Data Remanenceหมายถึงส่วนที่เหลือของข้อมูล (ที่ถูกทำให้เป็นแม่เหล็ก) ที่หลงเหลืออยู่ แม้ว่าจะล้างข้อมูลออกจากฮาร์ดดิสก์หรือไดรฟ์ปากกาอย่างปลอดภัยแล้วก็ตาม บางครั้ง แม้แต่การฟอร์แมตดิสก์ก็ไม่ได้ลบข้อมูลทั้งหมดและเหลืออักขระไว้เพียงพอที่จะสร้างข้อมูลบนดิสก์นั้นใหม่ แน่นอนว่าบุคคลที่พยายามเข้าถึงข้อมูลที่ถูกลบนั้นใช้ซอฟต์แวร์และฮาร์ดแวร์พิเศษ ในบทความนี้ เราจะมาดูกันว่าData remanence คืออะไรและจะกำจัดมันอย่างไร

Data Remanence คืออะไร

เมื่อข้อมูลถูกลบอย่างง่าย ๆ โดยใช้คำสั่ง Delete ในเมนูบริบท^{(Delete command in the context menu)}มันจะลบที่อยู่ของไฟล์ที่ถูกลบออกจากตารางการจัดสรรไฟล์ ข้อมูลดังกล่าวสามารถกู้คืนได้โดยใช้ซอฟต์แวร์กู้คืนข้อมูลที่^{(data recovery software)} แตกต่าง กัน นั่นเป็นเหตุผลที่ผู้คนต้องการลบข้อมูลทั้งหมดอย่างปลอดภัยโดยใช้ ซอฟต์แวร์ลบที่ปลอดภัย^{(secure delete software)}ที่ออกแบบมาเป็นพิเศษ

ซอฟต์แวร์เหล่านี้สำหรับการกู้คืนข้อมูลเขียนข้อมูลแบบสุ่มบนไฟล์ที่ถูกลบ อย่างไรก็ตาม ซอฟต์แวร์เหล่านี้รวมถึงการฟอร์แมตดิสก์จะทิ้งข้อมูลบางส่วนไว้เบื้องหลังเสมอ บิตข้อมูลเหล่านี้สามารถกู้คืนได้และสามารถสร้างข้อมูลใหม่ได้ นั่นคือเหตุผลที่เราต้องการซอฟต์แวร์พิเศษเพื่อล้างข้อมูลที่ถูกลบออกจากที่เก็บข้อมูลแม่เหล็กทุกประเภท

ในบางกรณี ขนาดของส่วนหัวของฮาร์ดดิสก์ไดรฟ์จะแตกต่างกัน ดังนั้นจึงเป็นไปได้ที่เมื่อลบที่เก็บข้อมูลแม่เหล็ก ยังสามารถกู้คืนได้โดยใช้หัวขนาดอื่น คำว่า 'หัว' ในที่นี้หมายถึงหัวอ่าน/เขียนที่มีอยู่ในฮาร์ดดิสก์ไดรฟ์และเทป

หากต้องการลบข้อมูลอย่างปลอดภัยจนไม่สามารถสร้างใหม่ได้ มีเครื่องมือบางอย่างที่เราจะพูดถึงในหัวข้อด้านล่าง ในตอนนี้ สิ่งสำคัญคือต้องรู้ว่าข้อมูลไม่สามารถลบออกจากที่จัดเก็บใด ๆ ได้อย่างสมบูรณ์ ดังนั้นผู้คนจึงใช้การเขียนทับเป็นวิธีแก้ปัญหาเพื่อทำให้ข้อมูลที่เหลือไม่สามารถกู้คืนได้

จะลบข้อมูลที่เหลืออยู่ได้อย่างไร?

คำว่า "เศษ" หมายถึงอะไรก็ตาม (แม่เหล็ก) ที่เหลืออยู่หลังจากลบชิ้นใหญ่ (ของข้อมูลบนอุปกรณ์จัดเก็บข้อมูล) มีวิธีการที่ดีสองสามวิธีในการขจัดการตกค้างของข้อมูล:

1. คำสั่งลบ HDD อย่างปลอดภัย
2. ล้างพิษ
3. การทำลายสื่อ

โปรด^(Please)ทราบว่ามีโปรแกรมเช่นCCleanerที่พูดถึงการลบข้อมูลของคุณอย่างปลอดภัย พวกเขาพยายามลบข้อมูลโดยเขียนทับไฟล์ที่จะลบ กล่าวคือ พวกเขาเขียนเลข 1 และ 0 ซ้ำแล้วซ้ำเล่า ในส่วนของการจัดเก็บข้อมูลที่จะลบเพื่อให้การกู้คืนกลายเป็นเรื่องยาก ที่ไม่ได้ลบข้อมูลทั้งหมดและส่วนที่เหลือจะยังคงอยู่

หากฮาร์ดดิสก์ไดรฟ์และเทปแม่เหล็กดังกล่าวถูกโยนทิ้งหรือมอบให้ใครก็ตาม มีความเป็นไปได้สูงที่ผู้ที่ได้รับไดรฟ์หรือเทปที่ "ล้าง" อาจยังคงสามารถกู้คืนบิตเพื่อสร้างข้อมูลที่พยายามสร้างขึ้นใหม่ได้ ทำความสะอาด

1] ขจัดการเก็บข้อมูล – คำสั่ง HDD ที่ปลอดภัย^{(Eliminate Data Remanence – Secure HDD Commands)}

Secure Eraseคือชุดคำสั่งบรรทัดคำสั่งที่ทำงานบนเฟิร์มแวร์ ดังนั้นจึงไม่สามารถสื่อสารโดยตรงกับHard Disk Driveที่จะลบได้ สามารถใช้กับซอฟต์แวร์ของบริษัทอื่นเพื่อดำเนินการคำสั่งได้ มี เครื่องมือ HDD Erase ของบริษัทอื่น ที่เรียกใช้คำสั่งเหล่านี้เพื่อลบข้อมูลอย่างปลอดภัย ตัวอย่างของเครื่องมือดังกล่าวคือDBAN (Darik's Boot and Nuke)

วิธีการ ลบข้อมูล Secure Eraseถูกนำมาใช้โดยการเขียน 0 หรือ 1 ลงในไดรฟ์ทั้งหมดเพื่อล้าง คุณรู้อยู่แล้วว่าคอมพิวเตอร์ใช้ภาษาไบนารีที่มี 0 หรือ 1 เป็นอักขระ

ดังที่กล่าวไว้ก่อนหน้านี้ คำสั่งทำลายข้อมูลของSecure Eraseไม่สามารถทำงานบนฮาร์ดดิสก์^{(Hard Disk Drive)} ได้โดยตรง แม้ว่าคุณจะออกคำสั่งโดยใช้Command Prompt ที่ยกระดับขึ้น^{(elevated Command Prompt)}ก็ตาม คุณต้องใช้โซลูชันที่ให้คุณแก้ไขเฟิร์มแวร์หรือมีเครื่องมือในตัวอยู่แล้วเพื่อออกคำสั่งไปยังเฟิร์มแวร์

โปรด^(Please)ทราบว่าคำสั่ง Secure Erase HDD^{(Secure Erase HDD Commands)}อาจไม่ทำงานบนSSD ^(SSDs)หากคุณต้องลบSSDคุณต้องลบสนามแม่เหล็กหรือทำลายSSDทั้งหมด ทางกายภาพ

ปัญหาอีกประการหนึ่ง ของ Secure Erase Commandsคือไม่สามารถลบฮาร์ดดิสก์ไดรฟ์บางส่วนได้ ใช้เฉพาะเมื่อต้องล้างฮาร์ดดิสก์ไดรฟ์ทั้งหมดก่อนทิ้งหรือก่อนมอบHDDให้กับผู้อื่น/องค์กรการกุศล/โรงเรียน ฯลฯ

ในการทำความสะอาดส่วนต่างๆ ของฮาร์ดดิสก์ไดรฟ์ เช่น ไฟล์และโฟลเดอร์ คุณอาจดาวน์โหลด^(download)และใช้Eraser สามารถลบความทรงจำ

2] การฆ่าเชื้อ HDDs: วิธีการล้างสนามแม่เหล็ก^(Degaussing)

คำว่า "การล้างสนามแม่เหล็ก" หมายถึงการกำจัดสนามแม่เหล็กออกจากไดรฟ์จัดเก็บแม่เหล็ก: ฮาร์ดดิสก์ไดรฟ์และเทป เมื่อคุณล้างสนามแม่เหล็กไดรฟ์ คุณเพียงแค่เอาแทร็กและเซ็กเตอร์ที่ทำเครื่องหมายไว้ออก ซึ่งจะทำให้ดิสก์ไม่สามารถใช้งานได้ มันเอาแม่เหล็กพื้นฐานที่เก็บข้อมูล โดยที่ข้อมูลจะไม่สามารถอ่านได้เนื่องจากตารางการจัดสรรไฟล์ซึ่งไม่ทราบว่าจะเข้าถึงข้อมูลใด ๆ ที่ยังคงจัดเก็บไว้ในไดรฟ์ได้อย่างไร และเนื่องจากมันทำลายแผ่นแม่เหล็ก จึงไม่สามารถใช้งานได้อีก

3] การ ทำลายสื่อ^{(Media Destruction)}ทางกายภาพเพื่อขจัดความซ้ำซ้อนของข้อมูล

ในกรณีที่มีข้อมูลส่วนบุคคลในไดรฟ์มากเกินไปหรือมีปัญหาด้านความปลอดภัย วิธีที่แนะนำคือการทำลายดิสก์ทางกายภาพ ใช้บางอย่างเช่นค้อนเพื่อเปิดเคส จากนั้นกดลงบนแผ่นแม่เหล็กเพื่อถอดออกจากกล่องขนาดกะทัดรัด เมื่อเปิดออก แผ่นแต่ละแผ่นของHDDสามารถถอดออกและเผาทิ้งได้ อย่าโยนHDD^(HDDs)เข้ากองไฟโดยไม่ได้ถอดเคสออก พวกเขาอาจระเบิด

ข้อมูลข้างต้นจะอธิบายว่าการมีอยู่ของข้อมูลคืออะไรและจะกำจัดข้อมูลดังกล่าวได้อย่างไร ฉันแน่ใจว่าอาจมีวิธีการมากกว่านี้ในการทำลายเศษซากเหล่านั้น หากคุณรู้จักสิ่งที่ฉันไม่ได้กล่าวถึงโปรดแบ่งปันกับเราในความคิดเห็นด้านล่าง

What is Data Remanence? How do you eliminate or overwrite it?

Data Remanence refers to the remnants of (magnetized) data that are left even after safely wiping data from your hard disks or pen drives. Sometimes, even formatting a disk does not remove entire data and leaves behind enough characters to rebuild the data on that disk. Of course, a person attempting to access deleted data uses special software and hardware. In this post, we’ll see what is Data remanence and how to eliminate it.

What is Data Remanence

When data is simply deleted using the Delete command in the context menu, it simply removes the address of the deleted file from the file allocation table. Such data can be recovered using different data recovery software. That’s why people want to erase all data securely using specially designed secure delete software.

These software for recovering data write random data over the deleted files. However, these software as well as formatting a disk always leave some data behind. These bits of data can be recovered and information can be reconstructed. That is why we need special software to completely wipe of deleted data from any type of magnetic storage.

In some cases, the size of hard disk drives’ head is different. So it is possible that when magnetic storage is deleted, it can still be recovered using a different head size. The term ‘head’ here refers to the read/write head present in hard disk drives, and tapes.

To erase data securely so that it cannot be reconstructed, there are some tools available about which we’ll talk in the sections below. For now, it is important to know that data cannot be completely deleted from any storage. So people use overwriting as a solution to make the remnant data irrecoverable.

How to completely delete remnant data?

The term “Remnant” refers to whatever (magnetism) is left after deleting big chunks (of data on storage devices). There are a couple of good methods to eliminate data remanence:

1. Secure Erase HDD Commands
2. Degaussing
3. Media Destruction.

Please note that there are programs such as CCleaner that talk of securely erasing your data. They do try to erase data by overwriting the files to be deleted. That is to say, they write 1’s and 0’s over and over again, on the parts of storage to be deleted so that recovery becomes difficult. That does not completely remove the data and remnants will still be there.

If such hard disk drives and magnetic tapes are thrown away or given to anyone else, there is a good probability that the person who gets the “cleaned” drive or tapes may still be able to recover the bits for reconstructing the data that was attempted to be cleaned.

1] Eliminate Data Remanence – Secure HDD Commands

Secure Erase is a set of command-line commands that act on the firmware and hence won’t be able to communicate directly with the Hard Disk Drive to be deleted. They can be used with third-party software so that the commands are executed. There are third party HDD Erase tools that run these commands to securely erase data. An example of such a tool is DBAN (Darik’s Boot and Nuke).

The Secure Erase data removal method is implemented by writing 0 or 1 to the whole drive be to be wiped. You already know that computers use binary language that has either 0 or 1 as characters.

As said earlier, the data destruction commands of Secure Erase cannot directly act on Hard Disk Drive even if you issue them using elevated Command Prompt. You have to use solutions that either let you modify firmware or have already built-in tools to issue commands to the firmware.

Please note that Secure Erase HDD Commands might not work on SSDs. If you have to delete an SSD, you have to either degauss it or physically destroy the whole SSD.

Another issue with Secure Erase Commands is that they cannot delete hard disk drives in part. They are used only when the whole hard disk drive is to be sanitized before throwing it away or before giving the HDD to someone/charity/schools etc.

To clean parts of hard disk drives such as files and folders, you may download and use Eraser. It is capable of removing reminiscence

2] Sanitizing HDDs: Degaussing method

The term “degaussing” refers to the removal of the magnetic field from magnetic storage drives: hard disk drives and tapes. When you degauss a magnetic disk drive, you simply remove the marked tracks and sectors thereby making the disk inoperable. It removes the basic magnetism which holds data. Without that, data is not readable because the file allocation table with then not know how to access any data still stored on the drive. And since it destroys the magnetic plates, it can’t be used again.

3] Physical Media Destruction to eliminate data remanence

In cases where it is too personal data on the drive or a question of security, the recommended method is to physically destroy the disk. Use something like a hammer to open up the case. Then strike on the magnetic plates to remove them from their compact case. Once exposed, each plate of the HDD can be removed and burned. Do not throw HDDs into a fire without removing their cases. They may explode.

The above explains what is data remanence and how to eliminate it. I am sure there may be more methods to destroy such remnants. If you know of one that I didn’t cover, please share it with us in the comments below.

Related posts

• วิธีการใช้ Automatic Data Type feature ใน Excel

• BitLocker Setup ไม่สามารถส่งออกร้าน BCD (Boot Configuration Data)

• วิธีจัดการ Data Usage Limit บน Windows 10

• ไม่สามารถนำเข้า Registry File ไม่ใช่ทั้งหมด Data ถูกเขียนไปยังรีจิสทรี

• ทำไม บริษัท จึงรวบรวมขายซื้อหรือเก็บข้อมูลส่วนบุคคล

• วิธีการดาวน์โหลด Instagram Data โดยใช้ Instagram Data Export Tool

• วิธีการดาวน์โหลดหรือแยก Google Maps Data ของคุณ

• ล้าง Site Data สำหรับไซต์เฉพาะใน Chrome or Edge โดยใช้ Developer Tools

• ล้าง Cookies, Site Data, Cache สำหรับเว็บไซต์เฉพาะ: Chrome Edge Firefox

• Google Chrome จะไม่ล้าง Browsing History and Data

• 0xC0000098: Windows Boot Configuration Data ไม่มี OS entry

• เปิดหรือ Off Diagnostic Data เกี่ยวกับ Narrator usage ใน Windows 10

• สิ่งที่คาดหวังเมื่อคุณดาวน์โหลด Facebook Data History

• MiniTool Power Data Recovery Free กู้คืนข้อมูลจากพาร์ติชันที่เสียหาย

• Microarchitectural Data Sampling (MDS) ช่องโหว่อธิบาย

• Data Analytics คืออะไรและมันใช้สำหรับอะไร

• BurnAware Free Download: ฟรีซีดี, DVD, Blu-Ray, HD-Media Burner

• เปิดใช้งาน, Disable Data Collection สำหรับ Reliability Monitor ใน Windows 10

• วิธีการลด YouTube Data Usage บนพีซี Windows 10

• Big Data Consumption การใช้งานของ Big Data คืออะไร