Harddisker utsatt

Det er en kjølig mars lørdag på Pit, en betongholdepenn for forlatte datadelementer på Needham, Massachusetts, bydump. I nærheten venter tre lokalbefolkningen tålmodig i sine tomgangsbiler.

En SUV trekker seg opp. Driver James Curtin henter en gammel PC fra baksiden og legger den inn i gryten sammen med andre CRT-skjermer og gammelt datamaskinchassis. Langsomt forlater de andre mennene sine biler og går mot den kasserte datamaskinen - en med en skrutrekker i hånden.

For disse PC-scavengers er Pit en gullgruve for minnebrikker, prosessorer og andre komponenter som de bruker til å bygge PCer på den billige. Men de finner også rutinemessig noe annet: Forretnings- og personopplysninger som tidligere eiere har forlatt på kasserte harddisker.

[Videre lesing: Vi slipper hverandre en harddisk og SSD for å vise deg hvordan de fungerer]

"[På] nesten hver harddisk jeg drar, jeg finner en selvangivelse eller et CV, sier David Burns, som beskriver seg som Needham regelmessig.

Leksjonen til PC-brukere? Gamle harddisker dør ikke alltid - eller visner bort. Ofte blir de reddet og gjenbrukt i andre datamaskiner. Og når det skjer, går dataene og noen ganger grimme hemmeligheter fra tidligere brukere med dem.

Riktig rengjøring av en harddisk før du gir bort eller videreselger en datamaskin, krever bare en liten investering av tid og et billig eller gratis verktøy for fjerning av disk (se "Data Killing 101"). Men mange mennesker gjør ikke engang en liten opprydding.

Data Galore

En undersøkelse av ti brukte harddisker som vi kjøpte eller reddet i Boston-området, viste et vell av sensitive data. På alle, men en av dem, fant vi data, inkludert konfidensiell virksomhet, medisinsk og juridisk dokumentasjon; Sosial sikkerhet, kredittkort og bankkontonumre; e-post; og til og med pornografi.

Det meste av informasjonen var lettvalg - selv på fire stasjoner hvis tidligere eiere hadde forsøkt å slette data, enten ved å slette filer og tømme papirkurven eller ved å omformere disken - tiltak som bare skjuler data fra operativsystemet. Ikke overraskende var utstyrets tidligere eiere sjokkerte for å lære at fremmede hadde tilgang til sin informasjon.

"Jeg gikk gjennom PCen min og tenkte jeg hadde slettet alt," sa Curtin om sin gamle TriGem 486.

En Boston-datamaskin butikk solgte oss en harddisk som tidligere var eid av en regnskapsfører - og proppet med fire års verdi av kundens lønns- og skatteinformasjon og ansattes personnummer. Regnskapsføreren sa at hans nevø, som jobbet i en datalager, hadde fjernet stasjonen mens han oppgraderte sin gamle datamaskin flere måneder tidligere. Regnskapsføreren sa at han aldri trodde å spørre sin nevø om det som hadde blitt av harddisken.

På samme måte solgte en Salvation Army-butikk i Cambridge, Massachusetts oss en PC som en gang hadde tilhørt en advokat; Den inneholdt fortsatt bankkontonumre, en aktiv amerikansk online-konto (og et lagret passord) og utkast til juridiske dokumenter på harddisken.

"Jeg har absolutt aldri forventet at min personlige informasjon ville være mer enn bare det - personlig, sier advokaten. Han sa at firmaets IT-konsulent hadde lovet å ødelegge dataene riktig.

Våre prøver bekreftet funnene fra en studie som ble utført tidligere i år ved Massachusetts Institute of Technology. To studenter, Simson Garfinkel (som også er en produktiv teknologisk forfatter) og Abhi Shelat, kjøpte 158 harddisker på eBay og fra nettbutikker. Av 129 stasjoner som fungerte, hadde 69 gjenopprettelige filer og 49 inneholdt personlig informasjon, inkludert 3700 kredittkortnumre, medisinske data og pornografi. Bare 12 av de brukbare stasjonene hadde blitt renset riktig.

"Dette er et alvorlig problem," sier Shelat. Bedrifter blir sårbare når de uforvarende deler sensitiv informasjon. Og enkeltpersoner lar seg åpne for identitetstyveri, en potensielt ødeleggende kriminalitet som Federal Trade Commission mottok nesten 162 000 klager om i 2002 - nesten dobbelt så stor som i 2001.

Resurrected Drives

Det er ingen garanti for at den - og dataene dine - kommer til å finne et rolig hvilested i en losseplads. Og scavengers som dem på Needham Pit er bare en del av bildet. Etter hvert som flere byer og byer forbyr PC-er fra deponier, innhenter bedrifter.

Computer Salvage of New England samler gamle PCer og kannibaliserer dem for deler som den så selger. På samme måte betaler byen Cambridge et resirkuleringsselskap, kalt Onyx Environmental Services, for å hente ut PCer som er forlatt for å få tak i bakken. Onyx redder delene og videreselger dem.

Forskningsfirmaet Gartner Dataquest rapporterer at bedrifter og enkeltpersoner tok om lag 150.000 harddisker i bruk i løpet av 2002. I mellomtiden har rapporterte hendelser for datasikkerhet kompromittert ved feilaktig avhending av uønskede PCer økt eksponentielt, sier Gartnerforskningsdirektør Frances O'Brien.

"Virksomheter tenker ikke to ganger om å gi harddisker en enkel formatering og overføring av PCer til ansatte, veldedige organisasjoner eller hvem som helst, kan spare dem for å spare penger," O " Brien sier.

Slettet eller skjult?

Selv om folk reformaterer harddisken, kan en motivert sleuth hente data ved hjelp av verktøy som Norton SystemWorks 'Disk Editor eller den gratis Disk Investigator.

Vi gjorde dette på en stasjon kjøpt på Super Computer Sale (en datamaskin på reisedatamaskinen) og avdekket forskning, e-postmeldinger og en logg på nettsteder besøkt av ansatte hos Fairfax Financial Holdings i Ontario, Canada.

"Det burde ikke ha skjedde, "sa B Rad Martin, Fairfaxs visepresident for investorrelasjoner. "Vi skal sørge for at noe som dette aldri skjer igjen."

En annen brukt harddisk vi kjøpte på datamessen hadde ingen operativsystem. Men vi identifiserte den forrige eieren - og utrullet 20 MB dataoppdateringsaktiviteter som ikke kan skrives ut i dette bladet.

Å kunne gjenopprette slettede data kan være nyttig: Spør noen som noen gang har slettet en fil ved et uhell. Harddiskdata kan hjelpe spikerkriminelle, sier Tom Galligan, eier av Electronic Evidence Recovery of Tiverton, Rhode Island.

Men ærlige PC-brukere har en legitim interesse for å ødelegge data når de kaster bort en gammel PC. Curtin ønsker at han hadde vært mer forsiktig med sin gamle stasjon. "Jeg vil aldri gjøre den feilen to ganger," sier han.

Datatreng 101: Verktøy og tips

Den eneste sikre måten å ødelegge data på harddisken er å overskrive den. Her er noen programmer og tips som vil hjelpe deg med å gjøre jobben riktig.

• Access Data's $ 40 WipeDrive lager en diskettstasjon som du bruker til å overskrive harddisken - inkludert operativsystemet.
• LSoft Technologies 'Active @ KillDisk, et gratis DOS-verktøy, overskriver også data, men mangler tilleggsutstyr, for eksempel et verktøy for å bekrefte at en disk er blitt slettet.
• For å rense enkelte filer inneholder Symantecs $ 70 Norton SystemWorks 2003 et verktøy som heter WipeInfo.
• To gratis Alternativer du kan prøve er Sure Delete og Eraser.
• Lavformatformatering ødelegger data på en stasjon. Prosedyren, som er utformet for å returnere en harddisk til fabrikkproblemet, utføres vanligvis i et DOS-miljø, og Microsoft lager ikke eller gir verktøy for lavformatformater. Imidlertid tilbyr de fleste harddiskprodusenter lavformatverktøy på sine nettsider. For å identifisere harddiskleverandøren din i Windows, gå til Enhetsbehandling-vinduet og dobbeltklikk på Diskstasjoner.

Merk at å utføre et høynivåformat på en stasjon ved hjelp av verktøyet som følger med Windows, utelukker praktisk talt ingen av de forrige dataene.