Убийцы жестких дисков. Коэрцитивный выстрел в голову / Хабр

Содержание

«Прибой» свой жесткий диск

Видимо, уже и ребенку понятно, что в наш новый информационный век огромные капиталы вкладываются не столько в «основные средства производства» (то есть в оборудование, топливо, расходные материалы и прочие вполне вещественные субстанции), сколько в невещественные понятия данных, информации, интеллектуальной собственности и прочей «ерунды». О которой, ввиду ее невещественности, нередко еще судят весьма легкомысленно — особенно по причине широкой распространенности пиратства и «открытости», публичности многих информационных ресурсов. Вместе с тем, объемы и роль «просто информации» в современном мире растут с угрожающей скоростью, а важность и стоимость ее для лиц заинтересованных порой несравнимо выше стоимости субстанций вполне материальных. И развитие вычислительной техники сыграло в этом огромную роль, к настоящему моменту почти полностью вытеснив с рынка неэлектронные источники хранения, обработки и передачи информации. Эти тенденции развития современного мира, с одной стороны, требуют неуклонно повышать качество и надежность электронных систем хранения данных. А с другой — позаботиться о том, чтобы в случае экстренной ситуации ваши драгоценные данные не попали в нежелательные руки. И сегодня в нашем поле зрения оказалось устройство, как раз способствующее последнему положению — то есть уничтожитель информации с магнитных носителей данных, пригодный как для корпоративного, так и для «персонального» использования в том числе, в составе обычного ПК.

Сразу укажем, что рассматриваемое здесь устройство экстренного уничтожения информации с магнитных носителей «Прибой» (2С-994), производимое отечественной компанией «Компьютерные сервисные устройства» и рекомендуемое как средство защиты отдельных рабочих мест для работы с информацией, не составляющей государственную тайну, не продается в обычных компьютерных магазинах. Но его там все же можно встретить — в составе «самых обычных» персональных компьютеров (системных блоков) IRBIS компании «К-Системс», которая и предоставила нам его для испытаний.

Такой компьютер, соответственно, имеет повышенную защищенность и оптимален для госорганов, финансовых структур и просто «хороших людей». 🙂 Устройство экстренного уничтожения информации с жесткого диска предназначено, как вы уже догадались, для экстренного уничтожения информации и вывода из строя установленного в компьютер жесткого диска по инициативе пользователя при попытке несанкционированного доступа. После этого производитель гарантирует, что ни один компьютер не сможет распознать ваш диск, и никто не сможет прочесть/восстановить информацию, хранившуюся на нем. Устройство не оказывает никакого влияния на работу компьютера — как в режиме ожидания, так и в режиме уничтожения. А импульс уничтожает информацию и выводит из строя только данный жесткий диск, не оказывая никакого воздействия на другие компоненты компьютера. Применение устройства возможно независимо от режима работы компьютера, даже если ПК отключен от сети.

Внешний вид и устройство «Прибоя»

Можно только порадоваться чувству юмора создателей «Прибоя», давшего такое игривое название устройству, способному «прибить» жесткий диск на корню — заокеанские коллеги наверняка бы придумали что-то пострашнее типа «терминатора-элиминатора» или, что еще хуже, назвали бы его именем своей жены/подруги/собаки. 🙂

Поскольку данное устройство является частью компьютеров компании «К-Systems», то говорить о фирменной упаковке и комплекте retail-поставки, очевидно, смысла нет. Поэтому скажем, что сам уничтожитель транспортируется в небольшой картонной коробке с идентифицирующей наклейкой.

Комплектация «Прибоя» включает в себя сам блок уничтожителя, несколько крепежных винтов (для фиксации винчестера в блоке и самого блока в корпусе ПК), краткое описание, комплект из радиоприемника и дистанционного пульта управления (радиопередатчика, 2 шт.), планку на заднюю панель корпуса ПК с необходимыми органами управления, индикации и шнуром питания от сети переменного тока.

Уничтожитель «Прибой» представляет собой тяжелый металлический прямоугольный блок, предназначенный для установки в пятидюймовый отсек системного блока ПК, внутри которого расположена электроника и управляемый электромагнит.

На верхней части корпуса предусмотрено посадочное место для крепления уничтожаемого («прибиваемого») винчестера форм-фактора 3,5 дюйма, причем жесткий диск предполагается устанавливать «вверх ногами», то есть платой наружу и верхней крышкой вниз — почти вплотную к вырезу в металлическом корпусе «Прибоя», который (вырез) закрыт пластиком (см. фото выше).

В таком виде уничтожитель с установленным винчестером занимает по высоте два стандартных пятидюймовых отсека системного блока компьютера (на фото — два нижних отсека),

и благодаря соответствующему расположению боковых крепежных отверстий может быть скрыт спереди обычными передними фальшпанелями отсеков этого корпуса (как будто там ничего и нет ;)).

«Передняя» часть корпуса уничтожителя имеет только отверстия для вентиляции, зато задняя часть оснащена двумя «проприетарными» разъемами,

один из которых служит для подвода питания (напрямую от сети переменного тока 220 вольт; «Прибой» не использует никакого питания от компьютера!), а к другому подключаются сигналы управления и индикации. Оба кабеля (питание и сигналы) подводятся к блоку от планки, укрепляемой на задней панели корпуса ПК.

Через нее в корпус вводится сетевой шнур, а на самой планке находится светодиод для индикации текущего состояния устройства и кнопка, нажатием которой можно «прибить» винчестер, то есть уничтожить на нем все данные. Впрочем, лезть «в тыл» корпуса для этого может оказаться и не очень удобно (особенно, если действовать нужно оперативно, а системный блок под столом или в тумбе; кстати, случайного нажатия этой кнопки нужно опасаться и во время прочих действий, например, подключения кабелей сзади). Поэтому для облегчения уничтожения данных в комплекте с «Прибоем» идет радиоблок дистанционного управления, который (по заявлению производителя) способен подать сигнал об уничтожении с расстояния до 100 метров.

Радиоблок состоит из небольшого передатчика, подключаемого внутри корпуса ПК к контактам сигнального разъема уничтожителя и снабженного 15-сантиметровым отрезком провода в качестве антенны, и пульта-передатчика с четырьмя кнопками, которые нужно нажать последовательно для получения нужного эффекта.

Приемник также снабжен служебным светодиодом, мигающим в такт нажатиям кнопок на передатчике (если у последнего исправна батарейка, о чем лучше позаботиться заранее, поскольку здесь применяется не очень широко распространенная 12-вольтовая батарея формата A23 — длиной 28 мм при диаметре 10 мм). Сама плата передатчика использует распространенную микросхему HCS301-I/SN от Microchip, один транзистор и менее десятка пассивных радиоэлементов.

Корпус уничтожителя, к сожалению, скреплен заклепками, поэтому не разрушающе разобрать его с целью изучения внутренностей нам не удалось. Очевидно, там находится сетевой блок питания, простейшая управляющая электроника и управляемый электромагнит, который выдает мощный размагничивающий импульс на винчестер.

Принцип действия

Принцип действия «Прибоя» достаточно очевиден: если данные на винчестере хранятся в виде намагниченных участков ферромагнитной поверхности, то надо эти участки перемагнитить или размагнитить (сориентировать магнитные домены случайным образом). Необходимо локально воздействовать на диск мощным магнитным импульсом. В технике давно и широко известны устройства размагничивания, и дело осталось только за тем, чтобы адаптировать одно из таких устройств для компьютерных винчестеров и подобрать нужные режимы размагничивания/перемагничивания.

во время работы с информацией (защита любых типов серверов, в том числе Rackmount 19″) с помощью устройств «Прибой» и «2С-994В» в ручном режиме, и комплекса «Цунами» в автоматическом.
во время транспортировки — кейс «Тень».
во время хранения — информационный сейф «Миг».
при утилизации носителей, содержащих конфиденциальную информацию — утилизатор «2С-994У».

КСУ имеет лицензию ФСБ России на право использования сведений, составляющих государственную тайну, лицензии Гостехкомиссии России, Министерства обороны РФ на деятельность в области разработки и производства средств защиты информации.

Производство устройств уничтожения данных имеет заключение по системе качества ISO-9001.

(Кстати, и производитель компьютеров «К-Системс» также имеет различные лицензии и сертификаты на производство оборудования для оборонных ведомств.)

Авторские права на производимую аппаратуру подтверждены патентами России и Украины. Базовые блоки уничтожения сертифицированы Гостехкомиссией России, Министерством обороны, Военным регистром и Госстандартом России на соответствие единственному документу, регламентирующему на данный момент уничтожение информации с магнитных носителей — Приказу Министерства обороны Российской Федерации №306 от 10 августа 2002 г.

Среди клиентов КСУ можно назвать Сбербанк и Центральный банк России, Министерства обороны и внутренних дел, крупнейшие коммерческие структуры.

Для лучшего понимания происходящих процессов позволим себе привести выдержки из описания производителем принципа работы уничтожителя.

«Отличительной особенностью ферромагнетиков является наличие макроскопических объемов вещества — доменов, в которых магнитные моменты атомов (ионов) ориентированы одинаково. Домены обладают самопроизвольной намагниченностью (магнитными моментами) даже при отсутствии внешнего намагничивающего поля. В ферромагнетике, не подвергавшемся воздействию внешних магнитных полей, магнитные моменты различных доменов обычно взаимно скомпенсированы, и их результирующее магнитное поле близко к нулю. Для ферромагнетиков характерен гистерезис при перемагничивании внешним магнитным полем, то есть запаздывание изменений намагниченности вещества от изменений намагничивающего поля. На рисунке приведена основная характеристика ферромагнетиков — зависимость магнитной индукции В от напряженности Н намагничивающего поля (так называемая петля гистерезиса).

«Под воздействием внешнего магнитного поля происходит ориентация элементарных магнитных полей, создаваемых круговым движением электронов в атомах и молекулах ферромагнетика. В результате увеличиваются размеры магнитных доменов, ориентированных по направлению внешнего поля. После прекращения внешнего воздействия изменения, происшедшие в размерах и ориентации магнитных доменов, частично сохраняются. Появляется остаточная намагниченность вещества — след, оставленный в ферромагнетике внешним воздействием. Именно эту остаточную намагниченность материала носителя регистрируют затем устройства, считывающие записанную информацию.

«Зависимость намагниченности ферромагнетика от изменений внешнего магнитного поля носит нелинейный характер. Величина Вs характеризует состояние насыщения материала, при котором возрастание внешнего магнитного поля уже не приводит к изменениям в его доменной структуре, к дальнейшему росту его намагниченности. В этом состоянии магнитные поля всех доменов под воздействием внешнего магнитного поля ориентируются одинаково, и их суммарное магнитное поле достигает максимально возможной величины. Величина Вr характеризует предельное остаточное магнитное поле (намагниченность) материала после прекращения воздействия на него внешнего поля, достаточного для насыщения ферромагнетика.

«Использование зависимости остаточного намагничивания ферромагнитных материалов от величины внешнего намагничивающего поля и лежит в основе процесса записи информации на магнитные носители. Запись информации осуществляется путем последовательного воздействия внешнего магнитного поля, изменяющегося по закону информативного сигнала, на различные участки носителя, выполненного в виде проволоки, ленты или диска, а ее считывание — путем последовательной регистрации остаточного намагничивания этих участков.

«Понимание физики этих процессов позволяет легко представить себе стандартную для различных устройств процедуру «стирания» записанной информации. Обычно стирание осуществляется за счет воздействия на носитель внешнего магнитного поля путем относительного перемещения магнитного носителя и специальной стирающей магнитной головки, на которую подается постоянный ток или ток высокой частоты. В первом случае стирание осуществляется перемагничиванием всех участков носителя информации постоянным магнитным полем, а во втором — путем их перемагничивания переменным магнитным полем. Этот способ уничтожения информации довольно прост, но требует значительного времени, сопоставимого с продолжительностью уничтожаемой записи. Что касается надежности уничтожения информации, то она невысока. Это связано с тем, что обычно штатные стирающие устройства записывающей аппаратуры не обеспечивают требуемый для магнитного насыщения материала носителя уровень внешнего магнитного поля. Как правило, на участках рабочей поверхности носителя остаются микрообласти (магнитные домены малого объема), ориентированные по направлению предшествующего внешнего магнитного воздействия. Остаточное намагничивание этих областей сравнительно невелико и может не регистрироваться штатным устройством. Однако при детальном анализе тонкой структуры магнитного поля, создаваемого исследуемым участком рабочей поверхности носителя, следы предшествующих внешних магнитных воздействий обнаруживаются довольно легко. Эти следы и позволяют при необходимости восстановить уничтоженную процедурой стирания информацию.

«Несколько более высокую надежность уничтожения информации обеспечивает запись новой информации поверх уничтожаемой. Однако и в этом случае первоначальная информация может быть восстановлена специальными методами. В настоящее время в распоряжении специалистов имеется несколько методов восстановления уничтоженной информации, различающихся физическими подходами к регистрации тонкой структуры полей намагниченности носителя информации. Эти методы, применимые как к целому носителю, так и к его отдельным фрагментам, позволяют анализировать записи, уничтоженные в результате многократной перезаписи (до пяти слоев) на этот носитель новой информации.

«Во многих случаях приемлемую надежность уничтожения компьютерной информации обеспечивает переформатирование магнитного носителя информации: дискеты или жесткого диска компьютера. Однако эта операция отнимает довольно много времени, не всегда удобна и тоже не дает гарантии невосстановимости информации. Те же методы исследования тонкой структуры полей намагниченности позволяют специалистам при необходимости восстановить запись, уничтоженную переформатированием. Таким образом, стандартные операции стирания и перезаписи информации в обычной аудио- и видеозаписывающей аппаратуре, а также известные программные способы уничтожения компьютерной информации требуют больших затрат времени и способны обеспечить приемлемую надежность уничтожения информации лишь от такого потенциального «реставратора информации», в распоряжении которого имеется только стандартные средства обработки информации: ПЭВМ, аудио- или видеомагнитофон и т. п.

«В то же время, к качеству уничтожения информации высокого уровня секретности (например, сведений, составляющих государственную тайну) предъявляются особые требования. Для такой информации уже недостаточно обывательских представлений о ее «надежном» стирании. Необходимы вполне определенные гарантии ее уничтожения. Под «гарантированным» уничтожением защищаемой информации обычно понимается невозможность ее восстановления квалифицированными специалистами (экспертами) с применением любых известных способов реставрации. Для уничтожения такой информации приходится прибегать к специально разработанным устройствам или другим, более радикальным по сравнению с уже рассмотренными способам ее уничтожения.

«Большинство известных на сегодня промышленных разработок в области уничтожения информации на магнитных носителях основываются на доведении материала носителя информации до состояния магнитного насыщения. В качестве примера можно указать на производящееся в Японии устройство SR1, предназначенное для быстрого стирания аудиозаписей со стандартных диктофонных микрокассет. По своей конструкции оно представляет собой мощный постоянный магнит, между полюсами которого необходимо вручную протянуть стираемую микрокассету. Следует отметить, что исследований, подтверждающих гарантированное уничтожение этим устройством записанной на микрокассету информации, нам обнаружить не удалось. Однако, совершенно очевидно, что для быстрого уничтожения аналогичными устройствами информации, записанной на крупноразмерных носителях (например, на видеокассете стандарта VHS), потребуются постоянные магниты гораздо больших весов и габаритов. Во многих случаях использование таких магнитов может оказаться неприемлемым даже по соображениям экологии.

«Значительно более перспективным следует признать применение для уничтожения информации кратковременно создаваемого мощного электромагнитного поля, достаточного для магнитного насыщения материала носителя. Такой способ стирания записей за счет намагничивания носителя импульсным магнитным полем определенной величины и ориентации запатентован отечественными специалистами. С использованием этого способа разработан и налажен выпуск различных изделий, предназначенных для быстрого (экстренного) стирания информации, записанной на магнитных носителях различных типов».

И именно этот способ применяется в описываемом здесь устройстве. О серьезности подхода создателей «Прибоя» говорит хотя бы то, что его разработчиками в 2003 году получен российский патент на полезную модель за номером 32628:

Читать статью Где посмотреть результат /R в Windows 7 | Блог

В описании к патенту, в частности, говорится, что устройство стирания записи с магнитного носителя информации состоит из блока управления процессом стирания, по меньшей мере, двух контуров формирования магнитного поля и двух датчиков амплитудно-временных параметров магнитного поля. Каждый контур содержит источник питания, ключ, конденсатор, катушку индуктивности, причем катушки индуктивности двух указанных контуров образуют соленоид, внутри которого размещается магнитный носитель информации. Катушки установлены так, что векторы магнитных полей этих контуров параллельны друг другу и перпендикулярны вектору магнитного поля, сформированного при записи на магнитный носитель.

Дополнительно в устройстве могут быть использованы катушки разной формы и взаиморазмещения, охлаждение накопителя с датчиком температуры и диодный мост в каждом из контуров, а угол между векторами магнитного поля контуров для некоторых случаев может быть изменен до прямого (за деталями желающие могут обратиться к первоисточнику — описанию патента).

Так, например, согласно Сертификату соответствия Министерства обороны РФ, устройства серии 2 C-994 соответствуют специальным требованиям, предъявляемым к устройствам уничтожения информации на магнитных носителях с ориентацией вектора магнитной индукции, стирающего магнитного поля продольно плоскости носителя. Между тем, мы хорошо знаем, что в эксплуатацию уже стали поступать жесткие диски с перпендикулярной магнитной записью, где для стирания информации потребуется прилагать иной вектор магнитного поля. Интересно, «Прибой» будет адаптирован и для этих новых дисков с указанием новой специфики применения? Или пользователю самому придется додумывать, что новые диски с перпендикулярной магнитной записью лучше не использовать в качестве «экстренно уничтожаемых» для хранения особо важной информации? 😉

К сожалению, на данный момент нам не удалось проверить, насколько надежно «Прибой» работает с винчестерами, использующими новую перпендикулярную магнитную запись — по причине отсутствия подходящих для этой цели сэмплов. 🙂 Будем надеяться, что сможем это сделать в скором будущем. А пока мы детально испытали «Прибой» на традиционных трехдюймовых винчестерах с продольной магнитной записью.

Испытания

Процесс тестирования уничтожителя занимает считанные секунды. 🙂 Хотя подготовка испытаний и потребовала много времени.

Как вы уже поняли, блок имеет собственно питание от сети 220 вольт (кстати, именно поэтому его настоятельно рекомендуется питать от источника бесперебойного питания, который в случае экстренной ситуации обеспечит достаточно времени для уничтожения ваших данных). При включении в сеть светодиод на выносной планке уничтожителя (расположенной на задней панели корпуса компьютера) начинает мигать красным.

Это означает, что уничтожитель приходит в рабочий режим, который и устанавливается менее чем за минуту, о чем сигнализирует несколько коротких звуковых сигналов и изменение свечения светодиода на постоянный зеленый.

Теперь блок готов к выполнению функций Терминатора вашего жесткого диска. 🙂

Производить экзекуцию можно как в прямом контакте (нажав кнопку на выносной планке уничтожителя), так и бесконтактно — при помощи радиопультика, действующего, как утверждает производитель, на расстоянии до 100 метров. Для приема радиосигнала служит небольшой пластмассовый блок с 15-сантиметровым проводом-антенной и светодиодом, мигающим при нажатии кнопок на пульте ДУ. Во избежание случайного срабатывания порядок нажатия кнопок для срабатывания уничтожителя нетривиален: сперва следует нажать большую кнопку (при этом блок «Прибой» начинает постоянно пищать), а следом — нажать последовательно три остальные кнопки.

Во время срабатывания уничтожителя раздается один весьма громкий механический удар (вызывающий короткий магнитный импульс), после чего прибор начинает прерывисто пищать и мигать зеленым светодиодом до тех пор, пока его не выключить из сети. Жесткий диск при этом может быть подключен к работающему компьютеру и даже сам работать — компьютер при этом не пострадает (проверено лично), хотя после срабатывания уничтожителя диск начинает бешено щелкать головками, пытаясь отыскать хоть какую-то информацию на пластинах, а операционная система, если она была загружена с этого накопителя и использовала своп-файл на нем, разумеется, повиснет.

В этом файле (100 секунд, 500 Кбайт) записаны звуки работы уничтожителя от момента его включения в сеть, сигнала готовности, импульса-щелчка и до визга убитого винчестера. 🙂

Итак, что происходит с самим диском? Запускаем, например, программу Victoria (более продвинутый аналог популярной MHDD) и видим, что все то, что нужно было считывать с магнитных пластин, считать уже невозможно, включая имя модели, серийный номер, объем и конфигурацию накопителя (производитель, имя серии и старый номер версии firmware по-прежнему считываются — уже из платы контроллера накопителя).

Разумеется, нет никакой информации и о существовавших до этого разделах на диске. Более того, информацию на диске (сектора) нельзя прочитать даже такими низкоуровневыми программами как, например, MHDD и Victoria, поскольку они не видят на нем никаких секторов (например, отсутствует адресация LBA и CHS, и, видимо, потеряна вся служебка и даже серворазметка).

Очевидно, диск при этом не виден и в BIOS Setup хост-контроллера (и материнской платы). Применение платы контроллера от такого же точно, но исправного винчестера не спасает.

Понятно, что в нашей тестовой лаборатории мы не обладаем всеми богатыми профессиональными возможностями по восстановлению данных с магнитных носителей. Оптимально было бы, конечно, пойти с уничтоженными винчестерами в специальный «секретный отдел» ФАПСИ (которая теперь и называется иначе) и «по былой дружбе» (в чем нас некоторые до сих пор упорно подозревают ;)) попросить проверить, насколько хорошо все стерлось («прибилось»). И выдать на этот счет письменное заключение. 🙂 Однако мы не стали отвлекать столь серьезных спецов нашей ерундой, тем более что подобные испытания и заключения на «Прибой» уже были проведены и получены — самим производителем, см. сертификаты выше. Мы поступили проще — отнесли диски в широко известные частные (коммерческие) отечественные лаборатории по восстановлению данных с жестких дисков (постарались выбрать одни из лучших) и под обычным предлогом (то есть, не посвящая их в наши изыскания) предложили восстановить данные с убиенных винтов. Ответ, думаю, вы уже угадали — им ничегошеньки не удалось сделать! (А с каким матерком они чесали репу по поводу полной нечитаемости служебки и серворазметки при исправной механике и электронике, думаю, вы тоже можете себе представить… 🙂 Просим их простить нас за это. ;))

С одним диском разобрались. А что происходит с предметами, находящимися поблизости во время этого магнитного импульса? Для этого я провел испытания, расположив винчестеры вплотную по бокам уничтожителя, а также прямо под ним — ведь в реальном системном блоке еще один диск может располагаться в трехдюймовом отсеке или мобайл-рэке прямо под «терминатором»…

Проверка показала, что винчестер, расположенный прямо под уничтожителем, совсем не пострадал — информация на нем прочиталась без каких-либо затруднений в обычном проводнике Windows, а побайтовое сравнение содержимого секторов до и после экзекуции над его «верхним» соседом показало полное совпадение записей. Тем более не пострадали диски, размещенные вплотную по бокам устройства уничтожения.

Следующий эксперимент заключался в попытке поджарить «бутерброд» — то есть когда второй диск расположен прямо сверху над основным уничтожаемым. Ведь в реальной системе, например, мобайл-рэк с винчестером может оказаться прямо над уничтожителем в системном блоке.

Проверка показала, что тот диск, который служит «икрой», то есть, положен сверху на первый уничтожаемый, остается в полной сохранности, какой бы стороной (вверх или вниз дном) он не лежал (речь идет о дисках стандартной для этого форм-фактора толщины 25,4 мм).

Более того, еще один эксперимент я провел, расположив уничтожаемый винчестер в «Прибое» не платой вверх (как это требуется), а платой вниз.

После первого магнитного импульса этот диск остался цел и невредим! И информация на нем не пострадала. Однако после повторного «выстрела» магнитным импульсом по работающему (просто вращающемуся) накопителю неожиданно сгорел его контроллер — обуглились злополучный (для серии DiamondMax Plus 9) драйвер Smooth L7250E, а также микросхема-регулятор наплатного преобразователя напряжения.

Возможно, виной тому была московская жара и перегрев и без того разгоряченных корпусов этих двух микросхем. Впрочем, замена контроллера у этого диска аналогичным исправным показала, что информация на диске опять оказалась цела! Импульс был повторен и на восстановленном винчестере (с новым контроллером, уже охлажденным). И контроллер снова сгорел (на этот раз обуглился и задымился только Smooth)! Впрочем, очередная замена контроллера исправным показала, что и на этот раз информация на диске не уничтожена! Наконец, диск был перевернут вверх дном (как и положено для уничтожения) и импульс повторен (снова при вращающемся винчестере): на сей раз, все встало на свои места — информация на диске была благополучно уничтожена, а контроллер не пострадал и был успешно возвращен на исправный диск, с которого был снят для экспериментов. Таким образом, для правильной работы (а также пожаробезопасности и целостности электроники винчестера) диск с уничтожаемой информацией обязательно надо располагать на «Прибое» вверх контроллером, как показано в начале статьи. А винчестеру, случайно расположенному над уничтожаемым, в принципе, практически ничего не грозит, и информация на нем при магнитном импульсе с «Прибоя» пострадать не должна.

Читать статью Как подключить жесткий диск IDE

Честно говоря, в связи с последним экспериментом может возникнуть вопрос, насколько надежно будет уничтожаться информация на современных винчестерах, насчитывающих, скажем, 4-5 магнитных пластин, часть из которых гораздо ближе к контроллеру, чем к верхней крыше диска? Видимо, на ближних к «Прибою» блинах будет все ОК, но на дальних-то пластинах мощность магнитного импульса будет заметно ниже, и они могут пострадать меньше. К сожалению, проверить это положение, пустив «под нож» дорогие 400-500-гигабайтные монстры, а потом, попытавшись прочесть отдельно «дальние» пластины, у меня не было возможности (эксперимент на многопластинных дисках прошлого века, маломерных по нынешним временам, думаю, в данном случае лишен актуальности).

Разумеется, магнитный импульс «Прибоя» может действовать не только на винчестеры, но и на другие магнитные носители. Так, если вместо винчестера положить обычную флоппи-дискету, то и на ней ничего не останется. 🙂 Что и было тут же проверено. Причем, если дискеты находятся сверху, снизу или сбоку уничтожителя (см. фото),

то с информацией на них ничего не происходит (что еще раз подтверждает «ближнедействие» магнитного поля уничтожителя). Кстати, в отличие от винчестера, дискету после такого полного стирания легко заново отформатировать (например, под DOS). Мне даже удалось таким образом восстановить несколько нерабочих прежде дискет. 😉

Заключение

Итак, испытания подтверждают, что патентованное устройство экстренного уничтожения информации с магнитных носителей «Прибой» (2С-994), произведенное отечественными умельцами и используемое в отечественных персональных компьютерах IRBIS компании «К-Системс» (и, видимо, некоторых других), справляется со своими обязанностями и «прибивает» информацию на жестком диске до уровня полной нечитаемости. Устройство имеет достаточно продуманную и удобную функциональность с собственным электропитанием (хотя встроенный аккумулятор оказался бы не лишним) и возможностью как контактного, так и дистанционного (до 100 м) экстренного удаления данных. Видимо, некоторые мелкие моменты можно было бы и доработать (например, сделать не столь легко доступной механическую кнопку уничтожения на задней панели, добавить аккумулятор, уменьшить габариты и пр.). И даже подумать над улучшениями (например, особо важные данные все чаще хранят на массивах RAID 1, а один «Прибой» пока не сможет уничтожить оба диска одновременно). Но в целом устройства данного класса могут оказаться весьма полезными в ряде случаев и прибавят привлекательности персональным компьютерам, предназначенным для работы с информацией, составляющей определенную тайну.

Благодарим компанию «К-Системс» за предоставленный для испытаний уничтожитель «Прибой» и лично Сергея Давыдова (Maxtor) за предоставленные для уничтожения жесткие диски 🙂

Убийцы жестких дисков. Коэрцитивный выстрел в голову

Сегодня пойдет речь о том, как быстро убить 3.5″ жесткий диск.

О весьма успешном захвате HDD спецслужбами:

Важность улики была настолько велика, что для получения ноутбука пришлось разыграть целую сцену в библиотеке, где брали Ульбрихта. Агенты ФБР (мужчина и женщина) начали публичную ссору. Ульбрихт отвлёкся, чтобы посмотреть на них — и в этот момент другой агент быстро вытащил ноутбук у него из-под рук. Затем уже был произведён стандартный арест.

В последующие часы айтишники ФБР тщательно исследовали ноутбук и фотографировали экран, тщательно следя, чтобы ноут не ушёл в спящий режим (с шифрованием информации). Потом они сделали копию содержимого жёсткого диска.

На компьютере найдены копии паспортов и водительских лицензий Ульбрихта, расчётные ведомости по выплате зарплаты сотрудникам Silk Road, логи активности персонала, сканы удостоверений личности админов Silk Road.

Личный дневник Ульбрихта ведёт начало с 2010 года, когда у Росса появилась идея создать сайт Silk Road и продавать там задёшево галлюциногенные грибы, которые он выращивал. Ульбрихт описывает всё, чем занимался ежедневно, включая личные цели, повседневную работу и выпивки с друзьями.

Представьте себе: вам уже пилят дверь (производитель которой гарантировал, что пилить ее будут не менее 30 секунд), а на жестком диске у вас много интересного. Какие ваши действия?

Механическое уничтожение

Моя первая мысль:

Но для этого надо: а) добраться до HDD (от 10 до 100+ секунд) б) диск начинает искрить после 20 сек. Так что злоумышленники могут получить не до конца пропекшиеся «блины»

Вторая мысль — пройтись молоточком, заранее заготовленным у рабочего стола. А корпус компа всегда развинченный и жесткий не прикручен, а свисает на проводах. Для ноута есть смысл заранее нанести крестик куда бить. По моим прикидкам — секунд 10 на изготовление отбивной. Но что-то в последнее время корпуса у дисков особо прочные (особенно у ноутов), но есть еще несколько фактов, компрометирующих физическое насилие.

Есть профессиональные убивалки-протыкалки жестких дисков, выглядит очень эффектно:

А есть дяди в белых халатах и чистых комнатах с атомно-силовыми микроскопами:

Есть способ визуального снятия информации:
На пластину жесткого диска с помощью шприца наносится пара капель коллоидной суспензии частиц Fe₂O₃. Затем с помощью специального покровного стекла суспензия размазывается тонким слоем по ее поверхности, на которой в отраженном свете проявляется магнитный контраст. Его, в принципе, достаточно, чтобы даже невооруженным взглядом оценить наличие или отсутствие информации — на рисунке четко видны сервометки, разделяющие диск на сектора.

При 800-кратном увеличении оптического микроскопа становятся четко различимы отдельные сервометки, несколько хуже выделяются дорожки с данными, записанные более слабым полем

А еще есть остаточная намагниченность (на гибких носителях, но кто знает, может на HDD тоже есть такая уязвимость):

В 2003 вместо шаттла «Columbia» приземлилось вот это:

Когда сдули пепел и открыли корпус то нашли диски:

Восстановили 99% (400 mb) и даже работу опубликовали в журнал на основе извлеченных данных об эксперименте в космосе.

Если и заниматься механическим уничтожением, то как минимум до такой степени.

Я, для надежности, еще залил бы кислотой и прокипятил. Мало ли на каком клочке найдут номер кошелька с биткоинами.

Есть у пацанов такая штука — Магнитно-силовой микроскоп.
Он работает как проигрыватель пластинок, только иголка наноразмера.

Внешний вид комплекса анализа магнитных сигналограмм

При помощи более узкой и более чувствительной головки при позиционировании микрошагами, возможно произвести считывание предыдущей записи на краях дорожки. Отклонение позиции головки записи от центра дорожки могут приводить к тому, что значительная часть «старых» данных останется неизменной сверху или снизу на краях дорожки

Остаточная намагниченность на краях дорожки (увеличение 800х)

Запись всей пластины HDD логическими нулями (00h). Вид зон смены знака на крайней дорожке поверхности пластины WD WDC 280

Декодирование производится в ручном режиме, с использованием знаний о величине интервала тактовой частоты и ее фазовой привязки к изображению.

Для каждой из 16-ти возможных последовательностей логических данных (0000, 0001, 0010, 0011, 0100, 0101, 0110, 0111, 1000, 1001, 1010, 1011, 1100, 1101, 1110 и 1111) при записи существуют характерные изображения (паттерны) (подробнее тут)

Используй Силу, Люк. Коэрцетивную силу.

Коэрцитивная сила – это напряжённость Hc магнитного поля, в котором ферромагнитный образец, первоначально намагниченный до насыщения, размагничивается. Измеряют коэрцитивную силу коэрцитиметрами.

Уничтожение за 1 секунду.
До и после включения прибора.

1 – внешний край, 2 – дефекты поверхности магнитной пластинки, 3 – разметка секторов

По имеющимся данным, для гарантированного стирания информации нормативами установлено магнитное поле быть не менее 450 кА/м. С учетом ослабления поля за счет корпуса диска, примем минимальным значение в 500 кА/м

Есть специализированные приборы, которые решают нашу задачу — экстренно уничтожить данные на жестком диске.
Они встраиваются в корпус рабочей машины и тихо дремлют, ждут своего часа. Жесткий диск при этом постоянно находится в верных объятьях (читай — заминирован). Конструктивно приборы делятся на 2 типа — с плоской катушкой (диск снаружи) и с цилиндрической катушкой (диск внутри).

Поковыряемся в нескольких приборах, которые есть на российском рынке. Потыкаем в них отверткой и коэрцитиметрами.

3 киллера

Раскат и Импульс оснащены автономным питанием (хватает на сутки), а так же всякими штуками, о которых мечтает настоящий подрывник (или параноик): датчик контроля периметра (читай — растяжки), таймер на отключение электричества (если комп выпилили пока вас нет, то все сотрется само через определенное время), дистанционные активаторы (радио и GSM каналы), ну и просто красная кнопка.

РАСКАТ (из Интернет)

Напряженность стирающего магнитного поля не менее 450 кА/м
Количество жестких дисков 1
Форм-фактор жестких дисков 2.5’ 3.5’
Уничтожение информации на магнитном носителе, длительность не более 0,1 сек.
Время готовности устройства к уничтожению информации после включения питания или предыдущего срабатывания не более 20 сек.
Номинальное напряжение питания от сети 220В, 50Гц от аккумулятора 12В
Потребляемая мощность при работе от сети 220В, 50Гц, Вт
— в режиме ожидания не более 5 Вт
— импульсная не более 90 Вт
Габариты силовой части: изделия «Раскат» (Модуль-1) 120х140х200 мм
Диапазон рабочих температур от +5 ° до +40 °С
Продолжительность работы в автономном режиме от 24 ч

САМУРАЙ X-Lite (из паспорта изделия)

Напряжение питания, В 12. 14
Мощность потребления, Вт до 75
Напряженность э/м поля при срабатывании, кА/м 450
Потребляемый ток в режиме «Охрана», А не более 0,1
Потребляемый ток в режиме зарядки, А не более 6
Время зарядки силового блока, сек до 10

Импульс-6V (из паспорта изделия)

Напряженность магнитного поля, кА/м, не менее 500
Время готовности после включения, сек, не более 60
Время стирания, сек, не более 0,1
Электропитание устройства, постоянное напряжение 12в
Потребляемый ток, мА, не более
в режиме заряда накопителя 1.5А
в рабочем режиме 20мА
Габаритные размеры ДхШхВ, мм., не более 240х145х85
Масса изделия, кг., не более 3
Время автономной работы, час., не менее 24

Чуть подробнее о каждом.

Самурай

Плоская катушка. Занимает один 5-дюймовый слот, плюс диск крепится к устройству снизу вплотную к излучателю устройства. Устанавливается в корпус компьютера на манер CD-ROM. Питается от 12 вольт компьютера через стандартный разъем блока ATX.

мощность поля напрямую зависит от сечения витка, и в центре оно мало, в самом центре катушки около ее поверхности можно добиться существенно больших значений поля меньшими затратами энергии.
Небольшие габариты (носитель нужно только приложить к катушке).

А еще чтоб диск не улетел на орбиту, его (для тестов) укрепили струбциной.

Внутри катушка выглядит так (рядом HDD и график распределения силы поля в удалении от центра):

При удалении от центра к краю на половину расстояния поле падает более чем вдвое, к краям сходит к нулю. (Рассчеты)

Раскат

Сам прибор и размещение в системном блоке. Питается от сети 220 вольт, оснащено предохранителем и выключателем на корпусе. Время полной зарядки устройства около 10 секунд.

Читать статью Самые надежные HDD по версии Backblaze Q1 2020 / Хабр

Аккумулятор для автономной работы — отдельно:

Внутри Раската — «соленоид классический»:

большие габариты.
Требуется большая мощность тока для создания нужных значений. При прохождении тока через соленоид он пытается деформироваться, то есть требуется достаточно жесткий каркас, на который он намотан.

То есть такое исполнение обладает высокой эффективностью генерации равномерного магнитного поля при существенных затратах на конструктив и габариты изделия.

без комментариев

диск крепится… саморезом

Импульс

Вид прибора спереди и сзади:

Диску будет хорошо внутри, при работе охлаждается парой вентиляторов, расположенных сзади блока.
Спереди могут быть подключены: питание (12В ATX), брелок ДУ (40 м), кнопка, радиоканал большой дальности, управление через GSM (отправкой СМС), и блок защиты периметра. Включается и выключается устройство ключом.

Внутри — соленоид классический.

Импульс настолько суров, что он не на болтах, а на клепках. Спасибо компании «Детектор Системс», что не пожалели прибора и позволили его рассверлить вхлам.

Сравнение размеров соленоидов

Из фоток видно, что в Импульсе (справа), жесткий диск чувствует себя просторно, есть по паре см с каждой стороны (но не болтается, тк прикручен на салазки), в Раскате диску тесновато, а у Самурая катушка по размеру даже меньше размера блина диска (что не очень, тк геометрия поля неравномерна и не покроет весь блин)

Ой, а что это за кнопочка тут мигает?

Самурай

Кнопка утопленная в корпус, нажимать ее проще скрепкой или ручкой. Удобно тем что случайно не нажмешь. После активации устройство перезапускается.

В инструкции сказано, что запрещается активировать Самурай несколько раз подряд, и мы честно выдерживали 10 минут между активациями.
После 7 активаций устройство как-то громко щелкнуло и пошел дым.

Раскат

Кнопка включения и кнопка активации (активация срабатывает ВСЕГДА независимо от того, зарядилось устройство полностью или нет)

Импульс

После включения в сеть, устройство заряжается 56 секунд, после чего готово к активации.

Есть защита от уборщицы: чтобы активировать стирание, кнопку нужно нажать и удерживать более 3 секунд. Услышанный «пип» говорит только о том, что кнопка исправна, и устройство поняло, что она нажата. Притом кнопка начинает быстро моргать, показывая, что нажата и ждет 3 секунды до старта. Нажимая кнопку и быстро отпуская можно убедиться что она исправна, но не активировать систему.

Тест

Как доктор Хаус мерил температуру полицейскому, так и мы будем засовывать щуп в каждый прибор.

Поскольку мы собираемся измерять поле в 2 типах излучателей поля, то по теории внутри соленоида поле равномерно, достаточно измерять его в середине носителя вводя щуп прибора на разную глубину. Измерения будут производится щупом с датчиком, перпендикулярным плоскости соленоида. Щуп вводится в соленоид. Для удобства щупы проградуированы сантиметровой шкалой.

Воздействие от плоскостного излучателя сильно зависит от места измерения, и, поскольку в нашем диске 4 информационных пластины, от того как далеко диск находится от излучателя. будет зависеть и результат измерений.

Щелевой щуп с датчиком, перпендикулярным плоскости катушки.

А вот и сами коэрцитиметры:

Отечественный миллитесламетр ТП2-2У, американский GaussMeter GM-2.

Оба прибора имеют класс лабораторных, то есть применимых при научно-исследовательских измерениях, имеют примерно равные характеристики, оба фиксируют импульсные магнитные поля, оба имеют щупы для измерения поля перпендикулярного плоскости катушки и параллельного плоскости соленоида. Измерения производятся GM-2 в Гауссах, ТП2-2У в миллиТесла. Основное отличие – американский фиксирует импульсные поля от 2 мс, отечественный – 0.1 мс.

Одна из задач была сделать из него прибор для измерения мощности поля ВНУТРИ диска, то есть собственно на пластинах, где оно и воздействует на записанную информацию. Корпус по идее должен вносить свои коррективы в поведение поля, и мы попытаемся получить результат близкий к боевому.

Мы даже диск распилили, чтоб учесть экранирование

Щуп мне в жесткий диск!

Результаты

~~Спалили Самурай поэтому для него так мало данных~~
Коэффициент пересчета 1 миллиТесла=10 Гаусс = 0,796 килоампер/метр. Исходя из норматива поля – значение должно быть не меньше 500ка/м=628мТл=6280Гс.

Для «Импульса» провели 2 вида теста: просто замеряли поле внутри прибора и вместе с просверленным HDD, чтобы оценить коэффициент ослабления от корпуса самого HDD. Тк «Раскат» работает по тому же принципу, коэффициент ослабления не должен сильно отличаться.

Из таблицы видно, что у «Раската» к краю диска мощность поля резко идет вниз, в то время как у «Импульса» снижение менее 10% и даже на краю входит в норматив 500 кА.

У самурая гигантское значение напряженности в центре и не менее гигантское ослабление при удалении от «эпицентра».
(Катушка и блины харда оказались не соосны, и центр соленоида бьет куда то в край. Возможно из-за того, что харды бывают двух конструктивных типов. В этом отношении объемному соленоиду пофиг, где в диске блины — накрывает все.)

Часто пред штурмом, вырубают свет и глушат сотовую и радиосвязь. Самурай, без автономного питания, становится бесполезен.

В таблице приведен список магнитных носителей с соответствующей коэрцитивной силой* несущего материала. На основе этой таблицы можно определить необходимую мощность для стирания носителя.

Поскольку у каждого типа носителя есть свой собственный уровень коэрцитивности, важно использовать устройство стирания достаточной мощности для надежного стирания данных. Мощность стирающего поля должна быть минимум вдвое выше собственной коэрцитивной силы носителя. Например, если необходимо стереть кассету VHS с уровнем коэрцитивности 650 эрстед, требуется стирающее устройство с мощностью не меньше 1300 эрстед. Приведены значения мощности устройств стирания с коэффициентом перекрытия коэрцитивной силы носителя К=2.5, обеспечивающем гарантированное стирание.

Мощность магнитного поля, необходимая для стирания магнитного носителя

P.S.
«Гениальная» сцена про экстренное стирание данных — 1:40:30:

Системы экстренного уничтожения информации на жестком диске

Для безопасного хранения дисков или дисковых хранилищ. С функцией дистанционного уничтожения информации.

Атташе кейс для безопасной транспортировки жестких дисков. Защита от вскрытия, автономная работа, экстренное уничтожение данных

Кейс для безопасной транспортировки чипированных документов и других радиоустройств: смартфонов, планшетов, ноутбуков и тп., требующих экранировку.

Устройство использует для доступа PIN-код с 256-битным аппаратным шифрованием по военному стандарту AES

Супербезопасный, простой в использовании USB 3.2 флэш-накопитель, использущий 256-битное аппаратное шифрование военного класса AES

Уничтожение информации

Коммерческая информация с вашего рабочего компьютера или сервера не попадет в руки недоброжелателей и будет моментально уничтожена при попытке несанкционированного доступа к вашему компьютеру или к серверной комнате. Это возможно! Компания «Детектор Системс» производит надёжные системы уничтожения информации, обеспечивающие мгновенную ликвидацию электронных документов любых форматов с корпоративных серверов, компьютеров, ноутбуков и флеш-носителей.

Уничтожители информации нового поколения в «Детектор Системс»

В нашем каталоге представлено следующее оборудование для уничтожения информации:

встраиваемое и переносное оборудование для уничтожения информации на ПК (2,5”, 3,5”);
настольные системы уничтожения данных;
напольные комплексы для работы с информацией;
системы ликвидации конфиденциальных данных на ноутбуках;
флеш-накопители с предусмотренной функцией уничтожения документов;
портативные утилизаторы жестких дисков в виде кейсов и сейфов.

Представленные в каталоге средства для экстренного уничтожения жестких дисков обеспечивают оперативное уничтожение данных без возможности последующего восстановления даже в лабораторных условиях. Качество систем уничтожения данных подтверждено сертификатом института физики Российской Академии Наук, который проводил испытания наших систем уничтожения данных «Импульс».

Сфера применения устройств уничтожения информации

Предлагаемые нашей компанией средства для безвозвратного удаления информации находят широкое применение как в корпоративной, так и в частной сфере, а также в учреждениях, имеющих отношение к государственной тайне (сертифицированные ФСТЭК). Оборудование одинаково хорошо справляется с задачей экстренной ликвидации данных в малых или крупных объёмах.

Качественные системы уничтожения данных «Импульс» позволят вам уничтожить информацию из компьютера мгновенно и дистанционно из любой точки земного шара.

Устройство экстренного уничтожения информации «Импульс»

Уничтожитель информации «Импульс» представляет собой периферийное устройство для ПК с местом для подключения жесткого диска. Конструкция оснащена необходимыми разъемами для соединения с компьютером и подзарядки, имеет собственную систему охлаждения жесткого диска для бесперебойной работы, практически все модели оснащены системой защиты от случайного стирания информации.

Наши системы экстренного уничтожения данных «Импульс» ликвидируют жесткий диск вашего компьютера за 1 секунду без возможности восстановления информации. Системы уничтожения данных «Импульс» активируются встроенной проводной кнопкой или с помощью дистанционного управления, либо при помощи отправки смс с мобильного телефона, либо активируются при попытке взлома серверной комнаты.

В чем преимущество систем уничтожения жестким дисков «Импульс» перед системами других производителей?

Функцию уничтожения данных на диске выполняет объёмный излучатель (соленоид). В отличие от плоскостных соленоидов, установленных в оборудовании других производителей и воздействующих на диск только с одной стороны, объёмный излучатель оказывает воздействие на записывающее устройство со всех сторон. Это обеспечивает гарантированное уничтожение информации даже на дисках с несколькими «блинами» и высокой плотностью записи. Уровня мощности «Импульса» хватает на работу с самыми современными HDD.

Примечательно, что после уничтожения информации сам жёсткий диск остается целым. «Импульс» практически мгновенно удаляет любые данные с диска, не причиняя ему физического вреда. При этом восстановление файлов становится невозможным. Это подтверждают результаты исследования от института Физики твердого тела РАН. Аппарат для экстренного уничтожения информации «Импульс» — лучшее оборудование в своём сегменте, по мнению экспертов «Хабрахабр». Статья в нашем рубрикаторе статей http://detsys.ru/o-kompanii/news/impuls

Не верите? Проверьте сами у нас в офисе! Каждый клиент может посмотреть на оборудование в действии. Приходите и пройдите небольшой тест-драйв по уничтожению информации на диске. Мы предоставим технику и тестовый диск и покажем оборудование в действии, чтобы вы своими глазами увидели, как происходит работа.

Система уничтожения жестких дисков: лучше, чем ПО

Современный информационный рынок разделен на два сегмента: оборудование и ПО для ликвидации ценных данных. Программное обеспечение заметно уступает механическим уничтожителям по качеству, и тому есть объективные причины:

медлительность работы, процесс уничтожения может занять до нескольких минут (тогда как на взлом входной двери требуется около 30 секунд);
подвисание компьютера во время работы ПО (при слабом оснащении рабочий компьютер и вовсе может застопориться, сделав невозможной работу программы);
лишь частичное уничтожение данных.

В отличие от программных продуктов, выполняющих удаление файлов в лучшем случае на 80%, система «Импульс» обеспечивает гарантированное уничтожение информации с любого носителя.

8 причин обратиться в «Детектор Системс»

Наша компания предлагает качественное оборудование для уничтожения данных на жестком диске, которое прослужит вам не один год и поможет в любой экстренной ситуации. Мы предлагаем выгодные условия сотрудничества, среди которых:

Возможность приобрести товар в день заказа, многие модели есть в наличии.
Официальная гарантия на продукцию – 12 месяцев.
Оперативная доставка по России (2-4 дня).
Бесплатная доставка заказа в Москве.
Гибкая система скидок для постоянных клиентов.
Специальные условия для системных интеграторов, компаний, которые продают it-оборудование и системы безопасности, а также занимаются консалтингом в области безопасности или IT в Москве и регионах.
Профессиональный монтаж системы по выгодной цене по Москве и МО. Монтаж несложно провести и самостоятельно по подробной инструкции.
Возможность обслуживания систем «Импульс» в Москве и МО нашими инженерами, подробные инструкции в случае самостоятельного обслуживания систем.

Системы «Импульс» — это быстрое и гарантированное уничтожение информации любого объёма.

Надёжное оборудование по выгодной цене

Приобретайте качественные изделия в компании «Детектор Системс». Оставьте заявку на сайте или обратитесь по одному из номеров. Наши специалисты готовы проконсультировать вас по любому вопросу и помочь в выборе оптимального устройства.

Источник https://www.ixbt.com/storage/hddterminator.shtml

Источник https://habr.com/ru/company/neuronspace/blog/254671/

Источник https://detsys.ru/catalog/ustrojstva-unichtozheniya-informacii/