كتب complications

المناطق المتعذر الوصول لها على الوسائط

من الممكن أن تحوي وسائط التخزين مناطق يتعذر الوصول إليها بالوسائل العادية. على سبيل المثال قد تطور الأقراص الممغنطة " قطاعات تالفة" جديدة بعد انتهاء كتابة البيانات، وتتطلب الأشرطة فجوات بين السجل. تتميز الأقراص الصلبة الحديثة بميزة إعادة التخطيط التلقائي للقطاعات الهامشية أو المسارات ما قد لا يدركه نظام التشغيل. ولهذه المشكلة أهمية خاصة بالنسبة لسواقات الحالة الصلبة (SSDs) التي تعتمد بشكل كبير نسبياً على جداول الكتل التالفة المنقولة. وقد تخفق محاولات مواجهة البيانات المتبقية بالكتابة الفوقية في مثل هذه المواقف، حيث قد يستمر وجود بقايا البيانات في مثل هذه المناطق الضئيلة التي لا يمكن الوصول إليها.

نظم التخزين المتقدمة

قد تجعل نظم تخزين البيانات ذات الميزات المتطورة عملية الكتابة الفوقيةغير فعالة لاسيما إذا كانت على أساس كل ملف.

تزيد نظم الملفات السجليّة من سلامة البيانات حيث تسجل عمليات الكتابة في مواقع متعددة وتطبق دلالات شبه إجرائية. في مثل هذه الأنظمة قد تتواجد بقايا البيانات في مواقع" خارج" موقع ملف التخزين المحدد.

تنفذ بعض أنظمة الملفات النسخ عند الكتابة أو التحكم المضمن بالمراجعة مع مراعاة ألا تقوم الكتابة لملف بالكتابة الفوقية على بيانات في نفس الموضع.

وقد تتسبب تقنيات كتقنية مصفوفة التعدد للأقراص المستقلة أو تقنية مقاومة التشظي في كتابة بيانات الملف إلى مواقع متعددة، سواء بتصميم (مسامح للأخطاء) أو كبقايا بيانات.

كما يمكن لتوزيع التلف أن يغلب مسح البيانات عن طريق إعادة توزيع الكتل بين الوقت الأصلي الذي تمت الكتابة فيه والوقت الذي تمت الكتابة الفوقية فيه.

الوسائط البصرية

لا تعد الوسائط البصرية ممغنطة ولا تتأثر بإزالة المغنطة. كما لا يمكن تطهير الوسائط البصرية من نوع " الكتابة مرة" (مثل القرص المضغوط للقراءة فقط CD-R وقرص الفيديو الرقمي للقراءة فقط DVD-R وغيرها) بالكتابة الفوقية. بينما يمكن أن تقبل الوسائط البصرية للقراءة/الكتابة، مثل القرص المضغوط القابل لإعادة الكتابة CD-RW وقرص الفيديو الرقمي القابل لإعادة الكتابة DVD-RW، الكتابة الفوقية. تشمل الطرق الفعالة لتطهير الأقراص الضوئية فصل- كشط طبقة البيانات المعدنية، التكسير، القوس الكهربائي المدمر (كالتعريض لطاقة الميكروويف)، والغمس في مذيبات البولى كربونات (كالأسيتون).

البيانات على سواقات الحالة الصلبة

كشف بحث من مركز التسجيل المغناطيسي والأبحاث التابع لجامعة كاليفورنيا في سان دييغو عدة مشاكل تنطوي على مسح البيانات المخزنة في سواقات الحالة الصلبة (SSDs).

اكتشف الباحثون ثلاث مشاكل لتخزين ملف في سواقات الحالة الصلبة :

أولاً، تعد الأوامر المضمنة ذات فاعلية لكن في بعض الأحيان ينفذها المصنعون بشكل خاطئ. ثانياً، غالباً، وليس دائماً، ما تكون الكتابة الفوقية مرتين لكامل مساحة العنوان الظاهرة لسواقة الحالة الصلبة كافية لتطهير السواقة. ثالثاً، لا توجد أي تقنية من التقنيات الموجودة الموجهة للأقراص الصلبة لتطهير ملفات فردية يمكن عدها ذات فعالية على سواقات الحالة الصلبة.

تختلف سواقات الأقراص الصلبة ذات الأساس الفلاشي عن المحركات الصلبة في كل من طريقة تخزين البيانات والخوارزمية المستخدمة في عملية الإدارة والوصول لتلك البيانات، ويمكن لهذه الاختلافات أن تستغل لاسترداد البيانات التي سبق مسحها. تحتفظ سواقات الأقراص الصلبة بمستوى غير مباشر ما بين العناوين المنطقية التي تستخدمها أنظمة الحاسب للوصول للبيانات وبين العناوين الداخلية المحددة للتخزين المادي. يعزز هذا المستوى من أداء سواقة الأقراص الصلبة وموثوقيتها بإخفاء واجهات شديدة الحساسية وإدارة ذاكرة الفلاش ذات العمر المحدود. لكن بإمكانها أيضاَ أن تنتج نسخاً من البيانات التي يراها المستخدم ويستطيع المهاجم المحترف استعادتها. ولتطهير أقراص كاملة وُجد أن أوامر التطهير المضمنة في عتاد سواقة الأقراص الصلبة فعالة عندما تنفذ بشكل صحيح، كما وُجد أن التقنيات البرمجية فقط لتطهير أقراص بكاملها تعمل معظم، وليس كل، الوقت. وعند الفحص تبين أنه لم يوجد أي برنامج فعال لتطهير ملفات فردية. وهذا يشمل الخوارزميات المعروفة مثل طريقة غوتمان ومعيار الولايات المتحدة DOD_5220.22-M وRCMP TSSIT OPS-II وحذف شناير7 وتأمين حذف سلة المحذوفات في ماك أو إس عشرة.

البيانات في الرام

تمت ملاحظة وجود البيانات المتبقية في ذاكرة الوصول العشوائي الساكنة (SRAM) والتي تعد في العادة متطايرة (أي أن البيانات تنمسح في حال انقطاع التيار الكهربائي). في الدراسة لوحظ أنه تم الاحتفاظ بالبيانات في بعض الأحيان حتى في درجة حرارة الغرفة.

كما لوحظت البيانات المتبقية أيضاً في ذاكرة الوصول العشوائي الديناميكيةDRAM). تحوي شرائح ذاكرات الوصول العشوائي الديناميكية وحدة مضمنة للتحديث التلقائي، حيث لا تحتاج إلى تزويد بالطاقة فقط لتحتفظ بالبيانات، بل يجب أن تُحدّث دورياً لكيلا تسمح لمحتويات بياناتها بالتلاشي من المكثفات في داراتها المتكاملة. وجدت دراسة بيانات متبقية في ذاكرة الوصول العشوائي الديناميكية التي يتراوح احتفاظها بالبيانات من ثوان إلى دقائق في درجة حرارة الغرفة و" أسبوع كامل بدون تحديث عندما تبرد بالنيتروجين السائل". استطاع معدوا الدراسة استخدام هجوم الإقلاع البارد لاستعادة مفاتيح التشفير لعدد من نظم تشفير كامل القرص الرائجة، بما فيها برنامج مايكروسوفت بايتلوكر وبرنامج أبل فايل فولت وبرنامج لينكس دمكربت وتروكربت. بالرغم من تهالك بعض الذاكرات فقد كانوا قادرة على الاستفادة من الزيادة في طريقة تخزين المفاتيح بعد أن تم توسيعها لاستخدامها بكفاءة، مثل جدولة المفتاح. ووصى المؤلفون بأن يتم إيقاف تشغيل الحواسيب، بدلاً من تركها في حالة "إسبات"، عندما لا يتحكم صاحبها فيها جسدياً. في بعض الحالات، مثل أوضاع معينة لبرنامج بيتلوكر، يوصي المؤلفون باستخدام كلمة سر للإقلاع أو مفتاح على جهاز بناقل متسلسل عام (USB device) قابل للإزالة. كما يمكن أيضاً الحيلولة من البيانات المتبقية في الرام عن طريق تشغيل أداة اختبار الذاكرة، مثل برنامج ممتست86، بغية الكتابة الفوقية لكامل الرام.