Hard Drive Terkena

Hari Sabtu Maret yang dingin di Pit, pena penahan beton untuk bagian-bagian komputer yang ditinggalkan di Needham, Massachusetts, town dump. Di dekatnya, tiga penduduk setempat menunggu dengan sabar di dalam mobil mereka yang menganggur.

Sebuah SUV berhenti. Driver James Curtin meraih PC lama dari belakang dan memasukkannya ke dalam Pit bersama monitor CRT lain dan sasis komputer lama. Perlahan-lahan orang lain keluar dari mobil mereka dan berjalan ke arah komputer yang dibuang - satu dengan obeng di tangan.

Untuk para pemulung PC ini, Pit adalah tambang emas untuk chip memori, prosesor, dan komponen lain yang mereka gunakan untuk membangun PC dengan harga murah. Tetapi mereka juga secara rutin menemukan sesuatu yang lain: data bisnis dan pribadi yang ditinggalkan pemilik sebelumnya pada hard drive yang dibuang.

[Bacaan lebih lanjut: Kami menghancurkan hard drive dan SSD untuk menunjukkan cara kerjanya]

"[Aktif] hampir setiap hard drive saya tarik, saya akan menemukan pengembalian pajak atau resume, "kata David Burns, yang menggambarkan dirinya sebagai Needham reguler.

Pelajaran untuk pengguna PC? Hard drive lama tidak selalu mati - atau memudar. Seringkali mereka diselamatkan dan digunakan kembali di komputer lain. Dan ketika itu terjadi, data dan kadang-kadang rahasia suram pengguna sebelumnya pergi bersama mereka.

Benar-benar membersihkan hard drive sebelum memberikan atau menjual kembali komputer hanya memerlukan sedikit waktu investasi dan alat penghapus disk yang murah atau gratis (lihat "Data Pembunuhan 101"). Tetapi banyak orang bahkan tidak melakukan pembersihan minimal.

Data Galore

Pemeriksaan terhadap sepuluh hard drive bekas yang kami beli atau diselamatkan di wilayah Boston mengungkapkan banyak data sensitif. Pada semua kecuali satu dari mereka, kami menemukan data, termasuk rahasia bisnis, medis, dan catatan hukum; Nomor jaminan sosial, kartu kredit, dan rekening bank; e-mail; dan bahkan pornografi.

Sebagian besar informasi adalah hasil yang mudah - bahkan pada empat drive yang pemilik sebelumnya telah berusaha menghapus data, baik dengan menghapus file dan mengosongkan recycle bin atau dengan memformat ulang disk - tindakan yang hanya menyembunyikan data dari sistem operasi. Tidak mengherankan, mantan pemilik peralatan terkejut mengetahui bahwa orang asing telah mengakses informasi mereka.

"Saya pergi melalui PC saya dan berpikir saya telah benar-benar menghapus semuanya," kata Curtin tentang TriGem 486 yang dulu.

Komputer Boston Toko menjual hard drive kami yang sebelumnya dimiliki oleh seorang akuntan - dan dijejali dengan gaji klien dan informasi pajak serta nomor Jaminan Sosial karyawan selama empat tahun. Akuntan itu mengatakan bahwa keponakannya, yang bekerja di toko komputer, telah menghapus drive tersebut sementara memperbarui komputer lamanya beberapa bulan sebelumnya. Akuntan mengatakan bahwa dia tidak pernah berpikir untuk bertanya kepada keponakannya apa yang telah terjadi pada hard drive.

Demikian pula, toko Salvation Army di Cambridge, Massachusetts, menjual kepada kami PC yang dulunya milik seorang pengacara; masih berisi nomor rekening bank, akun America Online yang aktif (dan kata sandi yang tersimpan), dan menyusun dokumen hukum pada hard drive-nya.

"Saya pasti tidak pernah mengharapkan informasi pribadi saya akan pernah lebih dari itu - pribadi, "kata pengacara itu. Dia mengatakan konsultan IT perusahaannya telah berjanji untuk menghancurkan data dengan baik.

Sampel kami mengkonfirmasi temuan dari penelitian yang dilakukan awal tahun ini di Massachusetts Institute of Technology. Dua mahasiswa pascasarjana, Simson Garfinkel (yang juga penulis teknologi produktif) dan Abhi Shelat, membeli 158 hard drive di EBay dan dari toko online. Dari 129 drive yang bekerja, 69 memiliki file yang dapat dipulihkan dan 49 berisi informasi pribadi, termasuk 3700 nomor kartu kredit, data medis, dan pornografi. Hanya 12 dari drive yang dapat digunakan telah dibersihkan dengan benar.

"Ini adalah masalah serius," kata Shelat. Bisnis menjadi rentan ketika mereka tanpa disadari berbagi informasi sensitif. Dan orang-orang membiarkan diri mereka terbuka untuk pencurian identitas, kejahatan yang berpotensi merusak yang Komisi Perdagangan Federal menerima hampir 162.000 keluhan tentang pada tahun 2002 - hampir dua kali lipat dari total tahun 2001.

Drive yang Dibangkitkan

Melemparkan drive lama Anda keluar dengan sampah tidak menjamin bahwa itu - dan data Anda - akan menemukan tempat istirahat yang tenang di tempat pembuangan sampah. Dan pemulung seperti yang ada di Needham Pit hanyalah sebagian dari gambar. Karena semakin banyak kota dan kota melarang PC dari tempat pembuangan sampah mereka, bisnis akan menguangkan.

Computer Salvage of New England mengumpulkan PC lama dan menganibalisasi mereka untuk bagian yang kemudian dijualnya. Demikian pula, kota Cambridge membayar perusahaan daur ulang disebut Onyx Environmental Services untuk mengangkut PC yang tersisa untuk pickup tepi jalan. Onyx menyelamatkan bagian-bagiannya dan menjualnya kembali.

Firma riset Gartner Dataquest melaporkan bahwa bisnis dan individu mengambil sekitar 150.000 hard drive keluar dari layanan pada tahun 2002. Sementara itu, insiden keamanan data yang dilaporkan dikompromikan oleh pembuangan yang tidak tepat dari PC yang tidak diinginkan telah meningkat secara eksponensial, mengatakan Direktur penelitian Gartner, Frances O'Brien.

"Perusahaan tidak berpikir dua kali tentang memberikan hard drive reformat sederhana dan menyerahkan PC kepada karyawan, badan amal, atau siapa pun yang dapat menghemat uang untuk biaya pembuangan," O ' Brien berkata.

Dihapus atau Tersembunyi?

Bahkan ketika orang memformat ulang hard drive, detektif termotivasi dapat mengambil data menggunakan alat seperti Norton SystemWorks 'Disk Editor atau Disk Investigator gratis.

Kami melakukan ini pada drive yang dibeli di Super Computer Sale (pameran komputer yang bepergian), dan menemukan riset, pesan e-mail, dan log situs Web yang dikunjungi oleh karyawan di Fairfax Financial Holdings Ontario, Kanada.

"Seharusnya tidak ada terjadi, "kata B rad Martin, wakil presiden Fairfax dari hubungan investor. "Kami akan memastikan bahwa hal seperti ini tidak akan pernah terjadi lagi."

Hard disk lain yang digunakan yang kami beli di pameran komputer tidak memiliki sistem operasi. Tapi kami mengidentifikasi pemilik sebelumnya - dan melepaskan 20MB kegiatan mendokumentasikan data yang tidak dapat dicetak di majalah ini.

Mampu memulihkan data yang dihapus dapat berguna: Tanyakan kepada siapa saja yang pernah secara tidak sengaja menghancurkan file. Data hard drive dapat membantu penjahat kuku, kata Tom Galligan, pemilik Pemulihan Bukti Elektronik dari Tiverton, Rhode Island.

Tapi pengguna PC yang jujur ​​memiliki kepentingan yang sah dalam menghancurkan data ketika mereka membuang PC lama. Curtin berharap dia lebih berhati-hati dengan drive lamanya. "Aku tidak akan pernah melakukan kesalahan itu dua kali," katanya.

Pembunuhan Data 101: Alat dan Kiat

Satu-satunya cara pasti untuk menghancurkan data pada hard disk Anda adalah menimpanya. Berikut adalah beberapa program dan tips yang akan membantu Anda melakukan pekerjaan dengan benar.

• Akses Data $ 40 WipeDrive membuat disk boot floppy yang Anda gunakan untuk menimpa hard drive Anda - termasuk sistem operasi.
• LSoft Technologies 'Aktif @ KillDisk, utilitas DOS gratis, juga menimpa data tetapi tidak memiliki ekstra seperti alat untuk memverifikasi bahwa disk telah dihapus.
• Untuk membersihkan file individu, Symantec $ 70 Norton SystemWorks 2003 termasuk utilitas yang disebut WipeInfo.
• Dua gratis pilihan yang dapat Anda coba adalah Sure Delete dan Eraser.
• Pemformatan tingkat rendah tidak merusak data pada drive. Prosedur, yang dirancang untuk mengembalikan hard disk ke kondisi pabrik-masalah, biasanya dilakukan di lingkungan DOS, dan Microsoft tidak membuat atau menyediakan alat untuk format tingkat rendah. Namun, sebagian besar produsen hard disk menyediakan alat pemformatan tingkat rendah di situs Web mereka. Untuk mengidentifikasi vendor hard disk Anda dari dalam Windows, masuk ke jendela Device Manager dan klik dua kali Disk drive.

Perhatikan bahwa melakukan format tingkat tinggi pada drive menggunakan utilitas yang disertakan dengan Windows secara otomatis tidak ada data sebelumnya.