Harde schijven blootgesteld

Het is een kille maartzaterdag bij de put, een betonnen pen voor verlaten computeronderdelen in Needham, Massachusetts, dumpplaats. In de buurt wachten drie lokale bewoners geduldig in hun stationair draaiende auto's.

Een SUV trekt omhoog. Chauffeur James Curtin pakt een oude pc vanaf de achterkant en steekt hem naast andere CRT-monitoren en oude computerchassis in de put. Langzaam gaan de andere mannen hun auto's uit en lopen naar de afgedankte computer - een met een schroevendraaier in de hand.

Voor deze pc-aaseters is de Pit een goudmijn voor geheugenchips, processors en andere componenten die ze gebruiken om te bouwen PC's zijn goedkoop. Maar ze vinden ook routinematig iets anders: zakelijke en persoonlijke gegevens die vorige eigenaars hebben achtergelaten op afgedankte harde schijven.

[Verdere lezing: we scheuren een harde schijf en SSD uit elkaar om u te laten zien hoe ze werken]

"[Aan] bijna elke harde schijf die ik trek, ik zal een belastingaangifte of een cv vinden ", zegt David Burns, die zichzelf omschrijft als een regelmatige Needham.

De les voor pc-gebruikers? Oude harde schijven gaan niet altijd dood of vervagen. Ze worden vaak geborgen en op andere computers opnieuw gebruikt. En wanneer dat gebeurt, gaan de gegevens en de soms vuile geheimen van eerdere gebruikers erbij.

Een harde schijf op de juiste manier ontsmetten voordat u een computer weggeeft of doorverkoopt, vereist slechts een kleine investering van tijd en een goedkope of gratis tool voor het wissen van schijven. (zie "Data Killing 101"). Maar veel mensen doen niet eens een minimale opruimactie.

Data Galore

Een onderzoek van tien gebruikte harde schijven die we kochten of redden in de omgeving van Boston onthulde een schat aan gevoelige gegevens. Op één na, vonden we gegevens, waaronder vertrouwelijke zakelijke, medische en juridische gegevens; Sociale zekerheid, creditcard en bankrekeningnummers; e-mail; en zelfs pornografie. > > > > > >

gegevens van het besturingssysteem. Het is niet verrassend dat de voormalige eigenaars van het apparaat geschokt waren toen ze vernamen dat vreemden toegang hadden tot hun informatie.

"Ik ging door mijn pc en dacht dat ik alles grondig had verwijderd," zei Curtin over zijn oude TriGem 486.

Een computer uit Boston winkel verkocht ons een harde schijf die eerder in het bezit was van een accountant - en volgepropt met vier jaar aan loon- en belastinginformatie van zijn klanten en socialezekerheidsnummers van werknemers. De accountant zei dat zijn neef, die in een computerwinkel werkte, de schijf had verwijderd tijdens het upgraden van zijn oude computer enkele maanden eerder. De accountant zei dat hij nooit had gedacht zijn neef te vragen wat er van de harde schijf was geworden. Op dezelfde manier verkocht een winkel van het Leger des Heils in Cambridge, Massachusetts ons een pc die ooit aan een advocaat toebehoorde; het bevat nog steeds bankrekeningnummers, een actieve America Online-account (en een opgeslagen wachtwoord) en stelt juridische documenten op de harde schijf op.

"Ik had zeker nooit verwacht dat mijn persoonlijke informatie ooit meer zou zijn dan dat alleen - persoonlijk, "zei de advocaat. Hij zei dat de IT-consultant van zijn bedrijf had beloofd de gegevens goed te vernietigen. Onze stalen bevestigden de bevindingen van een onderzoek dat eerder dit jaar werd uitgevoerd aan het Massachusetts Institute of Technology. Twee afgestudeerde studenten, Simson Garfinkel (die ook een productieve schrijver van technologie is) en Abhi Shelat, kochten 158 harde schijven op eBay en in online winkels. Van 129 schijven die werkten, hadden 69 herstelbare bestanden en 49 bevatte persoonlijke informatie, waaronder 3700 creditcardnummers, medische gegevens en pornografie. Slechts 12 van de bruikbare schijven waren naar behoren schoongemaakt.

"Dit is een serieus probleem", zegt Shelat. Bedrijven worden kwetsbaar wanneer ze onbewust gevoelige informatie delen. En individuen laten zich openstaan ​​voor identiteitsdiefstal, een potentieel verderfelijke misdaad waar de Federal Trade Commission bijna 162.000 klachten over ontving in 2002 - bijna het dubbele van het totaal van 2001.

Resurrected Drives

Je oude schijf weggooien met de prullenbak is geen garantie dat deze - en je gegevens - een stille rustplaats vinden op een stortplaats. En aaseters zoals die in de Needham Pit zijn slechts een deel van de foto. Naarmate meer steden pc's van hun stortplaatsen verbannen, verzilveren bedrijven.

Computer Salvage of New England verzamelt oude pc's en kannibaliseert ze voor onderdelen die vervolgens worden verkocht. Op dezelfde manier betaalt de stad Cambridge een recyclingbedrijf dat Onyx Environmental Services heet om pc's te vervoeren die zijn achtergelaten voor het ophalen van de boeg. Onyx slaat de onderdelen op en verkoopt ze opnieuw. Onderzoeksbureau Gartner Dataquest meldt dat bedrijven en particulieren in 2002 ongeveer 150.000 harde schijven uit dienst hebben genomen. Ondertussen zijn gerapporteerde incidenten van gegevensbeveiliging aangetast door onjuiste verwijdering van ongewenste pc's exponentieel toegenomen, zegt Gartner-onderzoeksdirecteur Frances O'Brien.

"Bedrijven denken er niet over na om harde schijven een eenvoudige herformulering te geven en de pc's uit te delen aan werknemers, liefdadigheidsinstellingen of wie anders hen een flinke besparing op verwijderingskosten kan besparen," O " Brien zegt.

Verwijderd of verborgen?

Zelfs wanneer mensen de harde schijf opnieuw formatteren, kan een gemotiveerde speurder gegevens ophalen met behulp van hulpmiddelen zoals Norton SystemWorks 'Disk Editor of de Free Disk Investigator.

We deden dit op een schijf gekocht bij de Super Computer Sale (een reizende computerbeurs), en ongedekt onderzoek, e-mailberichten en een logboek met websites die zijn bezocht door werknemers van Fairfax Financial Holdings in Ontario, Canada.

"Het mag niet is gebeurd, "zei B rad Martin, Fairfax's vice-president van investor relations. "We gaan ervoor zorgen dat zoiets nooit meer gebeurt."

Een andere gebruikte harde schijf die we op de computerbeurs kochten, had geen besturingssysteem. Maar we identificeerden de vorige eigenaar - en maakten 20 MB aan gegevensdocumenteringsactiviteiten onmogelijk in dit tijdschrift.

Het kan handig zijn om verwijderde gegevens te herstellen: vraag iedereen die ooit per ongeluk een bestand heeft vernietigd. Gegevens van harde schijven kunnen spijkercriminelen helpen, zegt Tom Galligan, eigenaar van Electronic Evidence Recovery van Tiverton, Rhode Island.

Maar eerlijke pc-gebruikers hebben een legitiem belang bij het vernietigen van gegevens wanneer ze een oude pc verwijderen. Curtin wenst dat hij voorzichtiger was geweest met zijn oude rit. "Ik zal nooit een dubbele fout maken", zegt hij.

Data Killing 101: Tools and Tips

De enige zekere manier om gegevens op uw harde schijf te vernietigen is om deze te overschrijven. Hier zijn enkele programma's en tips die u zullen helpen om het werk goed te doen.

Data $ 40 openen WipeDrive maakt een floppy opstartschijf die u gebruikt om uw harde schijf te overschrijven - inclusief besturingssysteem.

Active @ KillDisk van LSoft Technologies, een gratis DOS-hulpprogramma, overschrijft ook gegevens, maar mist extra's zoals een hulpprogramma om te controleren of een schijf is schoongeveegd.

Voor het opschonen van afzonderlijke bestanden heeft Symantec's $ 70 Norton SystemWorks 2003 een hulpprogramma met de naam WipeInfo.

Twee gratis opties die u kunt proberen, zijn Sure Delete en Eraser.

• Low-level-formattering vernietigt gegevens op een station. De procedure, die is bedoeld om een ​​harde schijf terug te zetten naar de fabrieksinstellingen, wordt meestal uitgevoerd in een DOS-omgeving en Microsoft maakt geen of biedt geen hulpmiddelen voor indelingen op een laag niveau. De meeste fabrikanten van harde schijven bieden echter low-level formatteringshulpmiddelen op hun websites. Om uw harddiskleverancier te identificeren vanuit Windows, gaat u naar het venster Apparaatbeheer en dubbelklikt u op Schijfstations.
• Merk op dat het uitvoeren van een hoog niveau-formaat op een station met behulp van het hulpprogramma dat bij Windows wordt geleverd vrijwel geen van de vorige gegevens verwijdert.