Классификация используемых на практике способов уничтожения информации приведена на рис. 33.
Методы уничтожения информации без разрушения носителя.
1). Обычно стирание информации осуществляется за счет воздействия на носитель внешнего магнитного поля путем относительного перемещения магнитного носителя и специальной стирающей магнитной головки,на которую подается постоянный ток или ток высокой частоты. В первом случае стирание осуществляется перемагничиванием всех участков носителя информации постоянным магнитным полем, а во втором – путем их перемагничивания переменным магнитным полем. Этот способ уничтожения информации довольно прост, но требует значительного времени, сопоставимого с продолжительностью уничтожаемой записи. При этом надежность уничтожения информации невысока. Это связано с тем, что обычно штатные стирающие устройства записывающей аппаратуры не обеспечивают требуемый для магнитного насыщения материала носителя уровень внешнего магнитного поля. Как правило, на участках рабочей поверхности носителя остаются микрообласти (магнитные домены малого объема), ориентированные по направлению предшествующего внешнего магнитного воздействия. Остаточное намагничивание этих областей сравнительно невелико и может не регистрироваться штатным устройством. Однако при детальном анализе тонкой структуры магнитного поля, создаваемого исследуемым участком рабочей поверхности носителя,следы предшествующих внешних магнитных воздействий обнаруживаются довольно легко. Эти следы и позволяют при необходимости восстановить уничтоженную процедурой стирания информацию. Кроме того, штатные средства, использующие данный метод, из всех компонентов КС применяются только с стриммерах.
 |
Рис. 33. Способы уничтожения информации
2). Несколько более надежный результат обеспечивает запись новой информации поверх уничтожаемой. Для предотвращения утечки информации в простейшем случае возможна запись произвольных данных в файл, ранее содержащий конфиденциальную информацию. В этом случае невозможно восстановление информации средствами широко распространенных утилит. Однако, в настоящее время имеется несколько методов восстановления уничтоженной информации, различающихся физическими подходами к регистрации тонкой структуры полей намагниченности носителя информации. Эти методы, применимые как к целому носителю, так и к его отдельным фрагментам, позволяют анализировать записи, уничтоженные в результате многократной перезаписи (до пяти слоев) на этот носитель новой информации. Утилиты специального назначения могут во многих случаях восстановить данные в поврежденных секторах диска путем, например, статистического накопления информации при многократном считывании данных в поврежденных секторах. Данный метод применяется, в частности, в приборах и утилитах, разработанных фирмой “ЕПОС” для копирования информации с дисков, имеющих незначительные повреждения поверхности. Поэтому необходимо для уничтожения информации записывать случайные данные не только в те сектора жесткого диска, в которых хранилась важная информация, а во все сектора, включая и поврежденные. Как правило, это осуществимо только с помощью специализированного программного обеспечения или с помощью специальной аппаратуры.
При гарантированном уничтожении информации с сохранением работоспособности накопителя, как правило, осуществляется многократная запись в каждый сектор жесткого диска специально подобранных кодов (включая поврежденные и резервные секторы). Запись осуществляется, как правило, аппаратными средствами, хотя в некоторых случаях применимы и программные средства. Известно несколько алгоритмов уничтожение информации путем многократной перезаписи данных (табл. 7).
Таблица 7.
Алгоритмы стирания информации
| Алгоритм | Содержание алгоритма |
| Руководство по защите информации МО США (NISPOM) DoD 5220.22-M, 1995г. | Количество циклов записи - 3. Цикл 1 - запись произвольного кода. Цикл 2 - запись дополнения к нему. Цикл 3 - запись случайных кодов. |
| Стандарт VISR, 1999г. (Германия) | Количество циклов записи - 3. Цикл 1 - запись нулей. Цикл 2 - запись единиц. Цикл 3 - запись кода с чередованием нулей и единиц. |
| ГОСТ Р50739-95г. (Россия) | Количество циклов записи - 2. Цикл 1 - запись нулей. Цикл 2 - запись случайных кодов. |
| Алгоритм Брюса Шнейера | Количество циклов записи - 7. Цикл 1- запись единиц. Цикл 2 - запись нулей. Циклы 3..7 - запись случайных кодов |
| Алгоритм Питера Гутманна | Количество циклов - 35. Циклы 1..4 - запись произвольного кода. Циклы 5..9 - запись специальных комбинаций Циклы 10..25 - последовательная запись комбинаций от 00 до FFh. Циклы 26.. 31 -. аналогично циклам 5..9 Циклы 32..35 - аналогично циклам 1..4. |
Наиболее часто употребляются алгоритмы, определенные в стандартах России и США. Для современных накопителей с очень высокой плотностью записи уже при двух - трех циклах записи стоимость восстановления информации становится неприемлемо высокой. Тем не менее, в коммерческих системах стремятся для надежности применять алгоритм Гутманна, хотя время уничтожения информации при этом увеличивается в десятки раз.
3). Во многих случаях приемлемую надежность уничтожения компьютерной информации обеспечивает переформатирование ее магнитного носителя: дискеты или жесткого диска компьютера. Однако, эта операция отнимает довольно много времени, не всегда удобна и тоже не дает гарантии невосстановимости информации. Те же методы исследования тонкой структуры полей намагниченности позволяют специалистам при необходимости восстановить запись, уничтоженную форматированием. Таким образом, стандартные операции стирания и перезаписи информации и программные способы уничтожения компьютерной информации не дают гарантии надежности. Под «гарантированным» уничтожением защищаемой информации обычно понимается невозможность ее восстановления квалифицированными специалистами (экспертами) с применением любых известных способов реставрации. Для уничтожения такой информации приходится прибегать к специально разработанным устройствам или другим, более радикальным по сравнению с же рассмотренными способам ее уничтожения.
4). Большинство известных на сегодня промышленных разработок в области уничтожения информации на магнитных носителях основываются на доведении материала носителя до состояния магнитного насыщения. Метод создания кратковременного мощного электромагнитного поля для введения материала носителя в состояние магнитного насыщения запатентован российскими специалистами. На его использовании основана работа различных моделей изделия «Стек» (ЗАО «АННА»), предназначенных для быстрого стирания информации, записанной на магнитных носителях различных типов (табл. 8).
Таблица 8.
Устройства для стирания информации
| Модель | Тип магнитного носителя | Размеры рабочей камеры, мм | Гарантированная напряженность магнитного поля, кА/м |
| Стек-КДС1, Стек-КДСА2 | микро- и аудиокассеты (тип 1), дискеты 3,5", ZIP-(JAZ-) диски, не эксплуатируемые в момент стирания | 13х99х100 | |
| Стек-ВС1, Стек-ВС2, Стек-ВСА2 | видеокассеты (тип VHS) и стримерные кассеты, не эксплуатируемые в момент стирания | 26х105х170 | |
| Стек-КА4х20 | аудиокассеты (до восьмидесяти кассет за сеанс стирания) | 73х175х240 | |
| Стек-НС1 | накопители на жестких магнитных дисках, не эксплуатируемые в момент стирания | 42х105х170 | |
| Стек НС2, Стек-НС2К, Стек-НСА2, Стек-НСА2К | накопители на жестких магнитных дисках, в том числе, эксплуатируемых в момент стирания | 28х105х145 |
Основные особенности изделий серии «Стек»:
-предельно возможная скорость уничтожения информации (продолжительность стирания информации на одном носителе для всех моделей не превышает 0,5 секунд);
-способность находиться в состоянии «Готовность» сколь угодно долго без ухудшения характеристик;
-отсутствие движущихся частей;
-стирание информации, записанной на магнитном носителе, происходит без его физического разрушения.
Изделия Стек-ВС2, Стек-НС2, Стек-КДСА2, Стек-ВСА2, Стек-НСА2, Стек-НС2К и Стек-НСА2К представляют собой, так называемые, информационные сейфы, которые могут использоваться не только для уничтожения информации, но и для хранения магнитных носителей. Первые две модели выполнены в виде отдельных моноблоков. Все информационные сейфы имеют возможность дистанционной инициализации процедуры стирания посредством тревожной кнопки или педали, могут дополнительно комплектоваться модулями для запуска процесса стирания с помощью ключей TOUCH KEY или дистанционного запуска по радиоканалу с помощью радиобрелка с дальностью действия до 20 метров в одном помещении. Использование жестких дисков после стирания информации возможно только после проведения специального ремонта.
Специалистами НПЦ Фирма «НЕЛК» разработана аналогичная серия устройств «АБС-ИНФО», предназначенных для быстрого стирания информации, записанной на жестких магнитных дисках. Конструктивно эти устройства могут быть встроены в аппаратуру или выполнены в виде отдельного прибора. Принцип их действия также основан на доведении материала рабочего слоя носителя до состояния магнитного насыщения. Воздействие на носитель осуществляется последовательно двумя импульсными магнитными полями противоположного направления. Стирание информации происходит без физического разрушения магнитного носителя, однако, повторное использование носителя после стирания возможно только после проведения специального ремонта.
Способы гарантированного уничтожение данных с потерей работоспособности накопителя.
1). Сущность способов гарантированного уничтожение данных с потерей работоспособности накопителя заключается в таком воздействии на рабочие поверхности дисков, при котором разрушается физическая, химическая либо магнитная структура рабочего слоя.Восстановление данных с носителей, подвергшихся таким воздействиям, становится невозможным ни практически, ни теоретически. Естественно, при этом дальнейшее использование накопителя уже невозможно. К таким способам можно отнести:
-механическое разрушение дисков (прессование, механическое эрозирование поверхности, например, пескоструйными установками);
- ультразвуковое и электрохимическое эрозирование;
- химическое травление в агрессивных средах;
обжиг или переплавку дисков;
-воздействие мощным магнитным полем, разрушающим магнитную структуру рабочих поверхностей диска.
2). Воздействие на диски мощным постоянным или переменным магнитным полем приводит к разрушению магнитной структура рабочих поверхностей, а также служебной информации низкоуровневого форматирования и сервометкок, записываемых на современных жестких дисках только на заводе - изготовителе (сервометки записываются значительно более мощным магнитным полем, чем при записи информации).
3). Из радикальных способов уничтожения информации, связанных с физическим разрушением ее магнитных носителей, можно отметить термическое уничтожение носителей (сжигание) и их химическое разложение в агрессивных средах. Для сжигания носителей применяются специальные печи и пиротехнические составы.
В Швеции разработана система, предназначенная для уничтожения информации, записанной на компакт-дисках (CD ROM) при чрезвычайных обстоятельствах. Она применима также и к магнитным дискам. На поверхность диска наносится тонкий слой пиротехнического состава, способный разрушить эту поверхность в течение 4 –5секунд при температуре 2000 °С до состояния «ни одного остающегося читаемого знака». Другой вариант предусматривает нанесение пиротехнического состава на внутреннюю поверхность защитного пакета диска. Срабатывание пиротехнического состава происходит под воздействием внешнего электрического импульса,при этом дисковод остается неповрежденным. Наиболее уязвимыми для температурных воздействий компонентами рабочего слоя и основы магнитных носителей информации являются связующие материалы, пластификаторы, отвердители и другие вещества органической природы.
4). Уничтожение информации при термическом способе возможно не только за счет разрушения материалов носителя. Известно, что при нагревании ферромагнетика до температуры, превышающей точку Кюри, интенсивность теплового движения атомов оказывается достаточной для разрушения его самопроизвольной намагниченности, и он становится парамагнетиком. При этой температуре ферромагнитный материал рабочего слоя теряет свою остаточную намагниченность,и все следы ранее записанной информации гарантированно уничтожаются. Температура, соответствующая точке Кюри большинства ферромагнитных материалов рабочего слоя носителей информации, составляет несколько сотен градусов, что вполне сопоставимо с температурой разрушения некоторых материалов основы носителя. Для используемого в магнитных лентах материала – модифицированной двуокиси хрома (CrO2) температура Кюри составляет всего 126 °С, поэтому термический способ можно признать достаточно надежным для гарантированного уничтожения информации.
Весьма перспективным может оказаться сочетание термического воздействия на материал рабочего слоя магнитного носителя информации с воздействием на него внешнего магнитного поля. Дело в том, что с увеличением температуры абсолютная величина индукции насыщения Вs ферромагнетика снижается. За счет этого состояние магнитного насыщения материала рабочего слоя носителя может быть достигнуто при более низких уровнях внешнего магнитного поля. Так, в материале CrO2 рабочего слоя магнитного носителя, нагретого до точки Кюри,состояние технического насыщения проявляется уже при напряженности внешнего поля около 3 кА/м. В то же время для нейтрализации влияния эффекта размагничивания напряженность поля записываемого сигнала должна превышать 10 кА/м.
Механические способы разрушения магнитных носителей информации, например,их измельчение, обычно не обеспечивают гарантированное уничтожение информации. Во многих случаях сохраняется возможность восстановления фрагментов информации экспертом. Что касается радиационных способов уничтожения информации,то,как показали специальные исследования, современные магнитные носители информации сохраняют свои характеристики при дозе облучения квантами 10 3Мрад или облучении потоком нейтронов 6 ·10 10 н/см 2 с энергией около 1Мэв. Это говорит о малой вероятности использования ионизирующих излучений для уничтожения информации на магнитных носителях. Таким образом,для быстрого и гарантированного уничтожения информации, записанной на магнитных носителях, в настоящее время наиболее разработаны и приемлемы способы ее термического и физического уничтожения, основанные на доведении материала рабочего слоя носителя до состояния магнитного насыщения.
