Ik heb laatst wat ik nog aan oude IDE-schijven had liggen verzameld, allemaal via een USB-adapter aangesloten, gezien dat SMART op allamaal 'die kan het elk moment gaan begeven'-achtige waarschuwingen gaf, ik heb alle blokken overschreven (maar een maal) en ze liggen klaar om bij het afvalpunt te worden ingeleverd.
Is het genoeg om eenmaal te overschrijven? In 1996 heeft Peter Gutman de wereld doen schrikken met de bewering dat data nog tussen de tracks door te lezen is en dergelijke, en zijn wipe-methode gaat maar liefst 35 over de schijf heen en dan nog zou je niet zeker kunnen zijn.
Maar dat was een theoretische mogelijkheid gebaseerd op de schijftechnologie van toen. Enkele actuelere inzichten gebaseerd op wat in de praktijk mogelijk is met modernere schijven:
In August 2005 ActionFront Data Recovery Labs presented a detailed paper at the IEEE 16th Annual Magnetic Recording Conference in which they discussed the current state-of-the-art of recovering information from hard drives without using the drive's own read/write heads.
One of the key points that the paper makes is that there is a high degree of variability between individual modern hard drives. Manufacturers exploit this variability to increase drive densities. Unfortunately, this variability makes it dramatically harder to perform drive independent data recovery — that is, a single recovery approach that will work on multiple drives.
http://forensicswiki.org/wiki/Recovering_Overwritten_Data#ActionFront.27s_Drive_Independent_Data_Recovery_2005(Merk op dat ze het niet over variatie tussen verschillende
modellen drives hebben maar tussen
individuele drives.)
Data on floppy disks can sometimes be recovered by forensic analysis even after the disks have been overwritten once with zeros (or random zeros and ones). This is not the case with modern hard drives:
• According to the 2006 NIST Special Publication 800-88 Section 2.3 (p. 6): "Basically the change in track density and the related changes in the storage medium have created a situation where the acts of clearing and purging the media have converged. That is, for ATA disk drives manufactured after 2001 (over 15 GB) clearing by overwriting the media once is adequate to protect the media from both keyboard and laboratory attack."
• According to the 2006 Center for Magnetic Recording Research Tutorial on Disk Drive Data Sanitization Document (p. 8): "Secure erase does a single on-track erasure of the data on the disk drive. The U.S. National Security Agency published an Information Assurance Approval[citation needed] of single-pass overwrite, after technical testing at CMRR showed that multiple on-track overwrite passes gave no additional erasure." "Secure erase" is a utility built into modern ATA hard drives that overwrites all data on a disk, including remapped (error) sectors.
• Further analysis by Wright et al. seems to also indicate that one overwrite is all that is generally required.
https://en.wikipedia.org/wiki/Data_erasure#Number_of_overwrites_neededEn als het al ondoenlijk of vrijwel ondoenlijk is om zelfs na één keer met nullen overschrijven gegevens terug te halen dan moet je je ook nog eens afvragen hoe groot de kans is dat een willekeurige afgedankte schijf de inspanning waard is om het te proberen. Het laaghangende fruit bestaat uit schijven die niet overschreven zijn.