Hlavní navigace

Názor k článku SSD disky ničí důkazní materiály a špatně mažou soubory od Heron - Upřímně řečeno, pokud jsou na disku data, která...

  • Článek je starý, nové názory již nelze přidávat.
  • 7. 3. 2011 9:28

    Heron

    Upřímně řečeno, pokud jsou na disku data, která by potenciálně mohla zajímat forenzní analytiky, má být takový disk šifrován jako celek. (Což bohužel při současném vývoji práva znamená šifrovat každý disk.)

    Pokud disk není šifrovaný, je dobré občas (pravidelně) provést wipe. Dokonce některé systémy souborů mají (nebo se plánuje) featuru, kdy se wipe provede po každém vymazání souboru (na místo pouhého označení v tabulce volného místa).

    To, že po příkazu TRIM (který mimochodem nebyl "vynalezen" s příchodem SSD, SCSI má příkaz unmap a storage systémy s tím pracují už dlouho), jsou data fuč je zcela v pořádku (lze použít místo wipe, je to přímo na úrovni HW). Což není v pořádku je stav, kdy i po trimu ta data lze přečíst.