॉलिड स्टेट ड्राइव (SSDs) के निर्माताओं द्वारा कार्यान्वित किया जा सकता है। HDD या SSD पर सिक्योर इरेज़ कमांड को चलाने से सभी सेल में डेटा मिट जाएगा और डिस्क को उसके कारखाने की स्थिति में वापस आ जाएगा।

विंडोज

सबसे पहले, यह ध्यान दिया जाना चाहिए कि विंडोज में डिफ़ॉल्ट रूप से पेश किया गया तेज़ स्वरूपण सभी डेटा को नष्ट नहीं करता है। यह केवल फाइल सिस्टम, रिकॉर्ड्स के सूचकांक को साफ करता है, जहां डिस्क पर फ़ाइलों और उनके भौतिक स्थान के बारे में जानकारी संग्रहीत होती है। रैपिड फॉर्मेटिंग भौतिक स्थानों को पुन: उपयोग के लिए मुक्त स्थान के रूप में चिह्नित करता है, लेकिन पुराने डेटा भौतिक क्षेत्रों में तब तक रहेगा जब तक कि भविष्य में इसे अन्य कार्यक्रमों द्वारा धीरे-धीरे अधिलेखित नहीं किया जाता है। इसलिए, तेज़ स्वरूपण को उन उपकरणों के लिए डेटा सफाई नहीं माना जा सकता है, जिनसे वे छुटकारा पाने जा रहे हैं।

Microsoft शून्य के साथ डिस्क के सभी क्षेत्रों को अधिलेखित करने की क्षमता प्रदान करता है, जो कि उपयोगी डेटा को पुनर्स्थापित करने के लिए व्यावहारिक रूप से असंभव है, या वसूली कंपनियों के लिए कम से कम व्यावसायिक रूप से लाभहीन है। यह डिस्कपार्ट कमांड-लाइन उपयोगिता और इसके "सभी को साफ" विकल्प है।

जहां डिस्क स्थापित है, वहां मुख्य ड्राइव पर डिस्कपार्ट का उपयोग करने के लिए, आपको विंडोज इंस्टॉलेशन मीडिया (सीडी या फ्लैश ड्राइव) से बूट करना होगा और रिकवरी मोड दर्ज करना होगा। उसके बाद, कमांड लाइन का चयन करें और "डिस्कपार्ट" दर्ज करें।





"सूची डिस्क" कमांड सभी उपलब्ध डिस्क को संख्याओं (0, 1, और इसी तरह) के साथ सूचीबद्ध करेगा जो उन्हें पहचानते हैं। जिस डिस्क को आप मिटाना चाहते हैं, उसे परिभाषित करने के बाद, "डिस्क का चयन करें" # दर्ज करें, जहां # डिस्क की संख्या को इंगित करता है। फिर "सभी साफ करें" दर्ज करें और धैर्य रखें, क्योंकि यह ऑपरेशन बहुत लंबा समय ले सकता है।

सुनिश्चित करें कि आप सही ड्राइव का चयन करते हैं, क्योंकि यह ऑपरेशन अपरिवर्तनीय है। यह भी ध्यान दें कि सभी मापदंडों के बिना एक स्वच्छ कमांड चलाने से, विभाजन जानकारी वाले डिस्क के केवल पहले सेक्टर को नष्ट कर देगा, लेकिन शून्य के साथ सभी क्षेत्रों को अधिलेखित नहीं करेगा।



एचडीडी निर्माता अपने स्वयं के विशेष नैदानिक ​​कार्यक्रमों का उत्पादन करते हैं, उदाहरण के लिए, सीगेट सीटल्स या वेस्टर्न डिजिटल डेटा लाइफगार्ड डायग्नॉस्टिक्स , जो जीरो के साथ डिस्क को भरकर सुरक्षित रूप से डेटा मिटा सकते हैं।

निर्माताओं से ऐसी उपयोगिताओं आमतौर पर दो संस्करणों में आती हैं - विंडोज में स्थापना और लॉन्च के लिए, और डॉस में लॉन्च करने के लिए, जब बूट करने योग्य सीडी या फ्लैश ड्राइव से बूट किया जाता है। ओएस युक्त डिस्क को मिटाने के लिए, बाद वाले विकल्प की आवश्यकता होती है, क्योंकि आप ओएस के अंदर से HDD को मिटा नहीं सकते जो इसके साथ काम करता है।



बूट करने योग्य सीडी या फ्लैश ड्राइव बनाने और उन्हें इन उपयोगिताओं को लिखने के लिए, आपको इन उपयोगिताओं से जुड़े निर्देशों का पालन करना होगा। हालांकि, एक सरल तरीका है: बूट करने योग्य सीडी हैं, उत्साही लोगों के एक समुदाय द्वारा समर्थित हैं, जिस पर पुनर्प्राप्ति, प्रशासन और निदान के लिए कार्यक्रमों के सेट पहले से ही दर्ज किए जाते हैं, जिसमें एचडीडी निर्माताओं से उपयोगिताओं शामिल हैं, जो हमारे समय में कभी-कभी मिलना मुश्किल होता है, जैसा कि कुछ निर्माताओं ने दूसरों को खरीदा है, जिसके बाद। उनकी पुरानी साइटों और डाउनलोड लिंक ने काम करना बंद कर दिया है।

एक उदाहरण सक्रिय रूप से अपडेटेड अल्टीमेट बूट सीडी (यूबीसीडी) परियोजना है, और इसे रूफस या यूनिवर्सल यूएसबी इंस्टालर जैसे सॉफ्टवेयर के साथ यूएसबी में जलाया जा सकता है। आप डारिक के बूट और न्यूक (डीबीएएन) को भी देख सकते हैं, जो एक लोकप्रिय तृतीय-पक्ष डेटा इरेज़र प्रोग्राम है जो अधिक परिष्कृत डेटा हटाने की प्रक्रियाओं का समर्थन करता है, जैसे कि अमेरिकी रक्षा विभाग और अन्य सरकारी एजेंसियों से सफाई निर्देशों में सूचीबद्ध।



इन मानकों के लिए संवेदनशील जानकारी के उन्मूलन की आवश्यकता होती है, उदाहरण के लिए, गोपनीय डेटा, कई पासों में संपूर्ण डिस्क को ओवरराइट करके और डेटा के विभिन्न अनुक्रमों का उपयोग करके, लेकिन इसमें बहुत लंबा समय लग सकता है, और औसत उपयोगकर्ता के लिए सबसे अधिक संभावना होगी।

MacOS

MacOS (पूर्व में OS X) पर डिस्क यूटिलिटी प्रोग्राम सुरक्षा विकल्प अनुभाग में डिस्क से डेटा मिटाने के लिए कई विकल्प प्रदान करता है, जिसमें कई पास में ओवरराइटिंग भी शामिल है, जो DoD 5220.22-M विनिर्देशन को पूरा करता है।

मैकओएस पर, आप इसे / एप्लिकेशन / यूटिलिटीज / सेक्शन में पा सकते हैं और बाहरी ड्राइव को मिटाने के लिए इसका उपयोग कर सकते हैं। सिस्टम के बूट वॉल्यूम के साथ डिस्क को साफ करने के लिए, उपयोगकर्ता रिकवरी मोड में बूट कर सकते हैं और वहां से प्रोग्राम चला सकते हैं। SSDs के लिए कोई सुरक्षित मिटा नहीं है।

सॉलिड-स्टेट ड्राइव (SSD)

कई आधुनिक लैपटॉप में, जैसे कि विंडोज के लिए मैकबुक या अल्ट्राबुक, सॉलिड स्टेट ड्राइव सामान्य HDD को रिप्लेस करते हैं, जिससे हमारा काम थोड़ा और जटिल हो जाता है। ये ड्राइव चुंबकीय डिस्क पर डेटा को संग्रहीत नहीं करते हैं, लेकिन फ्लैश मेमोरी चिप्स पर, और पारंपरिक भंडारण प्रबंधन एल्गोरिदम का उपयोग करते हैं जो पारंपरिक मिटा और शून्य भरने के तरीकों को कम विश्वसनीय बनाते हैं।

SSD में एक आंतरिक तालिका होती है जो लॉजिकल एड्रेस यूनिट्स (LBA) को पृष्ठों, या एक मेमोरी चिप में भौतिक कोशिकाओं की पंक्तियों को मैप करती है। एक ब्लॉक में कई पेज हो सकते हैं, जिसमें अधिकतम 256 टुकड़े होते हैं।

जब किसी एप्लिकेशन को मौजूदा डेटा को अधिलेखित करने की आवश्यकता होती है, तो SSD समान भौतिक पृष्ठों को ताज़ा नहीं करता है। यह खाली पृष्ठों के लिए नया डेटा लिखता है क्योंकि यह तेज है, और मेमोरी कोशिकाओं के पहनने से भी स्पष्ट होता है। फिर एलबीए तालिका को अपडेट किया जाता है ताकि प्रोग्राम पहले की तरह डेटा के नए संस्करण को उसी स्थान पर देखें।

इस ट्रिक के कारण, डेटा के पुराने संस्करण उन पृष्ठों पर बरकरार हैं जो "पहले उपयोग किए गए" [बासी] के रूप में चिह्नित हैं। जब अंततः उसी ब्लॉक के अन्य पृष्ठों का उपयोग किया जाता है, या जब उनसे डेटा जानबूझकर अन्य ब्लॉकों में रिक्त पृष्ठों पर स्थानांतरित कर दिया जाता है, तो उन्हें अंततः साफ़ कर दिया जाएगा।

इस प्रक्रिया को कचरा संग्रह कहा जाता है और यह आवश्यक है ताकि पूरे ब्लॉक को मिटा दिया जा सके और उन्हें काम में पुनः आरंभ किया जा सके। यह भी एक कारण है कि एसएसडी के पास अतिरिक्त खाली ब्लॉकों के स्टॉक हैं, और क्यों टीआरआईएम कमांड पेश किया गया था, जो ओएस को एसएसडी को गलत पृष्ठों के बारे में बताने की अनुमति देता है।

विंडोज

अधिकांश उपभोक्ताओं के लिए, SSD को मिटाने का सबसे आसान उपाय अपने निर्माता और मॉडल की पहचान करना है, और उसके बाद आंतरिक सुरक्षित निष्कासन प्रक्रिया ( Intel , Samsung , Toshiba OCZ , SanDisk , Kingston , Crucial , Western Digital , Seagate , Corsair ,) को लॉन्च करने के लिए निर्माता द्वारा दी गई उपयोगिता का उपयोग करना है। Plextor )। जैसा कि एचडीडी के मामले में, यह प्रक्रिया ओएस के बाहर शुरू की जानी चाहिए, और फर्मवेयर इसे निष्पादित करेगा।

SSDs के साथ काम करने के लिए अधिकांश एप्लिकेशन को विंडोज के तहत इंस्टॉलेशन की आवश्यकता होती है, जिसके बाद एक प्रोग्राम के साथ बूट करने योग्य यूएसबी बनाने का प्रस्ताव है जो डेटा को सुरक्षित रूप से नष्ट कर देगा।



HDD और SSD के लिए ATA Secure Erase कमांड देने वाले थर्ड-पार्टी प्रोग्राम्स, पार्टेड मैजिक हैं , जो एक बार मुक्त विभाजन प्रबंधन प्रोग्राम है जो अब $ 11 के लिए पूछ रहा है, और HDDerase , एक DOS उपयोगिता जो मूल रूप से कैलिफोर्निया मेमोरी और रिकॉर्डिंग रिसर्च सेंटर में विकसित की गई है। सैन डिएगो विश्वविद्यालय, हालांकि, 2008 में अद्यतन नहीं किया गया था, जिसके परिणामस्वरूप यह आधुनिक ड्राइव के साथ काम नहीं कर सकता है।

उपरोक्त अल्टिमेट बूट सीडी में HDDerase और 2013 से पार्टेड मैजिक का नवीनतम नि: शुल्क संस्करण है। पार्टड मैजिक बेहतर है, यह एक ग्राफिकल इंटरफ़ेस प्रदान करता है, लेकिन नवीनतम निशुल्क संस्करण में कुछ ज्ञात समस्याएं हैं, जो ड्राइव को ईंटों का कारण बन सकती हैं - ये समस्याएं ठीक हो गई हैं केवल बाद के संस्करणों में। आप ATA Secure Erase के लिए Linux के लिए hdparm उपयोगिता का भी उपयोग कर सकते हैं, हालाँकि इसका उपयोग काफी श्रमसाध्य है।



यह याद रखना महत्वपूर्ण है कि एटीए सिक्योर इरेज कमांड का उपयोग करते समय, आपको ड्राइव के लिए एक पासवर्ड सेट करना होगा। कुछ सरल चुनें जो याद रखना आसान है, और एक खाली पासवर्ड का उपयोग न करें, क्योंकि कुछ BIOS ऐसे पासवर्ड को नहीं पहचानते हैं और आपको भविष्य में डिस्क का उपयोग करने की अनुमति नहीं देंगे।

यूएसबी के माध्यम से जुड़े बाहरी ड्राइव को सुरक्षित रूप से शुरू करने की भी अनुशंसा नहीं की जाती है, क्योंकि कुछ इंटरफेस इस आदेश का समर्थन नहीं कर सकते हैं, और कुछ लोगों ने बताया कि बाहरी ड्राइव एक ईंट में बदल गए।

सुरक्षित मिटाने का एक विकल्प एसएसडी के कई पुनर्लेखन हो सकते हैं, लेकिन इस तरह के ऑपरेशन में ड्राइव के आकार के आधार पर कई घंटे या दिन भी लग सकते हैं, और यह हमेशा विश्वसनीय नहीं होता है। ओवरलोड के कारण डिस्क फेलियर का भी खतरा रहता है।

MacOS

HDDs के लिए macOS डिस्क उपयोगिता सुरक्षित मिटा विकल्प SSDs के लिए उपयुक्त नहीं हैं। Apple ने प्रलेखन में कहा कि ये विकल्प "SSDs के लिए आवश्यक नहीं हैं, क्योंकि मानक क्षरण SSDs के डेटा को पुनर्प्राप्त करना मुश्किल बनाता है।"

हालांकि, यह मुश्किल है - इसका मतलब असंभव नहीं है, इसलिए, कंपनी एसएसडी का उपयोग करने की शुरुआत में फाइल वॉल्ट एन्क्रिप्शन को सक्षम करने की सिफारिश करती है।

नुकसान

ड्राइव निर्माताओं द्वारा पेश किए गए डेटा इरेज़र टूल्स का उपयोग करना, और विशेष रूप से सिक्योर एरेस कमांड चलाना, सबसे सुरक्षित विकल्प होगा, क्योंकि इन कंपनियों को यह जानना चाहिए कि उनके उत्पाद कैसे काम करते हैं। हालांकि, इन कार्यक्रमों का उपयोग करने के वर्षों में, उनके गलत संचालन के बारे में कई संदेश टाइप किए गए हैं।

2011 में, कैलिफोर्निया विश्वविद्यालय, सैन डिएगो के शोधकर्ताओं ने एसएसडी पर सामान्य डेटा सफाई तकनीकों की प्रभावशीलता का अध्ययन करने का निर्णय लिया और एटीए सिक्योर इरेज़ टीम के कार्यान्वयन के साथ गंभीर समस्याएं पाईं। विभिन्न निर्माताओं से 12 परीक्षण किए गए एसएसडी में से केवल 8 ने इस टीम का समर्थन किया, और केवल 4 ने इसे विश्वसनीय तरीके से प्रदर्शन किया।

इनमें से दो ड्राइव पर, कमांड को निष्पादित करने का प्रयास एक त्रुटि लौटाता है, और केवल पहला ब्लॉक हटा दिया गया था। मामलों को बदतर बनाने के लिए, एक ड्राइव ने किसी भी चीज को मिटाए बिना एक कमांड के सफल निष्पादन की सूचना दी।

अध्ययन में यह भी पाया गया कि SSD के एक पूर्ण डबल-रीराइट ने अधिकांश को साफ-सुथरा बनाने की अनुमति दी, लेकिन सभी नहीं, ड्राइव। उदाहरण के लिए, शोधकर्ता डेटा के एक गीगाबाइट को पुनर्प्राप्त करने में सक्षम थे, या 20 ओवरराइट के बाद भी सत्यापित ड्राइव में से एक से 1%, मेमोरी चिप्स से सीधे जुड़े विशेष उपकरण का उपयोग कर रहे थे।

फ़ाइल क्लीनअप, जो आमतौर पर एचडीडी के लिए काम करता था, जिसके दौरान फ़ाइल के भौतिक स्थान को यादृच्छिक डेटा के साथ बार-बार अधिलेखित किया गया था, एसएसडी के लिए पूरी तरह से अनुपयुक्त निकला। इस पद्धति द्वारा कथित रूप से साफ़ की गई फ़ाइलों की सामग्री का 4% से 75% तक शोधकर्ता पुनर्प्राप्त करने में सक्षम थे।

यूनिवर्सिटी ऑफ कैलिफ़ोर्निया एनवीएम प्रयोगशाला के निदेशक स्टीवन स्वानसन और काम में भाग लेने वाले शोधकर्ताओं में से एक ने मुझे बताया कि 2011 के बाद से स्थिति में सुधार होना चाहिए, विशेष रूप से क्योंकि उनके काम ने उस समय बहुत ध्यान आकर्षित किया और एसएसबी निर्माताओं पर दबाव डाला। उनका मानना ​​है कि प्रतिष्ठित निर्माताओं के आधुनिक एसएसडी में सामान्य सफाई टीम कार्यान्वयन होना चाहिए।

"मैं बिक्री से पहले अपने एसएसडी को साफ करने के कार्य के साथ एक प्रतिष्ठित कंपनी से कार्यक्रम सौंपूंगा," उन्होंने कहा।

स्थापना रद्द करने के बाद, आप यह सत्यापित करने के लिए लाइव-लिनक्स का उपयोग कर सकते हैं कि उच्च स्तर पर ड्राइव पर अधिक उपयोगी डेटा नहीं बचा है। मेमोरी चिप्स में कुछ छोटे डेटा अवशेष मौजूद हो सकते हैं, और इस परीक्षण में वे दिखाई नहीं देंगे, लेकिन वे साइबर अपराधियों के लिए उपयोगी होने की संभावना नहीं है।

इस तरह की जानकारी निकालने के लिए SSD कंट्रोलर को दरकिनार कर फ्लैश चिप से सूचना पढ़ने में सक्षम विशेष उपकरण की आवश्यकता होती है, और इस तरह के ऑपरेशन को जिज्ञासु खरीदार या आकस्मिक साइबर क्रिमिनल द्वारा नहीं किया जाएगा।

एक और समस्या यह है कि एसएसडी कभी-कभी चेतावनी के बिना विफल हो जाते हैं, और स्मृति कोशिकाओं के बिगड़ने के कारण नहीं, जो समय के साथ सभी ड्राइव के साथ होता है। SSDs की गहन जाँच करने वाले विभिन्न विशेषज्ञों ने मुझे बताया कि उन्होंने ऐसी परिस्थितियों का सामना किया है जिसमें SSDs ने बस काम करना बंद कर दिया था और उन्हें फेंकना पड़ा था।

"वे अंदर इलेक्ट्रॉनिक उपकरणों का एक गुच्छा है," स्वानसन ने कहा। - एसएसडी में चलने वाला सॉफ्टवेयर बहुत जटिल है, और अगर यह खराब स्थिति में है, तो कुछ भी नहीं किया जा सकता है और एसएसडी बस बंद हो जाता है। इस तरह की विफलता फ्लैश चिप विफलता की तुलना में बहुत अधिक है। "

डच फर्म फॉक्स-आईटी के मुख्य फोरेंसिक विशेषज्ञ रटगर प्लाक ने मुझे बताया कि उन्होंने और उनके सहयोगियों ने एसएसडी को मिटाने के लिए कुछ परीक्षण किए, यह देखने के लिए कि क्या उन्हें एचडीडी के बजाय अपने काम के लिए इस्तेमाल किया जा सकता है - उदाहरण के लिए, उपयोगकर्ताओं के कंप्यूटर से सबूत एकत्र करना। अदालती कार्यवाही और घटना की जांच के दौरान। उन्होंने विश्वसनीयता के मुद्दों के कारण इस विचार को अस्वीकार करने का निर्णय लिया।

लक्ष्य यह देखने के लिए था कि क्या कई पासों में मानक ओवरराइटिंग के बाद डेटा को पुनर्प्राप्त किया जा सकता है, जो अक्सर डिस्क को साफ करने के लिए उपयोग किया जाता है। "कई SSD तब टूटे जब हमने उन्हें सुरक्षित रूप से मिटाने या उनके लिए बहुत अधिक डेटा लिखने का प्रयास किया।"

मोबाइल डिवाइस

मोबाइल उपकरणों के साथ, सब कुछ कुछ सरल है, हालांकि वे एसएसडी के साथ सफाई प्रक्रियाओं में समान दोषों के साथ फ्लैश मेमोरी का उपयोग करते हैं।

एंड्रॉइड और आईओएस के नवीनतम संस्करण पूरे डिवाइस के एन्क्रिप्शन का समर्थन करते हैं, कई लोग इसे डिफ़ॉल्ट रूप से शामिल करते हैं, लेकिन यह एक काफी नया चलन है, और बड़ी संख्या में अनएन्क्रिप्टेड फोन अभी भी सक्रिय रूप से उपयोग किए जाते हैं, खासकर एंड्रॉइड पारिस्थितिकी तंत्र में।

एंड्रॉइड में डेटा मिटा देना

एंड्रॉइड के पास फ़ैक्टरी सेटिंग्स पर लौटने की क्षमता है , जो संवेदनशील जानकारी और एप्लिकेशन और OS सेटिंग्स वाले डेटा अनुभाग को मिटा देता है। बाह्य माइक्रोएसडी कार्ड के लिए समर्थन वाले फोन में बाह्य संग्रहण [और साथ ही एन्क्रिप्ट / लगभग] को मिटाने और प्रारूपित करने की क्षमता है। ट्रांस।]।





पुराने एंड्रॉइड डिवाइस से सुरक्षित रूप से मिटाए गए डेटा जो पूर्ण एन्क्रिप्शन का समर्थन नहीं करते हैं, काफी समस्याग्रस्त है, जैसा कि अध्ययन में दिखाया गया है ।2015 से, कैम्ब्रिज विश्वविद्यालय के विशेषज्ञों द्वारा आयोजित किया गया। उन्होंने एंड्रॉइड के 2.3 से 4.3 के एंड्रॉइड संस्करणों के साथ 21 उपयोग किए गए फोन में फ़ैक्टरी रीसेट फ़ंक्शन की प्रभावशीलता का विश्लेषण किया, और पाया कि वे Google और अन्य संवेदनशील डेटा तक पहुंचने के लिए ईमेल, पाठ संदेश, चाबियाँ पुनर्प्राप्त कर सकते हैं। एंड्रॉइड 4.4 में

बुनियादी पूर्ण एन्क्रिप्शन जोड़ा गया था, और एंड्रॉइड 5.0 में सुधार हुआ था। हालाँकि, इसे 6.0 संस्करण तक डिफ़ॉल्ट रूप से शामिल करना आवश्यक नहीं था, और फिर भी यह आवश्यकता केवल इस संस्करण के साथ बंडल किए गए नए उपकरणों पर लागू होती है, और सॉफ़्टवेयर अपडेट प्राप्त करने वाले पुराने फोन पर नहीं।

50 एमबीपीएस से अधिक उन्नत एन्क्रिप्शन स्टैंडर्ड (एईएस) की गति का समर्थन नहीं करने वाले सबसे सस्ती डिवाइस एंड्रॉइड 8.1 के नवीनतम संस्करण में भी अनिवार्य एन्क्रिप्शन आवश्यकताओं को शामिल नहीं करते हैं। आंकड़ों के अनुसार , इस जुलाई के 7 दिनों के दौरान Google Play में प्रवेश करने वाले केवल 68% फोन में Android संस्करण 6.0 या बाद में स्थापित किया गया था।

रटर प्लाक ने मुझे बताया कि वर्षों से कंपनी का अस्तित्व है, उन्हें उन लोगों से बहुत सारे संदेश मिले जिन्होंने एंड्रॉइड डिवाइसों की फ़ैक्टरी सेटिंग्स पर रीसेट शुरू किया, जिन्होंने उन्हें बेचा और फिर उनकी निजी जानकारी की चोरी का पता लगाया।

यदि एक गैर-एन्क्रिप्टेड एंड्रॉइड फोन फैक्ट्री सेटिंग्स पर रीसेट करता है, और आपके पास इसकी चिप या कार्ड तक पहुंच है, तो डेटा को पुनर्प्राप्त करना बहुत सरल है, प्लैक ने कहा। “इंटरनेट एक साधारण इंटरफ़ेस के साथ डेटा रिकवरी सॉफ़्टवेयर से भरा है, और यह गलती से हटाए गए फ़ाइलों को पुनर्प्राप्त करने के लिए बहुत उपयोगी है। हालांकि, फोन बेचने और कुछ भी संदेह नहीं करने वाले लोगों के दृष्टिकोण से, यह बहुत डरावना है। ”

"मुझे डर है कि अगर आपके पास एक पुराना एंड्रॉइड फोन है, तो मैं इसे बेचने की सलाह नहीं दूंगा," कैम्ब्रिज कंप्यूटर लैब में इंजीनियरिंग सुरक्षा के प्रोफेसर रॉस एंडरसन ने मुझे बताया। "आपको डेटा मिटाने की अच्छी समझ होनी चाहिए, क्योंकि फ़ैक्टरी सेटिंग्स पर रीसेट करना अक्सर उतना काम नहीं करता जितना कि इसे करना चाहिए।"

प्लक सहमत हुए कि एंड्रॉइड पर एक डिवाइस बेचना एक बुरा विचार है, और यह कि नए उपकरणों के लिए डेटा रिकवरी को रोकने के लिए पूर्ण एन्क्रिप्शन का उपयोग करना सबसे अच्छा तरीका है। उन्होंने यह भी कहा कि डिवाइस पर एक मजबूत पासवर्ड डालना महत्वपूर्ण है, क्योंकि एन्क्रिप्टेड डेटा की सुरक्षा भी इस पर निर्भर करती है।

IOS डेटा मिटा

Apple, iOS उपकरणों के एकमात्र निर्माता के रूप में, इस पारिस्थितिकी तंत्र पर पूर्ण नियंत्रण रखता है और नवीनतम OS संस्करणों में iPhone और iPad उपयोगकर्ताओं को अच्छी तरह से अपडेट कर रहा है। कंपनी ने iOS 8 में फुल डिवाइस एन्क्रिप्शन को जोड़ा है, और यह डिफॉल्ट रूप से सक्षम है। इसके अलावा, iPhone 5S के साथ शुरू होने पर, उपकरणों में एक सिक्योर एन्क्लेव सुरक्षा कोप्रोसेसर होता है जो क्रिप्टोग्राफिक संचालन को संसाधित करता है और एन्क्रिप्शन कुंजी को संग्रहीत करता है।

यह समर्पित प्रोसेसर फोन पासवर्ड पर क्रूर बल के हमलों को रोकता है, प्रत्येक विफल पासवर्ड प्रविष्टि के बाद इनपुट देरी को बढ़ाता है। कानून प्रवर्तन एजेंसियों द्वारा बेचे जाने वाले उपकरण हैं जो माना जाता है कि 6 अंकों के पासवर्ड को तीन दिनों तक के लिए क्रैक कर सकते हैं, इसलिए उपयोगकर्ताओं को लंबे अल्फ़ान्यूमेरिक पासवर्ड का उपयोग करने पर विचार करना चाहिए ।

सभी iOS डिवाइसों को कंप्यूटर से कनेक्ट करके और Apple iTunes का उपयोग करके फ़ैक्टरी स्थिति में लाया जा सकता है । आप मेनू सेटिंग्स> सामान्य> रीसेट मेनू के माध्यम से उन्हें कंप्यूटर के बिना भी मिटा सकते हैं ।

शारीरिक विनाश

यदि आपके मोबाइल फोन, हार्ड ड्राइव या एसएसडी में बहुत संवेदनशील डेटा है, तो इसे बेचना नहीं है। सबसे अच्छा विकल्प उन्हें एक सुरक्षित स्थान पर संग्रहीत करना होगा जहां से उन्हें चोरी नहीं किया जा सकता है, या उन्हें सावधानीपूर्वक नष्ट करने के लिए ताकि डेटा को पुनर्प्राप्त नहीं किया जा सके।

सूचना भंडारण उपकरणों के विनाश में विशेषज्ञता वाले उद्यम हैं, जिनमें से कुछ विनाश के प्रमाण पत्र भी प्रदान करते हैं, लेकिन उनकी सेवाएं निगमों के उद्देश्य से हैं और काफी महंगी हो सकती हैं।

एचडीडी को नष्ट करना काफी सरल है। आप छेद के माध्यम से ड्रिल कर सकते हैं या मामले में कुछ नाखूनों को हथौड़ा कर सकते हैं, जो डिस्क को नुकसान पहुंचाएगा। बेशक, इस तरह के संचालन के दौरान सुरक्षा का उपयोग करना हमेशा आवश्यक होता है।

गिलेवेयर के निलन लिटिल ने कहा कि ड्रिलिंग छेद, झुकने वाली डिस्क या उन्हें टुकड़ों में विभाजित करना एचडीडी को नष्ट करने के बहुत सफल तरीके माना जा सकता है।

"डेटा किसी भी व्यावसायिक प्रयोगशाला में पुनर्प्राप्त नहीं किया जा सकता है," लिटिल के सहयोगी, ग्रेग आंद्रेज़वेस्की ने कहा। “सिद्धांत रूप में, कुछ विशेष उपकरणों का उपयोग करके पढ़ा जा सकता है, जैसे कि स्कैनिंग इलेक्ट्रॉन माइक्रोस्कोप, लेकिन हमारे जैसे वाणिज्यिक प्रयोगशालाएं, डिस्क की मरम्मत करने की कोशिश कर रही हैं। "हम एचडीडी से कुछ भी ठीक नहीं कर सकते, जिसकी ड्राइव खराब हैं।"

एक SSD में कई मेमोरी चिप होते हैं, और उन सभी को नष्ट कर दिया जाना चाहिए ताकि डेटा पुनर्प्राप्त न हो सके। सामान्य 2.5 "SATA SSD में एक सुरक्षात्मक मामला होता है, जिसे हर चिप को कुचलने के लिए निकालने की आवश्यकता होती है। M.2 फॉर्म फैक्टर SSD में सभी चिप्स दृष्टिगोचर होते हैं और उन्हें नष्ट करना आसान होता है।

हालाँकि यह लग सकता है कि फोन के साथ सब कुछ आसान है, वास्तव में। उन्हें अधिक प्रयास की आवश्यकता होगी, क्योंकि भंडारण चिप्स उनके बोर्डों में एकीकृत होते हैं और अच्छी तरह से संरक्षित होते हैं। उन्हें प्राप्त करने के लिए, आपको डिवाइस को अलग करना होगा - यह एक श्रमसाध्य प्रक्रिया है, जिसका विवरण एक मॉडल से दूसरे मॉडल में भिन्न होता है।

आधुनिक फोन पर्याप्त मजबूत होते हैं, इसलिए उन्हें नष्ट करने के लिए आग का उपयोग करना, जैसा कि कुछ सलाह देते हैं, एक बुरा विचार होगा। सबसे पहले, आपको अभी भी उन्हें अलग करना और अंतर्निहित बैटरियों को निकालना होगा, क्योंकि उन्हें जलाना खतरनाक है - विस्फोट का खतरा हो सकता है। दूसरे, आंतरिक घटकों को नुकसान पहुंचाने के लिए बहुत गर्म और शक्तिशाली लौ की आवश्यकता होती है।

"हमारे पास एक मामला था जब शरीर के साथ फोन एक बैरल में जल गया था, और फोन मान्यता से परे पिघल गया - यह कहना मुश्किल था कि यह एक फोन या बटुआ था," लिटिल ने कहा। "यह फोन का एक स्टब था, और हम अभी भी चिप को बाहर निकालने में सक्षम थे और आंशिक रूप से इसे पढ़ सकते थे, यह निर्धारित कर सकते थे कि यह किसका फोन था, और इससे पाठ संदेश और चित्र पढ़ें।"

रॉस एंडरसन ने मुझे बताया कि डेटा को मिटाने का एक विकल्प "शारीरिक रूप से डिवाइस को नष्ट करना, पूरी तरह से इस हद तक कुचल देना होगा कि चिप बाड़े टूट जाएं।" "एक अन्य विकल्प यह होगा कि फोन को गहरे समुद्र के पानी में रखें, या जहां इसे नहीं पाया जा सकता है वहां दफन कर दें।"

लेकिन हथौड़ा के साथ धातु के मामले में एक फोन को तोड़ना काफी मुश्किल होगा। यदि आप ऐसा करने का निर्णय लेते हैं, तो यह अनुशंसा की जाती है कि आप पहले बैटरी को हटा दें, इसलिए आपको अभी भी फ़ोन को खोलना होगा।