DoD staat voor Destruction of Data, dat is een cycle van het volgende
1) schrijf nullen op de hdd
2) schrijf enen op de hdd
3) schrijf random data op de hdd
Dit heeft te maken met het feit dat een HDD capacitaire werking heeft en
een 1 waaroverheen een 0 wordt geschreven niet de totale lading van een
0 krijgt (en andersom) hierdoor is zelfs na het overschrijven van data met
een gevoeligere HDD kop de data toch terug te lezen, kwestie van de bit
trashhold aanpassen. Je krijgt dan dus een HDD waar 4 data niveau's op
zitten
1) een echte 1 (hoogste niveau)
2) een 1 die een 0 was (net niet het hoogste niveau)
3) een 0 die een 1 was (net niet het laagste niveau)
4) een echte 0 (laagste niveau)
Gespecialiseerde bedrijven (lees het nederlands forensies instituut in
rijswijk) kunnen dit verschil in data waarnemen, daarom zijn zelfs
onvoorwaarelijk geformateerde harde schijven weer te recoveren.
(gewoon geformateerde hardeschijven bevatten nogsteeds al hun data
alleen de FileTable (FAT of FileMap) zijn overschreven. hierdoor hoeven
experts alleen maar even te zoeken wat de koppeling tussen de sectoren
was en de data is weer terug. Hier zijn speciale programma's voor in
omloop bij de verschillende instituten (o.a. EnCase 4)).
Na het formateren bestaat de data op een HDD dus niet uit enen maar uit
enen en net-niet-enen. deze zijn dus gewoon weer terug te lezen als enen
en nullen. De oplossing is om alle bits op de hdd zo te veranderen dat er
niet meer terug te vinden is of het ooit een 1 of een 0 was. Dus zorgen dat
je alle bits even heen en weer schut zonder dat daar een vast patroon in zit,
anders komt er weer een handige wiskundige die dat patroon kraakt en
dan is je data alsnog terug te lezen. vandaar dat in die cycle dus een
random eigenschap zit opgenomen.
Dat is dus een DoD, alleen één cycle is niet altijd voldoende omdat met
een goed neuraal netwerk een redelijke voorspelling is te doen over welke
data er heeft gestaan als delen van deze data nog te lezen of te
voorspellen zijn. Toen kwamen de paranoia heren van Defensie en andere
inlichtingen diensten die ook wel eens van wat gevoelig materiaal
afmoesten zonder dat dat door de vijand op welke wijze dan ook terug te
halen was (het martelen van de systeem beheerder is hierin niet
meegenomen). Zij hebben dus bedacht dat je de cyclus 7x moest herhalen
(waarom 7, geen idee), deze standaard is dus het DoD-7 genoemd. Ook
hiervoor zijn programma's in omloop, eentje ervan is Evidence Eliminator,
die deze truuk uithaalt op alle data die op je computer staat maar ook op
bijna alle geheime informatie opslagen die zich op de computer bevinden.
Dus na het gebruik zeggen de makers dat zelfs forensies onderzoek geen
nut meer heeft want alles is echt weg.
Hopenlijk maakt dit het een en ander een stuk duidelijker.
Groeten,
Hellbender