Ausgespielte Festplatten

Es ist ein kalter März-Samstag in der Grube, ein konkreter Behälter für verlassene Computerteile in der städtischen Müllhalde Needham, Massachusetts. In der Nähe warten drei Einheimische geduldig in ihren Leerlaufwagen.

Ein SUV hält an. Fahrer James Curtin schnappt sich einen alten PC von der Rückseite und legt ihn neben anderen CRT-Monitoren und alten Computerchassis in die Pit. Langsam verlassen die anderen Männer ihre Autos und gehen auf den weggeworfenen Computer zu - einen mit einem Schraubenzieher in der Hand.

Für diese PC-Scavenger ist die Grube eine Goldmine für Speicherchips, Prozessoren und andere Komponenten, die sie zum Bauen verwenden PCs sind billig. Aber sie finden routinemäßig auch noch etwas anderes: geschäftliche und persönliche Daten, die frühere Besitzer auf ausrangierten Festplatten hinterlassen haben.

[Lesen Sie weiter: Wir zerlegen eine Festplatte und SSD, um Ihnen zu zeigen, wie sie funktionieren]

"[On] fast jede Festplatte, die ich ziehe, finde ich eine Steuererklärung oder einen Lebenslauf ", sagt David Burns, der sich selbst als Needham-Regular beschreibt.

Die Lektion für PC-Nutzer? Alte Festplatten sterben nicht immer - oder verblassen. Oft werden sie gerettet und in anderen Computern wiederverwendet. Und wenn das passiert, gehen die Daten und manchmal schmutzigen Geheimnisse früherer Benutzer mit.

Eine Festplatte ordnungsgemäß zu bereinigen, bevor sie einen Computer verschenkt oder weiterverkauft, erfordert nur einen geringen Zeitaufwand und ein kostengünstiges oder kostenloses Werkzeug zum Löschen von Datenträgern (Siehe "Datenkilling 101"). Aber viele Leute machen nicht einmal minimale Aufräumarbeiten.

Data Galore

Eine Untersuchung von zehn gebrauchten Festplatten, die wir im Raum Boston gekauft oder geborgen haben, enthüllte eine Fülle von sensiblen Daten. Bei allen außer einem von ihnen fanden wir Daten, einschließlich vertraulicher geschäftlicher, medizinischer und rechtlicher Aufzeichnungen; Sozialversicherungs-, Kreditkarten- und Bankkontonummern; Email; und sogar Pornographie.

Die meisten Informationen waren leichte Beute - sogar auf vier Laufwerken, deren Vorbesitzer versucht hatten, Daten zu löschen, entweder durch Löschen von Dateien und Leeren des Papierkorbs oder durch Neuformatieren der Festplatte - Maßnahmen, die den Daten vom Betriebssystem. Es überrascht nicht, dass die ehemaligen Besitzer des Geräts schockiert waren, als sie erfuhren, dass Fremde ihre Informationen abgerufen hatten.

"Ich ging durch meinen PC und dachte, ich hätte alles gründlich gelöscht", sagte Curtin über seinen alten TriGem 486.

Ein Bostoner Computer store hat uns eine Festplatte verkauft, die zuvor einem Buchhalter gehörte - und vollgestopft mit den Lohn- und Steuerinformationen seiner Kunden sowie den Sozialversicherungsnummern seiner Angestellten. Der Buchhalter sagte, dass sein Neffe, der in einem Computergeschäft arbeitete, das Laufwerk entfernt hatte, während er seinen alten Computer mehrere Monate zuvor aufgerüstet hatte. Der Buchhalter sagte, dass er nie daran gedacht hätte, seinen Neffen zu fragen, was aus der Festplatte geworden sei.

Ebenso verkaufte uns ein Heilsarmee-Laden in Cambridge, Massachusetts, einen PC, der einst einem Anwalt gehörte; es enthielt immer noch Bankkontonummern, ein aktives Amerika-Online-Konto (und ein gespeichertes Passwort) und entwarf juristische Dokumente auf seiner Festplatte.

"Ich hätte nie erwartet, dass meine persönlichen Daten je mehr als nur das sein würden - persönlich, sagte der Anwalt. Er sagte, der IT-Berater seiner Firma habe versprochen, die Daten ordnungsgemäß zu zerstören.

Unsere Proben bestätigten die Ergebnisse einer Studie, die Anfang des Jahres am Massachusetts Institute of Technology durchgeführt wurde. Zwei Studenten, Simson Garfinkel (der auch ein produktiver Technologie-Autor ist) und Abhi Shelat kauften 158 Festplatten auf EBay und von Online-Shops. Von 129 Laufwerken, die funktionierten, hatten 69 wiederherstellbare Dateien und 49 persönliche Informationen, darunter 3700 Kreditkartennummern, medizinische Daten und Pornographie. Nur 12 der verwendbaren Laufwerke wurden ordnungsgemäß gelöscht.

"Dies ist ein ernstes Problem", sagt Shelat. Unternehmen werden anfällig, wenn sie unwissentlich sensible Informationen austauschen. Und Einzelpersonen lassen sich dem Identitätsdiebstahl aussetzen, ein potenziell ruinöses Verbrechen, das die Federal Trade Commission im Jahr 2002 fast 162.000 Beschwerden erhielt - fast doppelt so viel wie 2001.

Wiederauferstandene Laufwerke

Wenn Sie Ihr altes Laufwerk mit dem Müll rauswerfen, ist das keine Garantie dafür, dass es - und Ihre Daten - auf einer Mülldeponie ruhig ruht. Und Aasfresser wie die in der Needham Pit sind nur ein Teil des Bildes. Da immer mehr Städte PCs von ihren Mülldeponien verbannen, greifen die Unternehmen ein.

Computer Salvage of New England sammelt alte PCs und kannibalisiert sie für Teile, die sie dann verkauft. In ähnlicher Weise bezahlt die Stadt Cambridge ein Recycling-Unternehmen mit dem Namen Onyx Environmental Services, um PCs zu holen, die für die Abholung am Straßenrand bereit sind. Onyx rettet die Teile und verkauft sie weiter.

Das Forschungsunternehmen Gartner Dataquest berichtet, dass Unternehmen und Privatpersonen im Jahr 2002 etwa 150.000 Festplatten außer Betrieb genommen haben. Inzwischen sind gemeldete Vorfälle von Datensicherheit durch unsachgemäße Entsorgung unerwünschter PCs exponentiell gestiegen Gartner-Forschungsdirektorin Frances O'Brien.

"Unternehmen denken nicht zweimal darüber nach, Festplatten einfach zu formatieren und die PCs an Mitarbeiter, Wohltätigkeitsorganisationen oder andere zu verteilen, die ihnen die Entsorgungskosten sparen können", Brien sagt:

Gelöscht oder Versteckt?

Auch wenn Menschen die Festplatte neu formatieren, kann ein motivierter Spürhund mit Tools wie dem Disk Editor von Norton SystemWorks oder dem kostenlosen Disk Investigator Daten abrufen.

Wir haben dies auf einem Drive gekauft am Super Computer Sale (eine Reise Computermesse), und aufgedeckt Forschung, E-Mail-Nachrichten und ein Protokoll der Websites von Mitarbeitern bei Fairfax Financial Holdings von Ontario, Kanada besucht.

"Es sollte nicht haben passiert ist ", sagte B rad Martin, Fairfax Vizepräsident für Investor Relations. "Wir werden sicherstellen, dass so etwas nie wieder passiert."

Eine andere gebrauchte Festplatte, die wir auf der Computermesse gekauft hatten, hatte kein Betriebssystem. Aber wir haben den Vorbesitzer identifiziert - und 20MB Daten extrahiert, die Aktivitäten dokumentieren, die in diesem Magazin nicht druckbar sind.

Die Möglichkeit, gelöschte Daten wiederherzustellen, kann nützlich sein: Fragen Sie jemanden, der versehentlich eine Datei gelöscht hat. Festplatten-Daten können Kriminellen helfen, sagt Tom Galligan, Besitzer von Electronic Evidence Recovery von Tiverton, Rhode Island.

Aber ehrliche PC-Benutzer haben ein legitimes Interesse daran, Daten zu zerstören, wenn sie einen alten PC verwerfen. Curtin wünschte, er wäre vorsichtiger mit seiner alten Tat gewesen. "Ich werde diesen Fehler nie zweimal machen", sagt er.

Data Killing 101: Extras und Tipps

Der einzige sichere Weg, Daten auf Ihrer Festplatte zu zerstören, besteht darin, sie zu überschreiben. Hier sind einige Programme und Tipps, die Ihnen helfen, den Job richtig zu machen.

• Access Data $ 40 WipeDrive erstellt eine Diskette Boot-Diskette, die Sie verwenden, um Ihre Festplatte zu überschreiben - Betriebssystem enthalten.
• Active @ KillDisk LSoft Technologies, ein kostenloses DOS-Dienstprogramm, überschreibt auch Daten, aber es fehlen Extras wie ein Tool, um zu überprüfen, dass eine Festplatte gelöscht wurde.
• Um einzelne Dateien zu löschen, enthält Symantec Norton SystemWorks 2003 ein Dienstprogramm namens WipeInfo.
• Zwei frei Optionen, die Sie ausprobieren können, sind Sicheres Löschen und Eraser.
• Bei Low-Level-Formatierung werden Daten auf einem Laufwerk zerstört. Die Prozedur, die eine Festplatte in den Auslieferungszustand zurückversetzt, wird normalerweise in einer DOS-Umgebung ausgeführt, und Microsoft stellt keine Tools für Low-Level-Formate bereit oder stellt diese nicht bereit. Die meisten Festplattenhersteller bieten jedoch auf ihren Websites Formatierungstools auf niedriger Ebene an. Um den Festplattenhersteller in Windows zu identifizieren, öffnen Sie das Geräte-Manager-Fenster und doppelklicken Sie auf Festplattenlaufwerke.

Beachten Sie, dass das Ausführen eines High-Level-Formats auf einem Laufwerk mit dem in Windows enthaltenen Dienstprogramm praktisch keine der vorherigen Daten löscht.