Крейг и его коллеги провели исследование, в ходе которого тщательно изучили жесткие диски разных производителей. В частности, эксперты перезаписывали хранимую этими накопителями информацию в контролируемых условиях, а затем исследовали магнитные поверхности с помощью аппаратуры магнитно-силовой микроскопии (МСМ), позволяющей получать картину магнитного поля с максимально доступным разрешением. Технология анализа на основе МСМ считается самым мощным на сегодняшний день инструментом для восстановления утраченных данных с магнитных носителей.
Результаты исследований группа представила на недавней Международной конференции по безопасности информационных систем[ Craig Wright, Dave Kleiman, Shyaam Sundhar R. S.: Overwriting Hard Drive Data: The Great Wiping Controversy. In Proceedings of the ICISS 2008, LNCS v. 5352, pp. 243–257, Springer, December 2008.], а в январе этого года сокращенное изложение той же работы выложено в свободный доступ по адресу sansforensics.wordpress.com/2009/01/15/ overwriting-hard-drive-data.
Авторы констатируют, что уже после единственной перезаписи данных на диске, независимо от того, идет ли речь о старом одногигабайтном носителе или современной модели гораздо большей емкости, вероятность успешного восстановления хоть какой-то содержательной информации ничтожна.
Впрочем, есть несколько оговорок. При разборе реального примера показано, что один конкретный бит, местоположение которого аналитику известно, может быть восстановлен с вероятностью 56%. Однако для того, чтобы восстановить целиком байт, то есть цепочку идущих подряд битов, предельно точное позиционирование головки должно быть повторено восемь раз, а вероятность этого составляет всего лишь 0,97%.
Если же говорить о восстановлении информации длиной свыше одного байта, то здесь шансы на успех выглядят совсем безнадежными.
Конечно, нашлись и скептики, не готовые вот так сразу отказаться от прежних убеждений. Известный новозеландский криптограф Питер Гутман (Peter Gutmann), на которого чаще всего ссылаются создатели программ гарантированной зачистки ("стирание в тридцать пять проходов по методу Гутмана"), уже сделал несколько едких критических замечаний по поводу исследований команды Райта (см., в частности, послесловие к его хрестоматийной статье 1996 года[www.cs.auckland.ac.nz/~pgut001/pubs/secure_del.html.], посвященной безопасному уничтожению данных).
Суть комментария известного криптографа сводится к следующему: "Восстановление перезаписанных данных с любого современного винчестера скорее всего окажется безнадежной задачей; что же касается сверхвысоких плотностей и применения перпендикулярной записи, то я вообще не вижу, каким образом можно было бы использовать здесь МСМ для получения образов, реально пригодных для работы по восстановлению первоначальных данных".
Иначе говоря, Гутману явно не понравились методы Крейга и компании, однако он вполне согласен с итоговыми выводами их работы.
РЕПОРТАЖ: Мать всех процессоров
Автор: Сергей Вильянов
Мы побывали в израильском городе Хайфа, где постарались узнать - кто и как уже более тридцати лет разрабатывает самые популярные процессоры в мире.
Десять лет назад у моих знакомых, перебравшихся на ПМЖ в Израиль, были две красивые мечты. Первая - устроиться на работу в Электрическую компанию (Хеврат Хашмаль), израильский аналог почившего в бозе РАО "ЕЭС". Это означало бы дивную зарплату, великолепный соцпакет, весомые премии по итогам года и, что немаловажно, бесплатное электричество для домохозяйства. Еще работа на Хеврат Хашмаль способствовала безбедной жизни детей и даже внуков, потому что берут туда все больше родственников нынешних сотрудников или тех, за кого могут похлопотать Очень Полезные Люди. Собственно, в таком принципе отбора кадров и скрывается непреодолимый барьер на пути к счастью всех моих знакомых: увы, родственниками в Хеврат Хашмаль понаехавшие (или, как их интеллигентно называют в Израиле, - репатрианты) похвастаться не могут. И Очень Полезные Люди не торопятся набиваться к ним в друзья. Наверное, поэтому я не знаю ни одного примера реализации мечты номер один.
Мечта номер два была чуть скромнее - устроиться в какое-нибудь из израильских подразделений Intel. Для начала - на знаменитую Fab 8 в Иерусалиме. Знаменита она тем, что это первое производство Intel за пределами США, где с 1985 года делают пластины с кристаллами (wafers) для процессоров, контроллеров и других компонентов, без которых немыслимы современные компьютеры. Достаточно сказать, что там начинали еще с линейки i386. Потом в Израиле появились новые фабрики, например Fab 18 в Кирьят-Гате, где сделали львиную долю всех Pentium III и Pentium IV, стоявших в ваших компьютерах. Да, именно так - на свет кристаллы появились в Израиле, а в Коста-Рике или Малайзии их всего лишь установили в корпус. Работа на фабрике - даже в качестве обслуживающего персонала - означала приличную зарплату и, при некотором стремлении к саморазвитию, неплохие карьерные перспективы. Люди с инженерным образованием и познаниями в микроэлектронике не разменивались на мелочи и мечтали устроиться в Israel Development Center (IDC), расположенный в Хайфе, что примерно в двух часах езды от Иерусалима и Тель-Авива. Еще бы, ведь все знали, что именно там придумали Pentium MMX и сейчас (в 1999-м) думают над преемником Pentium III!