Безопасность данных: стереть нельзя восстановить

Тема в разделе "Новости информационной безопасности", создана пользователем Mila, 13 мар 2011.

  1. Mila
    Оффлайн

    Mila Команда форума Основатель

    Сообщения:
    4.970
    Симпатии:
    13.601
    Как свидетельствуют исследования по компьютерной криминалистике, "золотой век" в деле добычи цифровых улик подходит, похоже, к своему концу.

    Две любопытные исследовательские статьи из разных концов планеты, опубликованные в Сети практически сразу друг за другом, дают существенно новый взгляд на криминалистические аспекты в работе SSD, или твёрдотельных устройств хранения данных, часто именуемых флэш-драйвами.
    Восстановить нельзя

    Внутренние механизмы работы SSD настолько существенно отличаются от традиционных накопителей на жёстких магнитных дисках, что криминалисты уже не могут опираться на нынешние технологии хранения данных в тех ситуациях, когда улики с носителей типа SSD фигурируют в судебных разбирательствах. Примерно к этому сводится суть предупреждения в итогах исследовательской статьи учёных из австралийского Университета Мердока ("Solid State Drives: The Beginning of the End for Current Practice in Digital Forensic Discovery" by Graeme B. Bell and Richard Boddington, PDF).

    В основу исследования была положена большая серия экспериментов по сравнению нюансов хранения данных у изучаемых образцов: флэш-драйва Corsair 64GB SSD и традиционного магнитного диска Hitachi 80GB. При сравнительном анализе исследователи выявили в SSD целый букет проблем с восстановлением данных. Проблем, совершенно не свойственных магнитным дискам и вызванных алгоритмами очистки или "сбора мусора", применяемыми для поддержания флэш-драйвов на уровне максимальной производительности.

    Далее
     

Поделиться этой страницей