Hard Drives Exposed

Ito ay isang malamig na Marso ng Sabado sa Pit, isang kongkretong hawak na panulat para sa mga inabandunang mga bahagi ng computer sa Needham, Massachusetts, dump ng bayan. Sa malapit, tatlo ang naninirahan nang matiyagang naghihintay sa kanilang mga kawalang-malay na sasakyan.

Isang SUV ang bumababa. Driver James Curtin grabs isang lumang PC mula sa likod at inilalagay ito sa hukay sa tabi ng iba pang mga CRT monitor at lumang computer chassis. Sa dahan-dahan, ang iba pang mga lalaki ay lumabas sa kanilang mga kotse at lumakad patungong discarded computer - isa na may screwdriver sa kamay.

Para sa mga PC scavengers, ang Pit ay isang minahan ng ginto para sa memory chips, processors, at iba pang mga sangkap na ginagamit nila upang bumuo Mga PC sa murang. Ngunit karaniwan din silang nakatagpo ng ibang bagay: ang negosyo at personal na data na naiwan ng mga naunang may-ari sa mga na-discard na hard drive.

[Karagdagang pagbabasa: Pinuputol namin ang isang hard drive at SSD upang ipakita sa iyo kung paano gumagana ang mga ito

"[Sa] halos lahat ng hard drive na kukuha ko, makakahanap ako ng return tax o resume, "sabi ni David Burns, na naglalarawan ng kanyang sarili bilang regular na Needham.

Ang aralin para sa mga gumagamit ng PC? Ang mga matitigas na hard drive ay hindi laging mamamatay - o maglaho. Kadalasan ang mga ito ay nailigtas at ginagamit sa iba pang mga computer.

Ang wastong sanitizing ng isang hard drive bago pagbibigay ng layo o muling pagbebenta ng isang computer ay nangangailangan lamang ng isang maliit na pamumuhunan ng oras at isang mura o libreng disk-pagbura ng tool (tingnan ang "Pagpatay ng Data 101"). Ngunit maraming tao ang hindi gumagawa ng napakaliit na paglilinis.

Data Galore

Isang pagsusuri ng sampu na ginamit na hard drive na aming binili o nailigtas sa lugar ng Boston ay nagpahayag ng isang kayamanan ng sensitibong data. Sa lahat maliban sa isa sa mga ito, natagpuan namin ang data, kabilang ang kumpidensyal na negosyo, medikal, at legal na mga talaan; Social Security, credit card, at mga numero ng bank account; e-mail; at kahit na pornograpiya.

Karamihan sa mga impormasyon ay madaling pagpili - kahit na sa apat na mga drive na ang mga nakaraang may-ari ay tinangka upang burahin ang data, alinman sa pamamagitan ng pagtanggal ng mga file at pag-alis ng basura ang recycle bin o sa pamamagitan ng reformatting ang disk - mga panukala na lamang itago ang data mula sa operating system. Hindi nakakagulat na ang dating mga may-ari ng kagamitan ay nagulat na malaman na ang mga estranghero ay may access ang kanilang impormasyon.

"Nagpunta ako sa pamamagitan ng aking PC at naisip ko lubos na natanggal ang lahat," sabi ni Curtin tungkol sa kanyang lumang TriGem 486.

Isang Boston computer nagbebenta kami ng isang hard drive na dati na pagmamay-ari ng isang accountant - at nag-crammed sa apat na taon na halaga ng payroll ng kanyang mga kliyente at impormasyon sa buwis at empleyado ng mga numero ng Social Security. Sinabi ng accountant na ang kanyang pamangkin, na nagtrabaho sa isang tindahan ng computer, ay inalis ang biyahe habang nag-upgrade ng kanyang lumang computer ilang buwan na ang nakakaraan. Sinabi ng accountant na hindi niya kailanman naisip na tanungin ang kanyang pamangkin kung ano ang naging hard drive.

Katulad din, isang tindahan ng Salvation Army sa Cambridge, Massachusetts, nagbebenta sa amin ng isang PC na dating nabibilang sa isang abogado; ito ay naglalaman pa rin ng mga numero ng bank account, isang aktibong America Online account (at isang naka-imbak na password), at mag-draft ng mga legal na dokumento sa hard drive nito.

"Hindi ko talaga inaasahan na ang aking personal na impormasyon ay magiging higit pa sa personal, "sabi ng abugado. Sinabi niya na ang IT firm ng IT firm nito ay ipinangako na maayos na sirain ang data.

Ang aming mga halimbawa ay nagpapatunay sa mga natuklasan ng isang pag-aaral na isinasagawa nang mas maaga sa taong ito sa Massachusetts Institute of Technology. Dalawang mag-aaral na nagtapos, si Simson Garfinkel (na isang makabagong teknolohiya manunulat) at Abhi Shelat, bumili ng 158 hard drive sa EBay at mula sa mga online na tindahan. Sa 129 drive na nagtrabaho, 69 ay may mga file na maaaring makuha at 49 ay naglalaman ng personal na impormasyon, kabilang ang 3700 mga numero ng credit card, medikal na data, at pornograpiya. Ang 12 lamang ng magagamit na mga drive ay maayos na nalinis.

"Ito ay isang malubhang problema," sabi ni Shelat. Ang mga negosyo ay nahihirapan kapag di-sinasadya nilang ibinahagi ang sensitibong impormasyon. At ang mga indibidwal ay nananatiling bukas sa pagnanakaw ng pagkakakilanlan, isang potensyal na nakamamatay na krimen na tinanggap ng Federal Trade Commission ang halos 162,000 reklamo noong 2002 - halos double ang kabuuan ng 2001.

Ang mga Nabubuhay na Umikot sa Pag-alis

Ang paghagis sa iyong lumang drive na may basura ay walang garantiya na ito - at ang iyong data - ay makakahanap ng isang tahimik na lugar sa resting sa isang landfill. At ang mga scavenger tulad ng mga nasa Needham Pit ay bahagi lamang ng larawan. Tulad ng higit pang mga bayan at lungsod na naghihigpit ng mga PC mula sa kanilang mga landfill, ang mga negosyo ay nagtitipid.

Ang Pagsagip ng Computer ng New England ay nangongolekta ng mga lumang PC at nagbibigay-daan sa mga ito para sa mga bahagi na ibinebenta nito. Katulad nito, binabayaran ng lungsod ng Cambridge ang isang kumpanya ng recycling na tinatawag na Onyx Environmental Services upang mahuli ang mga PC na naiwan para sa curbside pickup.

Research firm na Gartner Dataquest ay nag-ulat na ang mga negosyo at indibidwal ay kumukuha ng mga 150,000 na hard drive mula sa serbisyo noong 2002. Samantala, ang mga iniulat na insidente ng seguridad ng datos na nakompromiso ng hindi wastong pagtatapon ng mga hindi gustong PC ay tumataas nang exponentially, Gartner research director Frances O'Brien.

"Ang mga kumpanya ay hindi nag-iisip ng dalawang beses tungkol sa pagbibigay ng mga hard drive ng isang simpleng reformat at pagbibigay ng mga PC out sa mga empleyado, charity, o kahit sino pa ay maaaring i-save ang mga ito ng isang usang lalaki sa mga gastos sa pagtatapon, Sinabi ni Brien.

Tinanggal o Nakatago?

Kahit na ang mga tao ay nag-reformat sa hard drive, ang isang motivated sleuth ay maaaring makuha ang data gamit ang mga tool tulad ng Norton SystemWorks 'Disk Editor o ang libreng Disk Investigator. drive binili sa Super Computer Sale (isang paglalakbay sa makatarungang computer), at natuklasan pananaliksik, mga mensahe sa e-mail, at isang log ng mga Web site na binisita ng mga empleyado sa Fairfax Financial Holdings ng Ontario, Canada.

"Hindi ito dapat nangyari, "sabi ni B rad Martin, vice president ng Fairfax ng mga relasyon sa mamumuhunan. "Kami ay siguraduhin na ang isang bagay na tulad nito ay hindi kailanman mangyayari muli."

Ang isa pang ginamit na hard disk na binili namin sa computer fair ay walang operating system. Ngunit natukoy namin ang dating may-ari - at pinalabas ang 20MB ng data na nagdodokumento ng mga aktibidad na hindi maitatakda sa magasin na ito.

Maaaring maging kapaki-pakinabang ang pagiging maibabalik ang natanggal na data: Itanong sa sinumang kailanman na hindi sinasadya ang isang file. Ang data ng hard drive ay maaaring makatulong sa mga kriminal na kuko, sabi ni Tom Galligan, may-ari ng Electronic Evidence Recovery ng Tiverton, Rhode Island.

Ngunit ang matapat na mga gumagamit ng PC ay may lehitimong interes sa pagsira ng data kapag itinatapon nila ang isang lumang PC. Nais ni Curtin na mas maingat siya sa kanyang lumang biyahe. "Hindi ko gagawin nang dalawang beses ang pagkakamali na iyon," sabi niya.

Pagpatay ng Data 101: Mga Tool at Mga Tip

Ang tanging sigurado na paraan upang sirain ang data sa iyong hard disk ay upang i-overwrite ito.

Access Data $ 40 WipeDrive ay lumilikha ng isang floppy boot disk na iyong ginagamit upang i-overwrite ang iyong hard drive - kasama ang operating system.

LSoft Technologies 'Active @ KillDisk, isang libreng utility na DOS, ay nagpo-overwrite din ng data ngunit walang mga extra na tulad ng isang tool upang i-verify na ang isang disk ay na-wip na malinis.

• Para sa paglilinis ng mga indibidwal na file, ang Symantec's $ 70 Norton SystemWorks 2003 ay may utility na tinatawag na WipeInfo. ang mga opsyon na maaari mong subukan ay Sigurado na Tanggalin at Pambura.
• Pag-format ng mababang antas ay sirain ang data sa isang biyahe. Ang pamamaraan, na idinisenyo upang ibalik ang hard disk sa kundisyon ng pabrika ng pabrika, ay karaniwang ginagawa sa isang kapaligiran ng DOS, at ang Microsoft ay hindi gumagawa o nagbibigay ng mga tool para sa mga mababang format na format. Gayunpaman, ang karamihan sa mga tagagawa ng hard disk ay nagbibigay ng mga tool sa pag-format sa mababang antas sa kanilang mga Web site. Upang tukuyin ang iyong hard disk vendor mula sa loob ng Windows, pumunta sa window ng Device Manager at i-double-click ang Disk drive.
• Tandaan na ang pagganap ng isang mataas na antas na format sa isang drive gamit ang utility kasama sa Windows ay nagpapawalang-saysay sa halos wala sa nakaraang data.