Kroll Ontrack e la necessità di cancellare i dati

[greeneye]

La certificazione non serve come pure non è richiesto neppure una traccia documentale dell'avvenuta cancellazione sicura dei dati.

Bisogna predisporre una modalità (politica per meglio dire) di cancellazione (o di distruzione) e va illustrata nel DPS.

Ho passato (o meglio un mio cliente) una bella ispezione del nucleo speciale dell GDF che si occupa di privacy senza nessun appunto (anzi anche con qualche complimento) e per la cencellazione dei dati sensibili usiamo Eraser (http://eraser.heidi.ie) che è pure gratis (e open).

[nj]

vi sfugge il fatto che uno dei metodi che Ontrack usa per sensibilizzare la gente al problema, è quello di promulgare un articolo del genere.

[Alessandro Bordin]

Ontrank non ha promulgato un bel nulla. L'articolo l'ho scritto io, in seguito ad un incontro, su un argomento che reputavo e reputo interessante. Il fatto di essere qui a parlarne, anche con altri utenti che hanno sollevato dubbi, mi sembra anche prova di buona fede.

[nj]

ok

[greeneye]

Originariamente inviato da nj

vi sfugge il fatto che uno dei metodi che Ontrack usa per sensibilizzare la gente al problema, è quello di promulgare un articolo del genere.

sensibilizzazione != pubblicità

L'articolo illustra le soluzioni di una ditta e purtroppo diventa (pur nelle migliori intenzioni di chi scrive) una presentazione delle loro soluzioni.
Sicuramente sono di grandissima qualità e utilità per le aziende ma da una testata tecnica ci si aspetta anche qualcosa di più.

Ci si aspetta correttezza, fedeltà nell'informazione e spirito critico.

Stavo per fare le pulci all'artricolo ma non sarebbe giusto nei riguardi dell'autore che dovrebbe però verificare e approndire meglio le sue fonti prima di scrivere un articolo.

[Marco925]

Ma scusate una cosa, da quello che so io, avendo letto un po in internet, se si apre l'HDD e va anche un minigranello di polvere nel disco è già inutilizzabile.

Quindi mi chiedo: i dati possono essere comunque recuperati?

Se si, se comincio a metterci tutte ditate si recuperano lo stesso? XD

[greeneye]

Originariamente inviato da Marco925

Ma scusate una cosa, da quello che so io, avendo letto un po in internet, se si apre l'HDD e va anche un minigranello di polvere nel disco è già inutilizzabile.

Quindi mi chiedo: i dati possono essere comunque recuperati?

Se si, se comincio a metterci tutte ditate si recuperano lo stesso? XD

Una ditta specializzata (tipo la ontrack) li recupera tranquillamente.

[Therinai]

quanto costa far degaussare un hdd?
Boh, così a naso meno di quanto costa una mazzetta da 5kg, e quella te li cancella di sicuro i dati (dai venitemi a dire che si possono recuperare i dati dai frammenti dei dischi, piegati, graffiati e devastati in modo grave )

edit: e tra l'altro la mazzetta ti rimane dopo verla comprata ed usata

[gilbertogobbi]

Ho letto da qualche parte, se non vado errando, che alla CIA usano un bel Tritatutto per evitare il recupero dei dati.

[floc]

ragazzi non serve alcuna certificazione, carta canta sul sito del garante. Ho parecchi studi legali come clienti e questa e' davvero la prima volta che la sento... diffidate sempre dalle aziende che cercano di propinarvi i loro prodotti facendosi scudo con normative all'avanguardia, controllate controllate controllate, le cantonate le prende HWU e potreste prenderle anche voi

[gilbertogobbi]

Mi è venuta una mezza idea che anzichè usare il metodo della CIA (tritatutto) che è difficile da trovare, un bel cannello di acetilene+ossigeno dovrebbe mettere tutti a tacere.

[Melandir]

La procedura in ditta da noi prevede in alcuni casi l'uso del trapano sui dischi dei pc da mandare in discarica
un bellissimo foro sui piatti ed è garantito che non li legge piu nessuno

[rеpne scasb]

■

[Mythical Ork]

Mi spiegate uno che cosa se ne fa di un Hard Disk smagnetizzato?

Posso capire il certificare un HD cancellato, ma se l'obiettivo è il non-utilizzarlo più, ci sono metodi molto artigianali e di indubbia efficacia:

+

CARBURO + ACQUA + FIAMMIFERO

[+Benito+]

solo in italia, spero, è usanza fare leggi di cui non gliene frega un cazzo a nessuno tranne lo zerovirgola percento della popolazione ma i cui costi e difficoltà di applicazione la rendono, di fatto, non applicata perchè non applicabile.
Forse un giorno ci arriveremo a dei politici che fanno anche qualcosa per vedere se quello che pensano va bene nel mondo reale e non solo in quello dei puffi.

[Axoduss]

Originariamente inviato da deepdark

Non so, sarà che non ho capito io...boh...

Se sono un azienda che ha necessità di proteggere i dati, in primis cripto tutto l'hard disk, poi metto una password al server e così via......voglio vedere cosa sarebbero in grado di recuperare così (dopo una bella formattata a livello 0 possibilmente).

Seconda cosa, sempre nel caso di una azienda, che necessità ho di vendere un hard disk? Quanto guadagnerei? Pochissimo (rispetto al fatturato della stesa e rispetto ai costi che avrei per distruggere il tutto).

Terza cosa, anche nel caso in cui debba distruggere tutto, non mi basterebbe buttare l'hd su di un fuoco??? Oppure aprirlo (un cacciavite costa 2 euro) e, chessò, buttarci dentro un acido, acqua e sale, o quellochevipare????

Nel caso di un privato, a che mi potrebbe servire? Mica sono così scemo da lasciare i documenti importanti non criptati. E anche quando di sicuro non spenderei quelle cifre per eliminarli....

alcuni dipendenti si portano casa i pc dell'azienda quando questa li cambia, o per altri motivi...
Poi, se c'è un programma di low-level formatting che lavora in rete, un sistemista potrebbe tranquillamente lanciarlo alle 21.00 e ritrovarsi, dopo qualche ora se i dischi sono grandi, tutte la macchine completamente pulite -> molto meno lavoro che aprire magari 100 hdd per versarci su dell'acido

Ovviamente quello che hai detto sulla cifratura dell'intero HDD è chiaramente valido, anzi se il disco si dovesse rompere (elettronica, meccanica) un eventuale recupero, seppur fattibile, renderebbe comunque inutilizzabili i dati (usando gli opportuni algortmi ovviamente).


Comunque, se uno ha voglia, esistono centinaia di metodi per distruggere un hdd! basta chiedere a mamma Google e usare un po di fantasia. Avevo letto di un tizio che aveva avvolto una bobina attorno al suo hdd, collegato ad un pulsante rosso tipo quelli di emergenza, il quale faceva partire la 220. Anche quello è un bel campo magnetico :-D

[sustin89]

per 495€ ci penso io agli hd: sfido chiunque a recuperare i dati dopo una bella sfrullinata ai piatti w la black and decker!

[Pier2204]

Come al solito il sistema della Nonna è infallibile...

Cuocere a fuoco lento nel barbacue l'hard disk assicurandosi che le parti esterne diventino di colore rosso sole, indi per cui con apposite pinze, raffreddare istantaneamente sotto acqua corrente l'hard disk in modo che si cementifichi all'istante. Poi vammi a tovare un dato recuperabile...

scherzo ovviamente

[baruk]

Rimane comunque un dubbio... chi e in che forma ufficiale in una azienda pubblica deve ottemperare a queste norme (se in voga). Io sono nel mio istituto quello che si occupa dei computer, ma la mia figura è un po' vaga. Sarebbe interessante sapere se un'eventuale controllo della GdF potese riguardarmi, in che maniera, o se la responsabilità ricade sul direttore. Sembrano domande sceme, ma nel pubblico, e specie nel campo ricerca/università queste cose non sono molto chiare, e siamo tutti (o quasi) confusi autodidatti.

[MiKeLezZ]

Originariamente inviato da nj

vi sfugge il fatto che uno dei metodi che Ontrack usa per sensibilizzare la gente al problema, è quello di promulgare un articolo del genere.

Ti sfugge che guarda caso OnTrack ha spinto proprio l'altro ieri un articolo anche su Tom's, in cui invece si parlava di recupero dati (con esempi a dir poco ilari).
Insomma si è fatta la vetrinetta di Natale in attesa di qualche rimodernamento di azienda nel 2010, che ricordandone il nome gli vada a bussare alla porta.

Originariamente inviato da Therinai

quanto costa far degaussare un hdd?
Boh, così a naso meno di quanto costa una mazzetta da 5kg, e quella te li cancella di sicuro i dati (dai venitemi a dire che si possono recuperare i dati dai frammenti dei dischi, piegati, graffiati e devastati in modo grave )

edit: e tra l'altro la mazzetta ti rimane dopo verla comprata ed usata

L'HD è irrecuperabile se:
a) pieghi fisicamente i suoi dischi (una bella martellata al centro del disco con uno scalpello risolve tutto in 10 secondi), non serve neppure ridurli in coriandoli o farli graffiare dal gatto. Una volta che sono piegati, non è più possibile in alcun modo raddrizzarli, quindi a farli girare nelle pur speciali macchine di recupero dati.
b1) formatti a "basso livello" (in realtà tale dicitura non esiste più, è solo un full format) sia con 0, che con 1, o con random, del tutto indifferente, e basta una passata.
b2) cancelli la chiave salvata nel disco, nel caso in cui questo sia completamente crittografato (il contenuto sarà irrecuperabile, è come aver fatto un full format random in 0,1 secondi).
c) smagnetizzi i suoi dischi (il degauss dell'articolo fa molto figo, ad esempio).

Originariamente inviato da floc

ragazzi non serve alcuna certificazione, carta canta sul sito del garante. Ho parecchi studi legali come clienti e questa e' davvero la prima volta che la sento... diffidate sempre dalle aziende che cercano di propinarvi i loro prodotti facendosi scudo con normative all'avanguardia, controllate controllate controllate, le cantonate le prende HWU e potreste prenderle anche voi

Purtroppo sì, probabilmente l'azienda stessa neppure ha mai detto che sia necessaria... ma l'ha fatto intendere.
Un po' come la storiella del digitale terrestre, nella mia zona lo switch off sarà solo nel 2012, ma tutti i proclami catastrofistici alla TV ("NON VEDRETE PIU' I VOSTRI PROGRAMMI") han fatto cacare sotto le casalingue della zona (che non possono rischiare di perdere neppure una puntata di Beautiful) che si sono già munite di decoder.
Tornando a questa certificazione, mi chiedo inoltre quale sia l'impedimento per cui io tecnico specializzato non sia possibilitato ad usare tool di mia scelta per attuare la cancellazione dati e quindi scrivere una certificazione di mio pugno (con ovviamente anche i doveri legislativi del caso in cui tale azione non sia stata svolta adeguatamente) che attesti tale disco (di cui sarà mia premura scrivere il seriale, visto Ontrack vi da molta importanza :-) ) sia stato ripulito.

p.s. Un grosso ente nazionale Americano nelle sue linee guida per il "media sanitizing" consiglia l'utilizzo di un tool freeware (che però non è stato citato in questa discussione), figuriamoci...