Onderzoekers vinden privédata op tweedehands harde schijven
Tweedehands harde schijven die op eBay en Craigslist worden verkocht bevatten in veel gevallen privégegevens en zijn niet goed gewist. Dat claimt Blancco, een bedrijf dat data op harde schijven wist en herstelt. Onderzoekers van het bedrijf kochten 200 harde schijven op eBay en Craiglist.
Op 134 harde schijven (67%) werd persoonlijk identificeerbare informatie aangetroffen en 22 harde schijven (11%) bleken gevoelige bedrijfsgegevens te bevatten. Op 72 van de harde schijven (36%) werd 'restdata' aangetroffen doordat gebruikers bestanden via de delete-knop of de vuilnisbak hadden verwijderd. Wordt er specifiek naar de gebruikte verwijdermethodes gekeken, dan zijn 80 harde schijven (40%) via de snelle format-optie leeggemaakt, terwijl erbij 72 (36%) harde schijven bestanden naar de prullenbak waren gesleept. Slechts 10% was op zo'n manier gewist dat er geen gegevens op gevonden werden.
Slechts 10% was op zo'n manier gewist dat er geen gegevens op gevonden werden.
Ligt het aan mij, of zou dat 25% moeten zijn, afgaande op het plaatje? Ik heb het rapport verder niet gelezen, dus misschien mis ik iets, maar volgens mij zijn zowel full format, secure erase en encryptie alledrie voldoende om gegevens permanent onleesbaar te maken (tenzij je het over antieke schijven hebt met dusdanig lage data dichtheid dat je met magnetisch residue nog wat kan aanvangen).
Ik kan me niettemin een paar factoren voorstellen waardoor toch slechts op 10% uitgekomen is, in plaats van 14+10+1%.
Mogelijk betrof een deel van de "full format" het formatteren van bijvoorbeeld Windows systemen ouder dan Windows Vista. Pas sinds Vista betekent formatteren werkelijk volledig met nullen overschrijven. Voor Windows XP en eerder is formatteren niet voldoende. (Ik weet zo uit m'n hoofd niet hoe dat precies zit voor andere OS dan Windows.)
En daarnaast, mogelijk was op een deel van de schijven zowel encryptie en/of full format en/of secure erase toegepast, waardoor het totaal dan minder dan 14+10+1% is.
Aanvulling:
Ah, ik zie dat SecOff me voor was met de opmerking over full format onder eerdere Windows versies dan Vista, en SecOff heeft dat tevens gedetailleerder beschreven dan ik.
Dankjewel, SecOff.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
