USBドライブとハードドライブをきれいに拭く前に販売すると、悩まされる可能性があります

eBayのようなプラットフォームや、同様の消費者間サービスを提供するすべての小規模なローカルWebサイトでは、古いハードウェアの販売がこれまでになく簡単になりました。使用済みのディスクリートビデオカードやプロセッサを販売する際に心配することはありませんが、ハードドライブやフラッシュドライブなどの古いデータストレージデバイスを取り除く際には注意が必要なことがいくつかあります。

最近のレポートで、アバレイ大学と協力しているセキュリティ研究者は、eBayで販売されている一見クリーンなドライブから何千ものファイルを回復できたと述べています。これらのファイルには、「機密性の高い」ファイルと、パスワード、個人写真、銀行取引明細書の記録などの個人情報が含まれていました。もちろん、これは警戒の原因です。この種の情報が悪意のある人物の手に渡った場合、さまざまな方法で悪用される可能性があるためです。

同様の個人情報は、恐喝からアカウントから直接お金を盗んだり、共有パスワードを使用する他のサービスのアカウントに不正にアクセスしたりするなど、あらゆる種類の悪意のある目的に使用される可能性があります。

大学の研究チームは、ストレージシステムとデジタルフォレンジックを扱う会社であるCRU DataSecurityのUSBWriteBlockerと呼ばれる独自のツールを使用しました。重要なのは、悪意のある人物も同等のツールにアクセスでき、販売したい古いドライブから適切に削除したと思ったデータを簡単に復元できるということです。

デバイスを単純に削除し、場合によっては単純にフォーマットしても、古いコンテンツが元に戻せないほど消去されることはありません。ほとんどのデバイスでは、元のファイルに完全にアクセスできなくなるまで、古いデータに新しい情報を書き込むのに数回のパスが必要です。

ほとんどの人はこれに気づかず、単にファイルを削除するか、古いフラッシュまたはハードドライブで通常の形式を実行することに依存しています。ただし、ドライブを適切にワイプする簡単な方法があります。古いデータをワイプし、ストレージスペースをゼロで数回続けて再書き込みします。

これを行うには、Windowsのスタートメニューに適切なコマンドを入力します。ワイプして販売するドライブを接続し、引用符なしで「format x:/ p:3」と入力し、文字xをワイプするデバイスの割り当てられたドライブ文字に置き換えます。これにより、既存のファイルが削除され、新しくフォーマットされたデバイスの空白スペースに、ゼロの3つの連続したパスが上下に書き込まれます。

これにより、フォーマットしたばかりのドライブが安全になり、古いデータが回復不能になります。ゼロの2つまたは3つのパスは、一般に、ストレージデバイスをワイプするための完全に安全なアプローチと見なされます。

November 6, 2020

返信を残す