すべてを破壊する

Habréには、多くの場合、さまざまなデバイスから情報を復元するプロセスを説明する資料があります。 このサービスは需要があり、ほぼ全員がフラッシュドライブまたはハードドライブの突然の「死」に直面した可能性があります。 しかし、経理部がそれらを償却した後、あなたの会社のデバイスはどうなりますか？ 誰がスポンサー組織を提供し、誰がただ捨てます。 多くのオプションがあります。 しかし、サイバー犯罪者はデバイスを入手することで、データや会社のデータにアクセスする機会を利用できます！



暗号化や盗難防止などのソフトウェアについては説明しません。これらのトピックは、このリソースを含め、すでに適切にカバーされています。 大半の人が現実に対処する必要のある頻度をはるかに少なくしてみましょう-現在記録されているすべてのものを破壊することを保証する方法と、かつて重要な情報のキャリアに記録されたもの。



そのため、あなたまたはあなたの会社は情報を取り除く必要があります。 それを隠す目的でもない-ありふれたケース-誰かが以前に使用したコンピュータまたはデバイスを譲渡または販売する場合。 あなたは何をしますか？



Habrazhitelの許可を得て、私たちは電子機器からではなく、普通紙から始めます。 残念ながら、ペーパーレスワークフローの実装に関する多くの決定にもかかわらず、わが国ではペーパーなしでは不可能です。 その結果、時間の経過とともに、各人はテーブルとその周囲の特定の情報の丘に蓄積します。

パベルはベッドに座って、友人の枕の下で見つけた中央委員会の最後の手紙を読みました。

「強盗、私のアパートをどうしたの！」 -オクネフはfeされてshった。 -ああ、待って、待って、仲間！ なぜ、あなたは秘密文書を読むのでしょう！ これを小屋にしましょう！

ポール、笑って、手紙を脇に置いた：

「ここには秘密はありませんが、電球のランプシェードの代わりに、実際には出版の対象ではない文書がありました。」 彼は端で火傷さえしました。 分かりますか

オクネフは焦げたシートを取り、見出しをちらっと見て、額を手のひらでたたきました。

-そして、私は彼が失敗するように3日間彼を探していました！ 彼は水に沈むと姿を消した！ 今、私は、3日目に彼からランプシェードを作ったのはヴォリンツェフであり、それから彼自身が7番目の汗まで捜索したことを思い出します。 -オクネフ、シートを慎重に折り、マットレスの下に置きます。 「 それから私たちはすべてを整頓します」と彼は安心して言った。



ニコライ・オストロフスキー。 鋼の焼き戻し方法。

通常、紙は単にゴミ箱に投げ込まれます-半分に引き裂かれることもあります。 その結果、ニュースでは、...を含むコンテナが裏庭で見つかったという次のレポートを読みました（多くの場合、Google検索で最初に示されている例はこちら 、 こちら 、 こちら 、 こちら 、 こちらをご覧ください ）。 90年代には、使い古された法案は単に放棄されたサイロに捨てられました。 サイロの残りを暴露してその内容を見た金属ハンターの驚きを想像できます。 これは極端なケースではありません-州の機関を訪問した結果、多くの場合、古い文書（多くの場合、個人データ）の裏に印刷がありました。



より先進的な企業はシュレッダーを使用しています。 粉砕の必要な程度は、破壊される情報の重要性に依存することを忘れないでください。 シュレッダーには5つのレベルの秘密があります。 レベルが高いほど、細断の度合いが高くなり、リサイクルされたドキュメントを回復するのが難しくなります。

• 最初のレベルは、一般的なドキュメントに使用され、最大幅12 mmのストリップを切断します。
• 2番目のレベルは公式文書に使用され、最大6 mm幅のストリップを作成します。
• 3番目のレベルはすでに機密文書です。 彼の仕事の結果として、最大2mm幅のストリップまたは最大4mm幅および最大60mm長の断片が現れます。
• 4番目のレベルは、機密文書に適しています。 それを使用する人は、幅2 mmまで、長さ15 mmまでの紙片を受け取ります。
• 5番目のレベルは、幅が最大0.8 mm、長さが最大13 mmの断片に粉砕することにより、ドキュメントの最高機密データを破壊します。
  
  
  
  

第6レベルの秘密は、国際規格DIN 32757-1によって規制されていませんが、シュレッダーのメーカーはこの程度の秘密を区別しています。 6度の機密性のシュレッダーを通過した文書は、文字通りほこりに変わります。断片のサイズはわずか0.8×6 mmです。



シュレッダーは、直接（平行）および横切りです。 後者はもちろん、より高いレベルのセキュリティを提供します。 クロスカットの追加の利点は、カット紙が直接切断の場合よりも廃棄物容器内でより高密度に圧縮されることです。 その結果、コンテナを空にする頻度ははるかに低くなります。



ところで、古いお金もこの方法で破壊することができます。 ここでは、50万ルーブルがどのように見えるかを確認できます。



当然、攻撃者はデータを回復しようとする場合があります。 これを行う最も簡単な方法は、フラグメントをデジタル化し、コンピューター技術を使用することです 。



妄想に残っているものは何ですか？ 吸血鬼のように紙で何をするか-燃え、灰を風にまき散らす？ 論理的には、しかしこの場合には問題があります。 以下に引用した箇所は多くの人に記憶されると思います。

「見せてくれ」とWolandは手のひらを上げて手を差し出した。

「残念ながら、私はこれを行うことができません」とマスターに答えました。「ストーブで燃やしたからです。」

「申し訳ありませんが、信じられません」とウォランドは答えました。「これは不可能です。」 原稿は燃えません。 -彼はベヒーモスの方を向いて言った：-さあ、ベヒーモス、小説をください。

猫はすぐに椅子から飛び出し、みんなが彼が原稿の厚い束の上に座っているのを見ました。 上の標本の猫はWolandに頭を下げた。



M.A.ブルガコフ、「マスターとマルガリータ」。

真剣に、別の引用符が必要です。

「私はずっと前に、ティホノフに、あなたのアマチュアリズムは良いことにはならないだろうと言いました...」そして、笑いながら、彼は説明しました：「文書は半分焼け焦げの段階にあります。」 マクロ再生装置の研究に必要なもの

次の段階に翻訳-焼却...

アシュキンはシートをセラミックプレートに固定し、マッフルに入れました

オーブンとスイッチをオンにしました。

...

-完了！ -アシュキンは言って、オーブンから皿を取り出した。 葉は明るい灰色に変わり、いくつかの不明瞭なバッジがよりはっきりと現れました。 紙の燃えるような目に見える匂いが部屋に浮かんでいた。 アシュキンはプレートを数分間冷却チャンバーに入れました。



アルカディ・ワイナー、ジョージ・ワイナー。 ミノタウロスへの訪問

会社はドキュメント自体を焼くことができ、専門企業のサービスを利用できます。 しかし、破壊の際の行為の準備と委員会の存在が必須であることを決して忘れません。 そうでなければ、 ここのようになるかもしれません。



当然、すべての紙の破壊方法が上記にリストされているわけではありません。 たとえば、リストに料理を追加します-抄紙機で発生するドキュメントを破棄するプロセスです。これにより、紙のドキュメントがパルパーに入り、ファインミルを通過し、水と化学薬品と混合し、均一な懸濁液に変わるため、部分的な復元の可能性も完全に排除されます、これは新しい衛生製品の生産の基礎として機能します。



しかし、紙で終わり、電子情報の甘い心に進みます。 ここでは、破壊ははるかに複雑です。



最初の問題はすぐに明らかになります。情報はどこにでもある可能性があります。 攻撃者は、ワークステーション、サーバー、および個人用デバイス（はい、はい、はい。個人用デバイスについても考慮する必要があります）に保存されている情報を明示的に気にするだけではありません。 一般ユーザーが知っているデータだけでなく、パーソナルコンピューターとローカルネットワークの両方に保存されます。 ネットワークカードの設定は、ローカルネットワークの設定を見つけるのに役立つとしましょう。 RAMに保存されるデータには、多くの場合、オープンな秘密情報が含まれ、通常は暗号化された形式で保存されます。 奇妙なことに、NTFSがデータをストリームに格納できることを多くの人が忘れています。 多くのオプションがありますが、すべてをリストするわけではありません。



当然のことながら、そのような状況は破壊の規則を管理する規制当局や基準に気付かれることはありませんでした。 たとえば、米国国防総省5220.22-Mは 、デジタルメディアの細断とクリーニングの標準としてMPAAによって推奨されています。 NIST Special Publication 800-88には、さまざまなデバイスやメディアの情報を破壊する方法がリストされています。 たとえば、すでに述べた紙媒体の場合、NIST標準では、データから媒体をクリーニングすることは禁止されており、燃やす場合、燃やしていない残留物は白灰の状態にし、断片は切断時に0.25ミリメートルを超えないようにする必要があります。



破壊方法の選択に進む前に、次のことを忘れないでください。

• 映画の壮大なフレームは、通常、敵の侵入が発生した場合に、何らかの理由で秘密の科学者がモニターを破壊し始める方法を示しています。 その後の真実は、通常、メインの悪役のアシスタントがリーダーに、慎重に記録された超秘密情報をフラッシュドライブに渡します。 したがって、結論は簡単です。 何かを破壊する前に、本当に重要なものが保管されている場所とデバイスを特定します。 従業員は、「Explorer」を使用してファイルを削除しても、ファイルは破棄されず、単に「ごみ箱」に移動されるだけで、「ごみ箱」は単純にクリーンアップされないことを理解する必要があります。 会社の政治家は、レターの添付ファイルから開かれたドキュメントがTempフォルダーから削除されるという事実ではないことを考慮に入れる必要があります。 編集者、電子メールクライアント、アーカイバ、およびそのような他の人は、一時ファイルを破壊しないという習慣を持っています。 重要なファイルを削除しても、そのコピーがすべて削除されるわけではありません。 初歩的なように思えますが、従業員のコンピューター上に、一時ファイルが蓄積されているすべての場所の自動クリーニングを設定している会社はいくつありますか？
• 多くの場合、一見破壊されたデータの回復の可能性と速度は、データに関心のある人の能力に依存します。自社のアマチュアハッカーまたはすべてを回復する可能性のある秘密のサービス。
• ハッカーにとって何が重要で何がそうでないかを判断することは困難です。 あなたの意見データではまったく重要ではないので、あなたに興味のある人をさらに検索する方向を与えることができます。 したがって、疑わしい場合-破壊し、それをやりすぎることを恐れないでください。
  
  

通常のハードドライブは非常に魅力的なコストのために人気を維持しており、その容量は好きなものを保存するのに十分であるという事実のため、SATAインターフェースを備えたハードドライブ（念のため：以下がドライブに適用されますおよびその他のインターフェイス（IDE、SCSI）は、データを見つけることができる最も一般的な場所になっています。 そして、おもしろそうに思えるかもしれませんが、ユーザーの多くは、ハードドライブからデータを消去するのはそれほど簡単ではないと疑っていません。 まず、ほとんどの場合、ファイルの削除とは、実際にはファイルへのリンクまたはその一部を削除することを意味します-場所は解放されていると見なされますが、データは保存され、この場所に何かが書き込まれた場合にのみ上書きされます。 この機能は、誤って削除されたデータを回復するために多くのユーティリティで使用されます。 ただし、古いデータの上に新しいデータを書き込んだり、パーティションの境界を変更したり（さらにディスクをフォーマットしたり）しても、古いデータを復元できます。 実際には、磁化されたパスの端では、磁化領域が保持されます-復元にも使用されます。 データを完全に消去するには、ルールに従ってデータを上書きする必要があります。 これにはいくつかの標準があります。 例：

• ロシア国家技術委員会のRD「自動化システム。 情報への不正アクセスに対する保護。 1992年の自動システムと情報保護要件の分類では、解放されたメモリ領域での2回のランダム書き込みクリーニングが必要です。
• Dod 5220.22M（米国国防総省の国家標準）-書き換えの品質をさらに検証した、擬似乱数による2サイクルの書き換え。
• NAVSO P-5239-26（米国海軍が使用）-3回の書き換えサイクルを提供します。最初はすべて「1」、次にすべて「＃7FFFFF」、次に擬似ランダムシーケンス、それに続く検証手順です。
• AFSSI S020（米国空軍標準）-最初のサイクル-すべて「0」、すべて「F」、次に擬似乱数、そして上書きされたデータの10％の検証。
  
  

これらの操作を手動で実行する必要はありません-データを上書きするための特別なユーティリティが作成されています。



しかし、2007年11月に、米国国防総省は、書き換えを磁気デバイスのクリーニングには適しているが、データの破壊には適していないと認識していました。 消磁または物理的破壊のみが適切と見なされます（DSS Clearing＆Sanitization Matrix）。 特に、問題は、ストレージデバイスに従来の手段ではアクセスできなくなった領域があるかもしれないという事実による可能性があります。 たとえば、磁気ディスクは、データの書き込み後に新しい不良セクタをマークアップできます。 最近のハードドライブは、OSが知らないレコードの小さなセクターを自動的に移動することがよくあります。 上書きにより残留情報を防止する試みは失敗する場合があります。これは、データの残留物が正式にアクセスできない領域に存在する可能性があるためです。 さまざまな洗練された方法を使用するストレージデバイスは、特に個々のファイルに適用される場合、上書きの非効率性をもたらす可能性があります。 ジャーナルファイルシステムは、情報の記録、複製、およびトランザクションセマンティクスの適用により、データの接続性を向上させます。 このようなシステムでは、データの残りはファイルの通常の「場所」の外側にある可能性があります。 ファイルシステムは、コピーオンライトを使用するか、統合バージョン管理システムを含むことができます。 RAIDのような技術により、ファイルデータはフォールトトレランスのために一度に複数の場所に書き込まれます。 また、最適化により、データがディスクに保存されているという事実につながります。 多くのオプションがあります



繰り返しますが、書き換えは長いビジネスです。 そして、誰も「マスクショー」をキャンセルしませんでした。 緊急にすべてを破壊する必要がある場合はどうすればよいですか？ そのような資金があります。 原則として、そのような場合、ディスクは弱体化されます：その隣にある特別なデバイスには、必要な量の爆発物が置かれます。 または、徐々に減少または増加する強力な磁場にさらされます。 適切なデバイスを購入したい人は、検索バーに「緊急情報破壊デバイス」と入力できます。 多くのオプションがあるので、例を行いません。



最新のモバイルデバイスとメモリでさらに楽しく。



J.アレックスハルダーマン他 覚えておいてください：暗号化キーに対するコールドブート攻撃 2008年からの研究。 DRAMには、室温で数秒から数分の減衰時間と、「液体窒素で冷却した場合に電力が供給されない1週間」の残留情報が見つかりました。 この調査の作成者は、コールドブートを介した攻撃を使用して、ディスク全体のいくつかの暗号化システムの暗号化キーを取得することができました。 いくつかのメモリフェードにもかかわらず、キーのシーケンスなどで、効率的な使用のためにキーを変換した後に発生するストレージの形で冗長性を使用することができました。 著者は、コンピュータを「スリープモード」のままにしないで、電源を切ることをお勧めします。 その後、モバイルデバイスを冷凍庫に入れて、モバイルデバイスからのデータ回復を実証しました。



幸いなことに、NISTによると、携帯電話でのファイルの消去は非常に簡単です。記録したすべてを手動で消去し、システムを再インストールして、デフォルト設定に戻す必要があります。 しかし、破壊を保証するためには、装置を粉砕するか溶かすことによって破壊する必要があります。



ネットワークデバイス、コピー機などについても、同様の情報破壊対策が推奨されます。



フラッシュドライブを使用する場合は、フラッシュドライブ用のツールがあります。 広告に疑いがないように、「情報を破壊する能力を持つUSB」の検索で独自に見つけることができます。 繰り返しますが、標準に従って、情報を消去するには、情報を書き換えるだけで、デバイスを破壊し、燃やすか、粉にすり込むだけです



メモリをクリアするには、電源をオフにし、バッテリーがあれば取​​り外してください。 さて、破壊-標準的な燃焼または摩耗



そして、アーカイブについて忘れないでください。 明らかな理由により、光学CD / DVDディスク上のデータは消去できないため、これらのメディアは破棄する必要があります。 ディスクを半分に壊したり、電子レンジを使用して破壊したりするだけでは不十分です。 断片は十分に大きなサイズで取得され、ファイルはそのようなディスクに順番に書き込まれるため、ほとんどのデータが「プルアウト」される可能性が残ります。 そのため、すべてが標準に従って行われている場合（および標準が対象者によって作成されている場合）、ディスクを4分の1ミリメートルの粒子サイズに粉砕するか、白灰の状態に焼く必要があります。

一般的ではないストレージメディアはリストしません。



そして最後の1つ ：

廃棄、破損、または廃止されたテープやディスクは、廃棄する前に消去、消磁、細断、または物理的に破壊する必要があり（DVDの細断、ハードドライブの破壊など）、破壊のために資産管理システムの記録を更新します。