SSD diski uničujejo digitalne dokaze

poweroff je 10. okt 2011 ob 08:01 izjavil:

MrStein je 9. okt 2011 ob 01:51 izjavil:

Sicer je članek precej nejasen. A to se brišejo podatki tudi, če host samo bere z enote?

AFAIK tudi če je disk samo prižgan. OS namreč sporoči kateri bloki naj se pobrišejo in potem firmware to lepo počasi briše v ozadju, ko ima čas...

Tako je. Ravno to je bistvo funkcije TRIM o kateri teče govora v članku. TRIM deluje ravno takrat, ko SSD ne dela popolnoma nič, ko ne bere in ne piše, takrat TRIM funkcija v ozadju pridno briše vse tiste bloke, ki smo jih mi že "pobrisali" ampak so podatki še vedno na njih. Bistvo SSD je ravno v tem, da lahko nove podatke zapiše šele takrat ko se stari pobrišejo.
Trdi diski pa lahko za razliko od SSD pišejo nove podatke kar preko starih, in ravno zato se da stare podatke s posebnimi napravami vedno prebrati, ker na diskih je zapisovalna plast magneta kar nekaj širša kot jo potrebuje glava za novo namagnetenje in še glava ne gre vedno točno po istem mestu, zato ob straneh vedno ostane magnetni odtis starega zapisa.
Pri SSD pa nima kaj ostati, ker ni nobenega magnetnega zapisa, ampak samo stanje 1 in 0 na čipih in ko se le to spremeni se ne more vedeti kakšno stanje je bilo prej. Tudi ko TRIM funkcija, ki vedno deluje v ozadju, spravi celice v stanje pripravljeno za novo pisanje se ne more več vedeti kakšno stanje je bilo prej v celici.

Glede BIOS kriptiranja diska.

BIOS pod modernim sistemom ne more kriptirati diska, ker OS do njega ne dostopa preko BIOS klicev, temveč neposredno z uporabo ustreznega gnolnika. Torej kdor ti prodaja to "zaščito" ti prodaja polepša BIOS boot password + zaklep diska, nikakor pa ne šifriranje podatkov.

disk je imel čip, ki naj bi sproti šifriral podatke

Kadar ti to kdo obljubi, si vedno izprosi primerek, da preveriš to nastavitev. Modeli diskov, kjer se podatke na mediju dejansko šifrira, niso skrivnost in vedno je potrebno preveriti s čim imaš opravka. Napačen model tako pomeni 0% možnosti, da se disk dejansko šifrira, pravi model pa pomeni, da se lahko šifrira, ni pa nujno, da je to res vključeno.

Šlo je pa za Dellov prenosnik.

Nalepka podjetja pri presojanju varnosti ni bistvena. Bistveno je predhodno informiranje. Konkretno Dell ima takšne in drugačne modele prenosnikov, od katerih nekateri resnično aktivirajo šifriranje na ustreznih modelih diskov, nekateri pa pač ne. Torej je tukaj še vprašanje pravilnih nastavitev BIOS-a in programske opreme.

Tako na kratko... WD nima modela s šifriranjem, Seagate, Hitachi in Toshiba vem, da ga imajo. Ko imaš tega, potrebuješ še pravo programsko opremo, potem ti pa Visa in 60€ ne bo več nič pomagalo.

amigo_no1 je 10. okt 2011 ob 16:11 izjavil:

BR
Kaj si misli z Viso in 60 E ?

Preberi, kar je napisal Jst.

poweroff je 10. okt 2011 ob 08:01 izjavil:

MrStein je 9. okt 2011 ob 01:51 izjavil:

(tim. write blocker, posebna naprava, ki fizično preprečuje kakršnokoli pisanje podatkov na disk).

Filtrira ukaz na SATA kablu. To je daleč od fizičnega preprečevanja.

Hja, lahko tudi tako rečeš. Ampak načeloma je blokiranje ukazov na kablu kar lepo fizično preprečevanje...

"fizično preprečevanje" bi jaz rekel, če bi "s kombinirkami precvikal" kabel, ki dovaja tok za brisanje/pisanje. Filtriranje ukazov na kablu pa "logično preprečevanje".
Ampak vsak ima svojo terminologijo.

poweroff je 10. okt 2011 ob 18:04 izjavil:

BIOS ti nastavi samo šifriranje na disku s pomočjo posebnega ATA ukaza. A kot rečeno - temu jaz ne zaupam.

To je ena varianta - t.i. Secure ATA. Kar je res bolj pesek v oči, ker podatki niso šifrirani, samo čipovje na disku, ti ni voljno omogočiti dostopa do njih. Zaobideš to, pa imaš podatke.

Jst je 11. okt 2011 ob 00:18 izjavil:

BlueRunner: Me je izučilo. Ampak še sreča, da sem mogoče imel navidezno šifriranje (lahko, da je pa teh nekaj ur iskal master key, si na to pomislil?),

Ja, prava enkripcija te skoraj obsodi na to, da imaš nekje še up to date varnostno kopijo, or else... Master key pa ne vem kaj točno naj bi bil, ker varni diski z šifriranjem podatkov ga načeloma ne hranijo v obliki, da ga bi lahko povrnil. Lahko narediš kvečjemu brute-force gesla oziroma key materiala, ki je potreben, da se simetričen ključ ustvari oziroma "odklene".

Jst je 11. okt 2011 ob 00:18 izjavil:

ker sem imel na prenosniku projekte, backup pa star teden dni. PS: Ni šlo za WD disk, ampak Hitachi ali pa Seagate, sem že pozabil.

Ja firma je že OK, potem pa ostane še vprašanje pravilnih nastavitev. Lahko pa dodam tudi "izbira ustrezno močnega gesla".

No ja... tukaj ne bova prišla do končne diagnoze. Je pa tvoja izkušnja dobro opozorilo vsem, ki se na takšne napravice preveč zanašajo. Dejansko so vsaj tri dejavniki, ki se morajo ujemati, hkrati pa doma nimaš inštrumenta s katerim bi sam neodvisno preveril navedbe proizvajalca.