个人用户数据擦除神器 - “DEU”

点击 “ACCUSYSBJ”
 
关注,获悉更多!
 
 

 

个人用户数据擦除神器 - “DEU”

// 内嵌 Blancco Driver Eraser //

 

01
前言
 

随着数字信息化的普及化,计算机系统(笔记本电脑、一体机、服务器等)已经普遍进入企业和个人家庭,尤其是笔记本电脑高度集成和便携性越来越受到个人亲耐,几乎企业或个人都人手一台或一个家庭一台(甚至多台)。

 

计算机系统在运行中存放了大量的企业数据或个人数据,这些数据都非常重要,甚至有机密数据(比如:企业有研发数据、企业客户数据、企业财务数据、企业战略数据等;个人有通讯录数据、个人图片和视频数据、个人聊天数据、个人财务数据等)。我们通常对这些重要数据都采用了备份的方式,防止数据丢失,有时候备份一份还不够。

 

也有很多人会注意防止数据泄露,其中大部分人和企业都在防止网络攻击,给计算机系统加入了防火墙和杀毒软件,以防止数据泄露。其实还有一个更重要的环节,就是在更换新设备淘汰久计算机系统时,其中的硬盘中存在着大量的企业数据和个人数据,如果我们处理不当,就会被有心人进行利用,他们可以通过恢复软件或硬件对这些已经被淘汰的计算机系统硬盘中的数据进行恢复,从而获取企业或个人的重要数据。

 

但是大部分人认为只要格式化硬盘就好了(移动设备出厂恢复),完全错误,不管您是用快速格式化,还是完全格式化,移动设备出厂恢复都依然不能完全将硬盘或移动设备的数据安全删除,这些设备都将会被数据恢复,因此处理这些计算机设备,防止数据泄露是企业和个人不可忽视的环节。

 

有防范意识的企业和个人,通常会将计算机系统中的硬盘取出,然后再处理剩余部分,首先对这类企业和个人点赞,因为你们有很高的防止数据泄露的意识,但是这样处理,剩余计算机系统只能当废品处理,无法发挥其剩余价值。原本没有拆卸过的笔记本电脑,可以当二手机销售,现在它被拆卸过,又缺少了硬盘,只能当做废品处理,其剩余价值惨不忍睹。

 

 

02
硬盘如何处置?

从设备上拆卸的硬盘,您要如何处置?

有些企业和个人都采用了长期保存的方式,将硬盘堆积存放,首先您不仅需要地方来存放硬盘,尤其是拥有大量硬盘的企业;其次还需要有专人进行看管。存放和专人都需要大量的投入成本,而且还存有硬盘存放期间丢失的风险,一旦丢失虽然硬盘价值不高,但其中的数据是无价之宝。 

 

虽然个人硬盘数量不多,但是就损失整机回收价值这一项就非常可惜。硬盘一旦存放不当丢失,也会面临很大的个人信息泄露风险。

 

数据擦除虽然需要一定成本,但是可以挽救整体设备的残余价值,更重要的是保护了企业和个人数据信息的安全性,这比什么都重要。

 

 

03
什么是数据擦除?

数据销毁分为数据擦除和物理销毁。

  1. 数据擦除是通过软件对存储介质进行一次或多次的写“0”或“1”,将存储介质所有区域(专业级),包含隐藏分区和可见分区都进行100%的写操作,将原有的数据全部覆盖写成“0”或“1”。使得存储介质100%不可能被数据恢复(当然有些非专业数据擦除软件或免费的数据擦除软件不一定100%数据擦除)。

  2. 物理销毁是指将存储介质进行物理上的破坏,比如粉碎。的确物理销毁是可以100%销毁数据,但是其不环保和不经济性,使企业和个人蒙受一定的经济损失。

 

 

04
物理销毁和拆卸的损失?
  1. 计算机系统(比较笔记本电脑)没有拆卸,可以当二手设备处理,一旦拆卸且没有硬盘,只能当废品处理;

  2. 移动设备(手机和PAD),个人如何拆卸?即便您动手能力强拆卸以后,其价值和未拆卸价值天壤之别。

  3. 单个硬盘,如果通过销毁,其没有任何价值。同样您还得投入粉碎机或消磁器。如果自行拆卸硬盘,还得需要知道破坏标准,不然还是有泄露数据的风险。

 

 

05
解决方案 - “DEU”

北京世仰科技有限公司与全球顶尖数据擦除公司Blancco合作,为中国用户提供企业及个人用户提供数据擦除服务和产品。推出针对个人用户的“DEU“产品,其产品将Blancco的BDE硬盘擦除软件和擦除许可同时嵌入DEU中,个人用户可以在更换新计算机系统之前将需要处理的旧笔记本电脑、台式机进行数据擦除,以此防止个人数据泄露。

DEU实体为一个USB闪存,将Blancco Driver Eraser(BDE)软件和擦除许可证同时嵌入到DEU中,用DEU来启动笔记本电脑,进入BDE系统,对笔记本电脑本地硬盘进行数据擦除,目前产品分DEU-L1、DEU-L2、DEU-L3,分别内嵌一个、二个、三个擦除许可证(如果需要更多许可证,可以联系我们重新帮您写入)。售价分别为:人民币198、298、398。

 

 
 

 

06
什么是擦除许可证?
BDE软件拥有多少个擦除许可证,就可以给相同数量的硬盘进行数据擦除,擦除许可证是擦除一个硬盘消耗一个许可证,无论您是SATA/SAS 3.5/2.5英寸硬盘,还是SSD,或者是NVME等;也无论硬盘的容量大小。
 

 

07
擦除报告

BDE软件在完成硬盘数据擦除以后,会提供一个不可篡改的报告,不仅详细记录硬盘的物理信息(比如:序列号、品牌、健康状态等);并且还提供了擦除执行开始结束时间、擦除标准、擦除是否成功等信息。

 

 

08
擦除标准

1. NIST 800-88 Clear

美国国家标准与技术研究所明确要求删除隐藏驱动器(HPA/DCO,如果存在)。然后对数据进行覆盖和验证。

2. NIST 800-88 Purge

此方法需要删除隐藏驱动器(HPA/DCO,如果存在)。基于固件的命令会根据驱动器类型触发,最后一步是验证写入。而且可以对加密硬盘进行解密擦除。

 

 

09
数据擦除好处

1. 保障企业或个人保密及隐私数据不被人恢复盗取,确保数据安全;

2. 提高二手设备的残余价值,避免不必要的经济损失。

 
隐藏分区注解

1. HPA(Host Protected Area ):主机保护区(HPA)定义为硬盘驱动器(HDD)上的预留区域(T13, 2001)。它被设计成以这样一种方式存储信息,即用户、BIOS或操作系统不容易修改、更改或访问信息。该区域可以包含从HDD实用程序到诊断工具以及引导扇区代码等信息。HPA是ATA的标准,ATA-4就包含了HPA,通俗的理解就是设置读取的硬盘最大的扇区号,从而把高端的内容隐藏起来,这个最大的扇区号能够写在硬盘的某个地方,因此即使你把这个硬盘挂到其它机器上,正常情况下你也看不到隐藏的内容,fdisk,pqmaigc之类的工具也把这个硬盘当做一个稍小容量的硬盘。HPA已经是用ATA-5的标准了,这个标准需要在HDD的 Firmware支持的。

 

2. DCO(Device Configuration Overlay )今天许多HDD上的一个额外的隐藏区域是设备配置覆盖(DCO)。DCO允许系统供应商从不同的制造商购买大小可能不同的HDD,然后将所有HDD配置为具有相同数量的扇区。这方面的一个例子是使用DCO使一个80GB容量的HDD在OS和BIOS中显示为60GB容量。

 

3. 通常情况下,当信息存储在DCO或HPA区域时,BIOS、OS或用户无法访问它。但是,可以使用某些工具修改HPA或DCO。考虑到在这些隐藏区域放置数据的可能性,这是计算机取证调查人员所关注的一个领域。调查人员的另一个问题是镜像硬盘,其中有HPA和或DCO。虽然某些供应商声称他们的工具能够正确地检测和镜像HPA,但他们要么对DCO的处理保持沉默,要么表示这超出了他们的工具的能力。


 

关于“DEU”如何使用,请参阅《“DEU”使用说明书》

 

END

 

扫码关注

技术服务热线

400-001-8060

 

 

 

新闻资讯

INFORMATION