Físicament obre un disc dur que el destrueix?

Encara hi ha investigadors policials i federals. Busca motius darrere l'emplenat d'Adam Lnza a Newtown, Conn., la setmana passada. Un element important de proves: la unitat d'ordinadors de Lanza és difícil, que els investigadors diuen que el nen de 20 anys es va trencar amb un martell o un tornavís abans de l'atac.

Suposo que en Lnza va destruir el seu disc dur per evitar que la policia s'hi fiqui en els seus arxius. Però això potser no ha estat suficient per guardar els seus secrets. La F.B.I.L'equip de Resposta d'anàlisis d'ordinadors actualment està treballant per a forçar les dades fora del disc trencat.

Sí, físicament destruir un disc dur representa el teu dispositiu i les dades d'ell inusable. Però amb prou motivació i l'equip adequat, 2001, i el F.B.I. Té dues coses que es poden recuperar. Dan Kaminsky, el cap d'empresa de seguretat DKH, diu que el 100% de dades físiques és pràcticament impossible. L'únic mètode que s' acosta és sobreescriure el disc. (Kaminsky no està involucrat en el cas de Newtown.)

"Amb un disc dur, hi ha diversos peus quadrats de superfície [nom/write], i qualsevol fitxer donat ocupa menys d'una mil·límetres quadrada," diu Kaminsky. "Això vol dir que fins i tot si la unitat està descamada o trencada en petites peces, la superfície real que conté les dades encara hi és i llegible."

Més de Mâtea Popular

Kaminsky compara un disc dur destrossat amb un tros de paper que es divideix. Si totes les peces encara hi són, pots tornar a gravar-les juntes i fer el que originalment hi havia escrit. Per a llegir una unitat trencada, el seu disc haurà de ser reassemblat, que és una tasca descoratjadora però impressionant.

"No hi ha molts sistemes capaços d'aquest nivell d'enginyeria inversa," diu Kaminsky. "Tots els fabricant aprofiten el seu disc dur per a emmagatzemar les dades de manera diferent. La informació es pot codificar de milers de maneres, atemorit a un patró concret que és físicament compatible amb la superfície única a la que esteu escrivint. Per extreure les dades, necessitaríeu tornar a unir les peces i invertir la transformació del fabricant."

Investigadors pot identificar el fabricant i model des d'un disc dur, i després demanar els detalls propietaris del fabricant. "Hi ha una gran quantitat d'informació sobre discs durs que es comparteixen entre professionals forenses i no el públic," diu Kaminsky.

Aquest tipus de restauració complicada és molt diferent del que els professionals farien per rescatar dades d'un disc de fallada. En aquest cas, el cap de lectura de la unitat normalment ha deixat de funcionar i el disc ha deixat de girar. Recoverir els enginyers eliminar el disc, que està emmagatzemat en una safata, i posar-lo en un lector més gran i dedicat.

En el cas Newtown, la integritat física del plat mateix és sospitosa. La gravetat del dany encara no és coneguda, però si els investigadors tenen sort, Lanza podria haver utilitzat prou força per aturar el disc de girar, renderitzar-lo en silenci però només de por. Es poden accedir dades a les matrícules que són molt més ràpides que les dades dels discs destruïts.

El nombre d'ordinadors Lenza, i el que va fer amb ells a més de jugar videojocs, encara és desconegut.