Про хранение данных (несколько советов)

На модерации Отложенный

Everybody's got something to hide, except for me and my monkey © The Beatles

(Всем есть что скрывать, кроме меня и моей обезъянки)

Рассмотрим основные мифы об уничтожении информации на физических носителях.

Самым надёжным способом уничтожения информации является физическое уничтожение носителя. Для бумажек и оптических дисков имеются измельчители (shreder - это не только персонаж Нидзя-церепашек :-)). После измельчения особо важные бумажки рекомендуется сжигать, но чеки из магазина достаточно просто измельчить.

Считается что оптические диски и карты памяти/флэшки достаточно прожарить в микроволновке, но, как говорят некоторые источники, этого недостаточно. Поэтому если ваши данные очень вам дороги, то добро пожаловать в секту измельчителей. Говорят, что физическое уничтожение карт памяти и жёстких дисков может представлять опасность для уничтожителя. Не верьте! Ничто не может повредить грамотной кувалде или ступке с пестиком :-)

Впрочем, если носитель данных предполагается использовать более одного раза, то есть несложные технические приёмы позволяющие уменьшить вероятность несанкционированного доступа к вашм данным. Рассмотрим некоторые из них:

  1. Шифрование. В случае использования надёжного и длинного пароля с правильным алкогоритмом вероятность его расшифровки даже при использовании квантового компьютера стремится к нулю. При условии, что у вас не покрали включенное устройство. Поэтому пользуйтесь шифрованием, если у вас есть информация, которой вы не хотите делиться. Если у вас есть информация уровня кодов доступа к серверам Zeon'а или список соучастников убийства Кеннеди, то одно шифрование точно не поможет. Следует комбинировать все подходящие вам методы.
  2. Перезаписывайте удалённую информацию, особенно если вы собираетесь продать ваш смартфон на Авито. Вы даже не представляете себе сколько о вас помнит! Сброс к заводским настройкам, в общем случае, не приводит к перезаписи информации. Программы для смартфона рекламировать не буду.
  3. В том случае, если вы собираетесь продать ваш старый жёсткий диск - также озаботьтесь перезаписью информации (форматирования недостаточно). Используйте специальные программы или скрипты. А если нет возможности, то попробуйте такой способ: удалите все файлы, запишите туда пару-тройку фильмов в HD качестве или образов с Linux (но не менее 50% от ёмкости носителя), сделайте дефрагментацию, удалите файлы, и после всего, отформатируйте с другим размером кластера (блока файловой системы). С некоторой долей вероятности ваши данные будут недоступны. Для 100% гарантии см. про уничтожение. Но помните - в последнее время развелось много контор, которые собирают даже разобранные диски. А это значит, что некоммерческие заведения могут восстановить почти всё. Не дай бог вам стать интересным для таких организаций.
  4. Физический доступ должен ограничивается хорошим сейфом (именно сейфом, а не железным ящиком!) с продуманной системой хранения ключей. На крайний случай - хорошим тайником. Вы будете удивлены, но даже конверты с прозрачным окошком создают риск для хищения информации.
  5. Ограничьте доступ к информации о том, что у вас есть. Чем меньше людей имеет доступ к этой информации, тем вам спокойнее. Помните! Терморектальный криптоанализ, как показывает мировой опыт, до сих пор является самым эффективным способом взлома паролей и получения различных ништяков.
  6. Не используйте незнакомые устройства для переноса информации. Вся ваша информация должна храниться и переноситься исключительно на ВАШИХ устройствах. Аппаратные и программные закладки становятся нынче модным аксессуаром.