Cancellare un hard disk sovrascrivendo i dati più volte consecutivamente sarebbe un mito la cui leggenda è durata decenni, ciò sebbene le aziende specializzate nel recupero dati ammettano pubblicamente che i dati di un hard disk, qualora li sovrascrivessimo con degli ’0′ sarebbero persi irremediabilmente.
Il nuovo articolo di Heise Online pone la luce su un argomento di pubblico interesse, vi è un intera industria alle spalle dei programmi per il ripristino dati PC ma anche per la cancellazione sicura dei dati degli HD. Craig Wright, esperto forense dichiara di aver posto fine a questa leggenda. Lui e i suoi colleghi hanno pubblicato uno studio basandosi su hard disk di diversi produttori e con differenti età. Lo studio di Craig Wright è stato condotto sovrascrivendo gli hard disk di test in condizioni controllate e procedendo successivamente all’analisi della superficie magnetica con un microscopio. L’esito dello studio è stato presentato all’ ICISS 2008 dopodichè è stato pubblicato da Springer AG (Craig Wright, Dave Kleiman, Shyaam Sundhar R. S.: Overwriting Hard Drive Data: The Great Wiping Controversy).
La conclusione del nuovo studio è che basta una singola sovrascrittura dell’hard disk per cancellare in modo sicuro i dati sia che si tratti di un vecchio hard disk da 1 gigabyte oppure un modello attuale capace di contenere centinaia di GB, le probabilità di ripristinare tutti i dati sono ridotte quasi a zero. Quasi, perchè una singolo bit la cui locazione è conosciuta può essere ricostruito con una percentuale di successo del 56%. Per recuperare un byte il lavoro si rende più difficile e le nostre percentuali di successo si riducono al 0.97%. Cercare di ricostruire qualcosa oltre il singolo byte è praticamente impossibile.
L’articolo di Heise Online conclude “riproverando” i venditori dei programmi che servono a cancellare il nostro hard disk sovrascrivendo i dati anche 35 volte, sono basati su standard che hanno oltre 10 anni e sono stati sviluppati esclusivamente per i floppy disk. Ma il mercato continua a mettere in vendita questi sw nonostante l’appagamento prodotto da più sovrascritture dell’hd sia solamente psicologico e produce una grande perdita di tempo.
La conclusione è che basta una singola sovrascrittura di un singolo documento per renderlo inutilizzabile ma dal punto di vista della sicurezza ciò potrebbe essere insufficiente. Quante copie temporanee, di backup, copie shadow, swap potrebbero esserci nel nostro Hard Disk ? Per essere sicuri di procedere ad una eliminazione efficace dei dati contenuti nel nostro Hard Disk gli unici metodi rimangono ancora una sovrascrittura dell’intero hard disk (vedi e-maxx Versione 1.0, per eliminare completamente i dati dell’HD), la sua distruzione (Distruggere un Hard Disk è FONDAMENTALE) oppure un dd (Linux).
