Comments 275
Что он с такими познаниями вообще в IT отделе забыл?
Скорее всего благодаря познаниям он там и сидит. Хорошо просверленный ссд идет в мусорку. Плохо просверленный ссд идет в домашний сервер.
У чувака есть инструкция и он ей следует. А тащить домой с работы, подставляться за копейки - где то кроме ехСССР такое практикуется?
С другой стороны, есть же такая практика как IT Asset Reuse. Если не ошибаюсь, в некоторых случаях могут и работникам железо отдавать.
В Европах и прочем "цивилизованном обществе" списанку отдавать запрещено сразу со многих сторон. Это и якобы забота об экологии, и статьи о коррупции (вдруг это не щедрость, а взятка?), и налоговая (как это гой получил бесплатно что-то, таки видим его доход), и говноактивисты (которые набрали халявы, а потом засудили раздающего, за то что не новое и местами не работает, упс), и куча других. Кто-то на свой страх и риск раздает, но это всегда ходьба по скользому краю.
Там же существует довольно немаленькая мафия утилизации. Никакие электронные компоненты в западных странах в мусорный бак бросать нельзя, за гражданскими еще не смотрят (и то как попадешь), но корпората натянут сразу. Всё ненужное надо передавать на утилизацию специальной лицензированной фирме, и платить за утилизацию... Утилизация в этой специальной фирме происходит путем вывоза собранного барахла за границу ЕС/США, где налетают скупщики - ибо часть товара даже не распакована, да и запчасти всегда в цене - знаю несколько таких перекупов в Москве, например. Корпорату выгодно скинуть списанку разом в полном соответствии с законами, и забыть...
Не знаю, как там в Европе, а в Норвегии не проблема работнику получить списанную технику. На барахолке полно списанного железа продают, а у нас в фирме иногда айтишный отдел просто выставляет корзинку со списанным по принципу "кто успел, того и тапки", жёсткие диски всегда первыми разбирают.
Тут такая тонкость может сказываться, что Норвегия в ЕС как раз не входит.
жёсткие диски всегда первыми разбирают.
Скорее всего, это маленькая контора/бранч. Диски ИБ чаще всего не разрешает отдавать, ибо это прямой путь для утечек - никто не будет морочить голову себе стиранием - SE для больших дисков идет почти сутки. Плюс диски снимают по большей части уже желтые/красные, и смысла от них ноль...
Диски внутри конторы раздают сотрудникам, об утечках не приходится сильно беспокоиться, да и раздают может быть не совсем любые, я этих тонкостей не знаю. Мне вообще системник целиком очень неплохой достался разок, только оперативки докинул, и пользовался лет пять.
Жёлтые/красные диски по мнению производителей и по гарантированной наработке на отказ. У тех же tlc 10к перезаписей, производитель гарантирует и ограничивает работу на 3-4к, что даже не половина ресурса. Для важных корпоративных данных не подойдёт, а для игрушек, быстро скачиваемых из Стима - диск ещё очень даже новый :) особенно по нынешним ценам.
Зато, если это HDD диски, то там классные магнитики
и говноактивисты (которые набрали халявы, а потом засудили раздающего, за то что не новое и местами не работает, упс)
У нас был такой говнюк. У нас продавали старую электронику за 10-20-30 евро. Он купил десятилетный принтер, который через пару месяцев сломался. Говнюк стал требовать, чтобы ему принтер починили или заменили на новый (есть какая-то там регуляция в ЕС, что если продается организация, то обязательно есть гарантия на какой-то срок). Создал разным отделам из-за двадцатки кучу геморроя, после это продавать старье сотрудникам вообще перестали. И все из-за одного г@нd0Na (у которого, на минуточку, пятизначная зарплата в евро в месяц).
Моя организация, как подрядчик одного красного оператора, была осчастливлена "добровольно-принудительной" покупкой старой оргтехники.
Нам за совсем небольшие деньги (LCD монитор -50р, CRT монитор - 30р, HP1300 - 100р.) продали целую газель ВСЕГО.
Как оказалось просто выбросить - нельзя. Утилизация - дорого. Выкрутились вот так.
Что примечательно, половина техники оказалась вполне рабочей, а один лазерный принтер был с пробегом 3000 листов, то есть ещё с родным картриджем.
История была лет 20 назад.
А тащить домой с работы, подставляться за копейки - где то кроме ехСССР такое практикуется?
Ооооооо, вы удивитесь
Ну копейки не копейки а в масштабах компании на такой утилизации можно нормально срубить бабла, тем более на деыицитном товаре. Не только в ехСССР люди знают цену деньгам
А тебя-то как с таким кругозором впустили на Хабр?
А откуда по вашему появляются в продаже девкиты старых консолей, исходники старых игр, итд итп?
А тащить домой с работы, подставляться за копейки - где то кроме ехСССР такое практикуется?
Напомнить, как мужик сжёг атомную подводную лодку потому что пораньше домой хотел уйти? А вы -- " подставляться за копейки".
Повсеместно
https://habr.com/ru/news/985460/
Практикуется. У Apple даже есть услуга по привязке корпоративного устройства к аккаунту организации прямо при продаже, то есть человек получит уже привязанный макбук, воровать который гораздо меньше смысла. Совсем недавно была новость, как сисадмин в США сдал в ломбард 200 смартфонов.
А тащить домой с работы, подставляться за копейки - где то кроме ехСССР такое практикуется?
Вспоминается история, где сотрудникам штатовской конторы устроили анонимный опрос "тащите ли вы с работы бумагу для принтера, ручки, стаканчики", больше 80% ответили да. Чуть позже это послужило поводом для включения подобных вопросов для кандидатов, кандидат отвечающий "нет" вызывает подозрение.
Хм, приходилось приносить на работу и бумагу, и ручки. Правда стаканчики не приносил, только чашки.
Видимо у меня такая работа была, что оттуда упереть было нечего.
Чуть позже это послужило поводом для
А могли бы просто поднять зарплату до уровня, когда не надо переживать из-за цен на ручки и бумагу.
Ну не выйдет же. Вот лежит в переговорке блокнот, я в нем что-то почеркал и пошел на рабочее место. Сижу программирываю, записываю что-то в блокнот (а если ручка хорошая, то и она у меня всегда под рукой - в кармане рубашки). Ушел домой, забрал то и то с собой, работаю, пишу. Дочка подошла с домашкой - пишу в том же блокноте, той же ручкой.
Бросил ручку перед монитором дома, пришел на работу - взял следующую.
Как ты мне зарплату ни поднимай - канцелярка тем более будет восприниматься как обычное бесплатное окружение рабочего места.
Главное в банке не берите.
Тут не про взять блокнот или ручку - это нормально, она для того и лежит. Речь больше про лутание канцелярки и бумаги сразу упаковками на постоянной основе - "мне дитачке в школу надо, вам жалко штоле". Во многих конторах реально проблема.
Ну и например? Сколько в школу нужно бумаги А4? И что с ней делать дома? Оригами?
В школу пачку с класса раз в месяц. Активная мамочка на собрании "а я могу", чтобы не "сдавать на шторы" вместе со всеми.
Ну, допустим. Вот тот самый случай с мотивацией. Так в чем проблема? Можна прямо спросить "Мариванна, что за фигня? Тебе что, мало платят?". Если не спрашивают - значит нет никакой проблемы. Или действительно мало платят. А когда захочется повышения - наоборот, можно сказать "Мариванна, какая прибавка? Ты ж бумагу @@@@ила!". Немного виноватый подчиненный - иногда удобно
Напомнило времена, когда занимался стройкой. Сначала не понимал, почему на мелкое воровство материалов/инструментов закрывают глаза - все же явно видно, какой рабочий из какой бригады что вынес. А потом кааак понял... Зарплата работяги на тот момент - 10-15 тысяч за 12 смен, сворует он еще на 5-6 тысяч. Зато никто не просит эту зарплату повысить (все чувствуют вину за воровство), и получается великая экономия ФОТ. Материал же списывается в себестоимость дома, никто не узнает, сколько его реально потрачено. Плюс повышается моральный дух работяг, они считают себя умнее "тупого начальника". А тех, кто начинал воровать много, публично ловили полицией...
Одна программистка у нас лет 15-20 назад таскала домой... точилки, каждый месяц по несколько точилок. Дочери.
На вопросы хозблока "зачем тебе, человече, по 5-10 точилок в месяц" огрызалась и заводила "ездят на таких машинах, а людям точилки жалко".
Может, точилки были совсем плохие и в детских руках быстро ломались?
Ичсх, никого оно особо не напрягало. Если человек сублимирует социальную несправедливость всего лишь в воровство точилки - идеально же.
Не знаю в чём там была загвоздка с точилками, но когда я делал курсовой проект по начертательной геометрии на первом курсе - вся семья мне цикрули искала, в день ломалось по 2-3 циркуля. Обе бабушки сокрушались что давно на пенсии и не могут просто принести нормальный циркуль с работы…
Циркули не металлические были
или из жести от консервных банок, что ли?
Чему там ломаться у нормальных циркулей?
Наверняка жестяные и были
Чему там ломаться у нормальных циркулей?
Та штука, уж не знаю как она называется, которая держит раствор постоянным в процессе черчения окружности. Она быстро разбалтывается, и циркуль начинает рисовать вместо окружности спираль.
Иногда в продаже попадались циркули с очень хреновым держателем грифеля, штука типа цангового патрона, в которой отламывались лапки. Видимо комментатору выше повезло, и у них завозили такое часто. В моей локации я только пару раз такое видел.
Вспоминается история
Не вспоминается никак ;) Котолампа небось?
Не могу представить просто с какой целью подобный опрос устраивать.
Чуть позже это послужило поводом для включения подобных вопросов для кандидатов, кандидат отвечающий "нет" вызывает подозрение.
Боюсь даже представить что за контора. Кандидат, претендующий на нормальную зарплату, от таких вопросов сам сбежит. Если контора так беспокоится о пропаже ручек и туалетной бумаги - что то в ней не так либо с деньгами либо с тараканами.
Не вспоминается никак ;) Котолампа небось?
Гуглится несложно, не в точности то, что мы выше написали, но вот например "Comprehensive meta-analysis of integrity test validities: Findings and implications for personnel selection and theories of job performance". и "Innovations in Integrity-Based Personnel Selection".
Боюсь даже представить что за контора.
Да каждая вторая где при приеме тестируется лояльность кандидата, оспаде. Совершенно базовая вещь известная каждому ХР. Естественно вопросы не напрямую задаются "украдете ли вы ручку если увидите ее на рабочем столе", а чуть более завуалированно.
Если контора так беспокоится о пропаже ручек и туалетной бумаги
Вы не поняли. Контора беспокоится не об этом. Перечитайте еще раз, что именно там написано.
тащите ли вы с работы бумагу для принтера, ручки, стаканчики
Перечитал. Если написано именно так - что еще можно подумать? Да, контору волнуют пропажи бумаги для принтера. Иначе не спрашивали бы.
"Тащи с работы каждый гвоздь - ты здесь хозяин, а не гость!". (ц)
кандидат отвечающий "нет" вызывает подозрение.
А отвечающий "да" - сразу отказ ))
Если так подумать - правильный ответ будет "Ну бывало несколько раз, карандашик там, ручку, несколько скрепок..." И вроде не соврал, да, таскаю, а вроде и не воровство это, по объемам. С таким даже полиграф пройти можно, наверное.
Надо срочно утащить с работы сотню-другую листов бумаги, ручку... а стаканчик брать обязательно? У нас на работе керамические кружки, а дома у меня стеклянные люминарковские, не впишется. :)
Вот реально, я бумагу себе домой сам покупаю, теперь понимаю, как глупо выгляжу... :)))
Пруф, чек из Ленты, сейчас посмотрел - дешевле, за 300 р. стоит.
кандидат отвечающий "нет" вызывает подозрение.
Ну то есть если я реально никогда не брал (а нахуа — у меня дома три ящика стоит, своей девать некуда) — то я сразу вызываю подозрение? Классная контора, да — скажите мне, какая это (чтоб я случайно не зашёл).
А вот ящик како домой утащил, да
Дело так было: контора перезжала в другое здание, из старого помещения всё перевозили в новое, а что решили не перевозить — оставляли у мусорного бака, чтобы уборщики вечером забрали и вынесли. Во и этот ящик тоже. А какому советскому человеку совесть позволит отличные продукты в мусорку выкидывать?
Китайских инженерников никогда не видел?
Почему тащить? Это вполне нормальная и распространенная мировая практика - продавать списываемое сотрудникам за остаточную стоимость.
Потому что в одном случае ты получаешь хоть небольшую, но копеечку - а в другом тратишься на утилизацию.
Пойдите гляньте r/homelab, уважаемый любитель постсоветского. Не хотите - так просто поверьте мне на слово, что таки да.
Проблема не в СССР, а в низких зарплатах. Когда люди в России зарабатывают выше рынка - с работы не несут. И в обратную сторону, когда оператива стала стоить космос - начали воровать и в европейских странах, и в штатах.
Сверлить в принципе затея глупая, если физически не уничтожить чипы памяти - информацию все еще можно восстановить. В таком случае уж проще программно затереть данные в несколько десятков проходов, а дальше продать по остаточной стоимости / раздать бедным. Интереснее всего, что у него и руководство такое же с избытком ума, не сам же он себе должностные обязанности придумал. Главный вопрос, таких гениев хотя бы уволили после слива данных?
Да ладно, всё норм.
Тут вот и перевод мало общего с оригинальным постом имеет, и ничего.
Именно таких и хантят опытные hr.
А когда сверлил, он не заметил, что сверло прошло мимо?
Это вообще не выглядит как след от сверла, края заметно выгнуты. Видел когда-то заметку про машину для уничтожения HDD - по сути гидравлический пресс со штырём - вот тут очень похоже, что им же работали.
Так что там и почувствовать отсутствие сопротивления шансов нет. И, подозреваю, возможности подложить накопитель под штырь в другом положении - тоже...
Вы пробовали сверлить таким крупным сверлом тонкостенный металл?
Именно так результат и будет выглядеть
А мне другое интересно, там сверло на вид десятка наверное, не во всякий шурик влезет. Он в волмарте купил перфоратор и придерживал ссд тапочком, или все же был в распоряжении станок? То есть, вопрос скорее в другом: если на работе можно держать сверлильный станок, то не проще и дешевле ли было купить садовый измельчитель? А если все же станок был не дома, а в гараже или мастерской, то не проще ли было тупо сжечь?
Может, это - механическая мастерская, а "айтишник" - какой-нибудь слесарь...
Садовый измельчитель в офисе it отдела? )
Тогда уж лучше сварочный аппарат, меньше шума, хотя все равно будет эпично выглядеть: "сисадмин, прожигающий диск" - искры, дым...
Хотя сейчас часто пластиковые корпуса SSD
"Садовый измельчитель в офисе it отдела? )"
Буквально. ORNL задумался о приобретении шредера для будуших применений.
Это быстрее, дешевле и безопаснее привлечения подрядчика.
Бизнес-идея - SaaS (Shredder as a Service) ;)
Аренда промышленного измельчителя (молотковой дробилки) для крупных организаций. С утра по заказу привозите, закатываете на тележке в офис, там энергетик показывает, куда подключиться, а суровые одмины подставляют свой пластиковый мешок и под надзором безопасников перемалывают накопители, оптические диски и прочее. Мешок с крошкой утилизируется по вкусу.
кернера с молотком хватит (а то и одного молотка) и железной плиты
Nero burning Rome
для такого существует микроволновка
Десятка в любой влезает (кроме шуруповерто-отверток). Плюс сейчас много сверел большего диаметра (в том числе супенчатых), но с тонких хвостовиком как раз для таких целей.
Я шуриками чисто в бытовом плане пользуюсь и было их мало (бош, борт, макита), но во все влезали 12 свёрла.
Это же в какие 10 не влезет?
сверло на вид десятка наверное, не во всякий шурик влезет
да вроде в любой, где есть кулачковый патрон любого из двух типов (под ключ либо быстрозажимной)
не во всякий шурик влезет. Он в волмарте купил перфоратор
Между шуриком и перфоратором есть же обычная дрель с патроном до 13мм. Лично я wired guy, провода меня не раздражают, в отличие от аккумуляторов (необходимостью следить, чтобы всегда были заряжены и т.д.), я именно такими и пользуюсь.
В шурик с норм патроном влезает до 13
Такой метал спокойно можно и пером по дереву просверлить
Раз интересно погуглите, есть вагон сверл с шестигранником на конце, почти любых диаметров. Но тут, наверное лучше было бы ступенчатое...
На 20 точно бывают, на 50 не уверен, есть пределы человеческим силам...
Десятка как раз и влезет в любой шуруповерт, потому что 99,9% существующих шуруповёртов имеют всего 2 типоразмера патронов: 10 и 13мм.
Сверло на 10 в стандартный патрон нормально входит. Проблемы начинаются от 18-20 вроде, но там тоже есть модификации с малым диаметром части под патрон.
Сверло на 10 ставится в любую нормальную дрель и шуруповерт.
Вы не поверите, но мы когда-то 20 лет назад покупали именно перфоратор для дисков, оприходовали его, ИН присваивали и инвентаризировали, хранили в сейфе от случая до случая очередного уничтожения дисков, а бывало это раз в 4-6 месяцев штук по 100-200 дисков.
Кто то славно пошутил ;)
200 дисков херячить перфоратором, фу. Неудобно же.
Неудобно же.
Солдат работник спит сверлит диски — служба зарплата идёт
Почему неудобно?
Если использовать не сверло, а зубило (или пику) и только ударный режим, то тоже вполне себе норм.
Бетонные стены штробить норм, а какие-то винты - нет, что ли?
От обротов зависит)
Как то с другом использовал HDD в качестве мишени для пристрелки на охоте... Результат тот же...
Интересно, а почему просто нулями не затереть? Или уничтожить диск дешевле выйдет?
Быстрей и надежней. Можно было бы просто уничтожеть ключ шифрования.
Наверняка где-нибудь есть уже инфобез статья, что даже если затереть нулями то все равно можно достать из каких-нибудь там резервных блоков/анализируя энергопотребление при каких-нибудь не сильно обычных операциях/кто-то где-то слышал, что $ssd_maker_name достал пачку чего-нибудь этакого с зануленного SSD подозреваемого по запросу некоей трехбуквенной организации/и т. д.
А даже если таковой и нет, то... Ну, в общем, Вы поняли.
в печку надо кидать, burn them all
На вскидку ссылки не дам, но точно видел такие статьи. Но кажется это все малореальное. А если у SSD есть аппаратное шифрование, даже если оно недоступно для управления пользователем/интеграцией с ОС, кнопка «secure erase» в «здоровой железке» должна запустить процедуру создания нового ключа шифрования стерев старый. Данные в труху за доли секунды
Там где шифрования нет - такой кнопке я все же доверял бы больше, чем перезаписи. Ибо куда будет писать контроллер - неизвестно, и при перезаписи часть старых данных можешь остаться в памяти навечно. Просто потому что так решил контроллер. Ну а если у тебя был свой, софтварный слой шифрования - все проще, не важно как удалит SSD, если ты сам можешь уничтожить ключ шифрования
Одна проблема - без питания такая кнопка бесполезна. В свое время, когда в моде были "Маски-шоу", питание серваков и компов первым делом вырубали, шоумены.
Был я на экскурсии в канадском правительственном бункере времён холодной войны. И там был ВЦ. На мейнфреймах IBM. И был щит, типа пожарного, для экстренного уничтожения информации. На нём крепились кувалды и канистры с чем-то едким и чем-то жарко-горящим.
Знаете, что меня больше всего потрясло? Там не было мест для членов семей правительства. Совсем. Сами члены располагались на двухъярусных кроватях в общей комнате. И только у премьер-министра был отгороженный занавеской от его кабинета закуток с кроватью. А кабинет проходной, в зал управления.
И ещё лозунг на стене столовой -"Если ты здесь, то нет повода для печали"
От разных угроз - разная защита. «Перезапись нулями» при отсутствии электричества поможет в той же степени
Я про то же. Если уж делать кнопку на харде - то равноценную кувалде. Энергонезависимую.
Например с химическим запалом и пиропатроном.
Можно встраивать патрон, капсюлем наружу. Просто и надежно.
Патрон не стоит, если будут реальные маски-шоу, и найдут его - будет ай-яй-яй...
Опять же, в каждой такой теме предлагаю абсолютно гражданский вариант - термит с электроподжигом. :)
https://kvazar-ufa.com/product107.html
https://kvazar-ufa.com/termopodzhigelektropodzhig.html
Термитная смесь – вид современного топлива, необходимого для сварочных работ в сложных условиях, которое при горении обеспечивает экстремально высокую температуру для плавления свариваемых материалов практически мгновенно.
Температура горения медной термитной смеси, используемой, в частности, для термитной приварки выводов электрохимической защиты к трубопроводам, составляет примерно 2300—2700 °C
Строительный патрон тоже довольно гражданский. Правда надо таки знать, куда целиться у какого диска, а то будет как в статье, под которой общаемся.
Есть еще варианты с частями от охотничьих патронов (капсюль + навеска).
Тянет на самодельное ВУ. И на нарушение закона об обороте охотичьих боеприпасов.
Про термитную смесь мне аишечка вот что сказала
Так что да, старым добрым словом молотком/перфоратором.
Если уж цитировать ИИ-шницу...
Готовить термит самому не предлагается, как и фейерверки. Их тоже делать самостоятельно не поощряется, но купить фабричные можно в любом супермаркете.
Да и проще купить готовую смесь в баночке. ;)
Интересно, где можно легально купить готовую термитную смесь.. К слову, порох самостоятельно изготавливать тоже не предполагается. Проблема тут не в изготовлении вещества, а в использовании его при изготовлении и использовании устройства.
Можно, например, погуглить фразу «термитные спички купить».
Вроде в продаже имеются.
И сколько надо спичек чтобы получить килограмм смеси? =)
Чтобы что? Килограмма должно хватить, чтобы стойку поплавить.
Одной спички хватит на один носитель с головой (они где-то с мизинец толщиной, емнип).
Вопрос снимается =) Меня разбанили в гугле, и все нашлось
https://spb.regtorg.ru/goods/termopatrony/
https://spb.regtorg.ru/goods/t1162583-termitnaya_smes_mednaya_termosmes.htm
Интересно, где можно легально купить готовую термитную смесь.
полно мест гуглится
а порох, дымный, легко изготавливается из того что продается в садоводческом магазине...я в 90е ракету строил модельную, неплохо летала..советских книжек по моделированию ракет до сих пор нагуглить можно много
а порох, дымный, легко изготавливается из того что продается в садоводческом магазине
А вы пробовали? Не в 90-е, а из того что сейчас. В селитру уже давно добавки добавляют как раз чтобы не делали чего не нужно (возможно и в серу тоже, тут не уверен), чистые можно только на маркетплейсах или али попробовать поискать. Ну или то что в магазинах очищать самому (дело в теории не слишком замороченное, но я лично не пробовал).
Видимо, он - не умеет.
HDD, помнится, лет 25 назад затирали не нулями, а EF-EF, или как то так, и несколько раз, смещая бит. Были такие требования.
По стандартам, насколько я помню, десять раз нужно было проходить, записывая то все нули, то все едииницы, чтобы информация (хранящаяся в остаточной намагниченности) гарантированно не читалась. Одного раза было недостаточно.
И было это верно только 25 лет назад.
Как было верно, так и осталось. Из аналогового хранения данных все еще можно вытащить информацию, как из блюренных картинок.
Если речь идет о Атомно-силовом микроскопе, то задача сама по себе нетривиальная. Так ещё и после перезаписи очень серьезной помехой на пути успеха станет и точность позиционирования современной механики (меньше следов вне дорожек), и тупо объемы современных HDD. Это не уровень «ООО Лабеан» за две пачки лапши, по любую сторону анализа. Производительность метода - низкая (плюс за раз обрабатывается только небольшой участок пластины), особо не автоматизируется. Все это ещё нужно как-то собрать, обойти ошибки восстановления при оцифровке и совмещени (возможно с этим этапом можно помочь себе нейронками, благо прогресс налицо. Правда это ещё значит, что такая работа - больше не труд близкий к полностью ручному)
Мне до сих пор решительно не понятно, почему HDD затирали софтом, а не наждачной бумагой по блинам? Это если нужно уничтожать на постоянной основе огромное количество дисков, а разбирать каждый затянется на долгие месяцы даже при найме дополнительных сотрудников?
затирание нулями у SSD не гарантирует полное уничтожение данных...да и у современных HDD тоже, для таких операций нужно спец.софт использовать который в т.ч. должен конкретно этот тип накопителя поддерживать
есть стандартная команда, которая считается надёжной (точнее две разной степени надёжности) она затирает в том числе забракованные ранее и выведенные из эксплуатации сектора. и делает это за пару секунд для ссд.
она считается надежной если есть сертификат аудита кода
иначе это честное пионерское что там под капотом не кракозябры джуна который обычный delete засунул, а ревьювера сократили полгода назад
производители железа (разного, не только компьютерного) уже были в этом замечены
У ссд нет кода стирания как такового, при SE отправляется железная команда чипа памяти на стирание блока/сектора/чипа. Выполняется гарантированно, можно отпаять чип и проверить. Никаких хвостов не остается, так как стертый сектор это FF, а не 00.
TRIM может не стирать данные, да, но он и не гарантировал никогда фактического стирания.
Быстрее.
А ещё надёжнее сжечь: простая советская алюминиевая пудра в смеси с порошком ржавчины (оксид железа) образует термитную смесь, при воспламенении прожигает все: диск, стол, ламинат, бетонное перекрытие пола - пока не сгорит, в общем. Но данные потом восстановить не получится.
Ещё может быть инструкция.
Есть, например, такие, по которым надо сделать 5 перезаписываний, потом просверлить в 3 местах, потом разбить молотком/кувалдой.
И нет, это не шутка...
А остатки кинуть в жерло вулкана?
Нельзя, не по инструкции)))
Причём это тоже так: нужно сделать не больше и не меньше.
Хочешь кинуть в жерло вулкана? Сначала перепиши регламент, инструкцию, справку и т.д., потом согласуй со 100500 людей (99,9% которых даже не в курсе, что они должны это согласовывать) и можешь со спокойной душой кидать в жерло.
Ноооо!!! (тут должен быть злодейский злорадный смех).
Если каким-то образом вулкан потух и ты не можешь туда бросить, то...
Ну, в общем, "славный был малый".
На полном серьезе: существует инструкция по утилизации hdd : сверлится несколько отверстий в корпусе, внутрь заливается концентрированная кислота и выдерживается несколько часов.
А еще можно взять небольшую (или большую) муфельную электропечь с колпаком вытяжки и диски туда на 600 градусов - на сутки. Там пофиг SSD,HDD, RAM. Такие печи обычно в термичке имеются, как это выглядит - под присмотром службы безопасности диски загружаются в печь, затем ее дверца закрывается на опечатанный замок. Для расплавления алюминия этой температуры недостаточно, но происходит полное и необратимое уничтожение, что электроники, что механики, после которого даже сам господь бог восстановить не сможет.
Ну да, я не опечатался. Оперативку тоже таким образом утилизировали, не знаю как сейчас. "Потому что там может быть остаточный заряд".
Для HDD есть спец. изделия.
https://www.ixbt.com/storage/hddterminator.shtml
Температура плавления алюминиевых сплавов как правило МЕНЬШЕ 600оС.
Не надо так делать в любом случае. Ну т.е. термист вас потом изобьет до полусмерти и будет прав. Во что превратится печь, помещение и всё вокруг, когда в ней сгорит весь пластик из дисков даже подумать страшно. Это если только в настоящий крематорий отвозить...
На одном знакомом мне заводе, по рассказам бывших сотрудников "первого отдела" оттуда, все носители секретной информации (бумага, диски, что угодно) отправляли под присмотром комиссии в печь в литейке косплеить Т-1000. Там и так тонны чугуна, от колебаний процента углерода в нем на пару промилле свойства не поменяются) Но это, само собой, если есть такая инфраструктурная возможность на предприятии и потребность в этом (там носители были с гостайной 2 грифа секретности).
>а почему просто нулями не затереть
у SSD нет контроля за "куда пишешь". софтово шреддить SSD ненадежно, надежно это изначально создавать зашифрованные разделы.
Потому что любой нормальный SSD умеет Wear Leveling, и данные в части блоков останутся. А вот почему этому айтишнику никто про Secure Erase не рассказал, для меня загадка.
Достаточно сделать trim. При этом удаляется таблица расположения данных, очищаются ячейки (это ж флеш, на землю кондёры соединил - и ни следа от данных). Даже если какие-то остаточные явления будут - расковырять кашу из шифрования для равномерного износа поверх сжатия для уменьшения износа поверх распределения по банкам, ячейкам и прочему с постоянным перетасовыванием не тривиальная задача даже при живых банках и мёртвом контроллере. Это если не было шифрование OPAL включено, с ним точно данные в кашу. В общем, горе от ума. Можно конечно придумать, что это ЦРУ и данные очень нужны - но их банально было бы дешевле украсть по сети или пешочком тем или иным образом.
А оно точно всё очищается? Если бы я делал trim - я бы только менял запись в таблице расположения данных, а ячейку не трогал, чтобы циклы перезаписи не расходовать.
Цикл - это стирание плюс запись.
Стирание выполняется сразу, чтобы не тратить на него время, когда нужно будет записывать.
В SSD стирание - это удаление информации что в каких ячейках хранится файл (точнее установка метки, что содержимое этих ячеек можно перезаписывать).
Что такое ячейка применительно к SSD?
«Ячейки» объединены в «листы», листы объединены в «блоки». Минимальная единица записи - лист. Минимальная единица очистки - блок.
При этом вроде как запись ведется только в чистые листы. Т.е. удалив файл - контроллер пометит соответствующие листы как «готовые к очистке», но записать данные в них до очистки - не запишет. Т.е. сначала «стирание».
Если в блоке имеются «чистые» листы - писать эти листы можно сразу
И вот тут выходит на сцену TRIM =)
Лично наблюдал глюк в драйвере fs (либо где-то уровнем ниже), когда команда trim вроде как успешно отправлялась и выполнялась, но ничего не происходило. В итоге на вроде бы чистый и отформатированный SSD запись шла со скоростью в районе сотни килобайт. Сначала ничего не понял и собирался уже идти заказывать новый. А потом как понял.
В русском используется термин "страница", а не "лист"
https://ru.wikipedia.org/wiki/Флеш-память#NOR_и_NAND
На днях у моей матушки сдох комп. Ну как "сдох", на ссд появились бэды, винда не грузилась, падала с ошибками. Этот ссд сначала несколько лет работал у меня в компе, потом лет восемь у неё. Это к вопросу о страшилках, которыми пугали лет 15 назад.
Но я не об этом. В итоге решил обновить ей комп (2-ядерный i3, которому уже лет 10 и он еле ворочался). А старый ссд и хард на 1.5Т завайпал в три прохода с помощью утилиты. Хотя, казалось бы, можно было просто всё стереть и завайпать нулями. Это просто домашние носители, на них нет ничего такого важного.
А тут ссд организации, на котором могут быть очень важные данные. И такое вот халатное отношение к своей задаче. Интересно чего будет со следующим поколением, воспитанным иишенкой. Возможно они не смогут найти ссд в компе.
Будут комп сверлить, в надежде попасть в ссд
халатное отношение к своей задаче
Ну почему же халатное. Может, очень даже грамотное, знал, где сверлить, чтобы не сломать хорошую вещь, которая ещё послужит.
(а даже если и нет: где велели, там и сверлил)
Я бы для домашнего тоже особо не заморачивался. Завайпал, проверил смарт, и в утиль. Но в корпоративной среде это должна быть регламентированная процедура, а не инициатива одного сотрудника
При уничтожении 32 тысяч 10 ТБ дисков суперкомпьютера Summit использовали мобильный измельчитель компании ShredPro Secure с пропускной способностью 1 ТБ в секунду, как пошучено в комментариях.
Диски гелиевые и достаточно было бы небольшого отверстия в корпусе для нарушения герметичности и полной неработоспособности дисков, но хозяин - барин. Средства, вырученные от продажи 20 тонн металлолома, вернулись в оборот, как и гелий, заключённый в гермозоне уничтоженных дисков.
дырочку можно заварить, гелий - закачать.
Диски гелиевые и достаточно было бы небольшого отверстия в корпусе для нарушения герметичности и полной неработоспособности дисков
неработоспособность в штатном режиме и невозможность восстановить данные - вещи таки разные
ну вот просверлили вы дырку, а потом диск можно в чистом боксе продуть гелием и запустить в какомнить dev режиме и слить данные
Эх, мне бы пару таких дисков... я бы нашёл, что на них закачать, и не по одному разу... Смотрю я сейчас на негуманные цены на диски (а также на отзывы, что продающиеся по более-менее гуманным ценам диски, в том числе и "новые", имеют пробег, несовместимый с надёжной работой) и понимаю, что всё, уже не в этой жизни... На крайний случай, конечно, 1 ТБ на DVD дисках стоит 5 тысяч...
Да, тоже всегда жаль, когда столько добра пропадает... Цены на диски и правда негуманные стали, недавно очень ненадолго продавался всего за 7 тысяч диск на 4 ТБ, SMR, правда; но было это крайне недолго - даже на графике изменения цены не зафиксировалось; сейчас он под 16 тысяч уже...
Будет ещё не гуманней. Повторюсь - WD уже продал все диски 26-го года выпуска. Уже. И уже продает 27-й и 28-й год.
Варварство какое-то, честно говоря. Есть же алгоритм Гутмана для необратимого стирания информации. Есть покупатели на вторичном рынке, есть школы и университеты, которым бы эти носители пригодились. Зачем же портить технику методами средневековых сжигателей книг?
Алгоритм Гутмана создан для стирания информации закодированного методом MFM/RLL
вы точно уверены что на современных дисках hdd/ssd такой способ используется?
сейчас диски уже больше 20 лет не управляются напрямую по CHS адресации и данные там записанные могут находится где угодно
т.е. если вы записали в сектор 00123FAh байт 5A то совершенно не значит что если вы через месяц активной работы с диском, этот байт будет находится в тойже физической области диска (что SSD что HDD) даже если вы не производили с ним никаких действий напрямую, контроллер сам переупорядочивает данные на диске для своих собственных соображений, для равномерного износа, для релокации повреженных секторов...для дедупликации например (если такое бывает..а это напрашивается)
по этому каким бы вы внешним алгоритомом не зачищали сектор 00123FAh, нет никакой гарантии что он не дублируется еще раз 50 по всему диску, и просто вам не виден и помечен как "пустой"...а видимый объем диска - это реальный физический его объем, а не на 2гигабайта больше например чтобы контроллер их использовал для своих нужд релокации
Это может делать только встроенная ф-ция secure erase, а на неё нельзя положится если нет заключения аудита что она работает так как должна
контроллер сам переупорядочивает данные на диске для своих собственных соображений, для равномерного износа
О_о
Для равномерного износа одни и те же данные контроллером равномерно перезаписываются по десятку раз? На SSD? Не новые, а именно старые?
Я всё правильно понял?
Вы лучше ответьте что происходит на hdd с данными реалоцированных секторов. Ну т.е. как из старых секторов их стирать то :)?
Да, это допустимый исход, по какой логике - известно только тем, кто писал вендору функции wear leveling для контроллера. Как пример:
Можно выбирать для записи менее изношенные свободные ячейки.
А можно иногда переносить «холодные данные» на живые, но более изношенные ячейки, отдавая «более здоровые» ячейки под «горячие» данные. Тоже способ выравнять износ, правда оно также увеличивает объемы фактически записываемых данных, write amplification при условном «простое».
Конечно, оба подхода могут комбинироваться.
Плюс, так или иначе, заряд в ячейках утекает, и периодически ячейки нужно тренировать/перезаписывать чтобы «пополнить» заряд. А ещё диски с SLC-кэшем сначала записывают в свои банки памяти данные в режиме SLC, а потом контроллер начинает их уплотнять до TLC/QLC в зависимости от типа памяти. Тоже, так-то, перезапись
P.S. Перед тем как записать данные в ячейку происходит их очистка, ячейки объединены в страницы (минимальная единица для записи), страницы - в блоки. Только вот очистка ячеек в SSD происходит целыми блоками, и если часть страниц в блоке содержит удаленные данные, то желательно собрать из таких «не полных» блоков - полный блок. А сами «не полные» - освободить для записи. Чем собственно сборщик мусора в фоне и занимается, перекладывая странички внутри SSD, также обеспечивая дополнительные перезаписи. Я когда писал комментарий выше - не вспомнил этот момент
для своих собственных соображений
вполне может. Не десять раз, конечно, но для предотвращения эффекта утекания заряда ничего не мешает контроллеру сделать копию блока данных в новое место, а старый блок пометить чистым, физически не удаляя данные.
Современные диски шибко умные и даже залитие dd-шкой данными из urandom всего диапазона LBA не гарантирует, что все области носителя будут физически перезаписаны.
Да, там есть шифрование, и добраться до содержимого незатертых ячеек достаточно сложно - но нет гарантии, что условный ключ от кошелька с биткойнами не окажется именно в этой нетронутой ячейке. Шредер или сжигание всё-таки надежнее.
Надеюсь, они хоть редкозёмы из этой каши из того, что осталось от дисков, потом достанут.
Вспомнился сериал "Мистер Робот" и вайп HDD в микроволновке)
А зачем их просверливать? Я использовал функцию удаления данных secure erase на своём samsung evo - она несколько секунд заняла на 1ТБ ссд. Насколько я понял, все данные на него пишутся в зашифрованном виде на низком уровне изначально, а это удаление обновляет ключ шифрования. Мне казалось все ссд сегодня так работают и имеют такую функцию, просто с разным названием. А подключить к системе ссд и так стереть проще и быстрее, чем просверлить, да еще и надежнее математически.
а она ничего не удаляет кроме ключа шифрования... и по факту далеко не факт что удаляется сам ключ... и вот совсем не факт что какая нибудь контора не сможет по запросу вытащить и ключик и данные....
помню неделю назад на хабре статью про флешку шифрованную, где её разбирали и пытались восстановить данные после штатного erase с удалением ключей....и восстановить данные удалось, потому что шифрование было фиговенькое
Это информационна безопасность, у них свой взгляд на вещи.
1. С их точки зрения, что бы использовать утилиты от сторонних производителей по уничтожению информации - необходимо получить сертификат, в том числе проинспектировать код, провести проверки работы и так далее.
Все это дорого и сложно. С их точки зрения даже такой сертификат будет действовать только для конкретной версии программного обеспечения и конкретных серий устройств.
2. Безопасники разрабатывают универсальные регламенты. Моделей и производителей дисков много. Поэтому проще сделать дырку или отправить в шреддер, чем, гипотетически, через 20 лет искать компьютер 20 летней давности с древней win 11, искать в своих архивах копию ПО для стирания информации, искать инструкции и надеяться что оно сработало.
Молоток надежнее.
использовать утилиты от сторонних производителей по уничтожению информации
А зачем использовать утилиты от сторонних производителей по уничтожению информации? Основная функция накопителя - хранение данных. Запишите полностью накопитель случайными данными и все. Ваши исходные данные недоступны. Открыть файл и заполнить его можно хоть из shell. dd - придумана 30 лет назад.
Есть даже государственные стандарты, которые определяют сигнатуры перезаписи при уничтожении данных, составляющих гостайну.
Чего еще выдумывать? И зачем?
Безопасники разрабатывают универсальные регламенты.
Все уже придумано и разработано давным давно. Не нужно городить велосипед.
Как именно вы предлагаете полностью записать накопитель случайными данными?
dd if=/dev/urandom of=/dev/sdX bs=4MРаботает на любом компьютере за последние 20 лет. Регламинтируй одну строчку, и пользуйся еще 20 лет
Нет гарантии, что эта команда и правда перепишет все сектора. Если на диске есть запасные секторы, оставленные для увеличения срока службы - в них гарантированно после этого dd что-то останется. Да, достать эту информацию через штатный интерфейс не получится - но достаточно подготовленного злоумышленника проблемой это не станет.
Интересно. Вот есть у меня реалоцированный сектор. Вот новый из резерва вместо него. Как вы думаете, сотрет ли ваша одна строчка информацию, которая осталась в старом секторе помеченном как "бэд"?
Собственно, про HDD уже всё написали. С SSD всё ещё хуже из-за wear leveling, там реальный объём имеющейся памяти значительно больше того, что виден снаружи.
Когда я с секреткой работал, там было четкое разделяли накопитель и носитель данных.
Суть в том, что носитель содержит только сами данные и не содержит ни контроллера, ни прошивки, ни иных устройств. Примеры накопителей: дискета, CD, можно еще припомнить карточки SM (они не содержат контроллера, только flash).
Накопитель же - это устройство, которое помимо носителя, содержит еще некую логику, как правило с прошивкой ведора.
Готов самовывезти уничтоженные подобным образом накопители )))
Никогда не понимал такого бреда: зачем уничтожать накопитель, если можно просто перезаписать данные? Да, перезапись занимает время, но это окупается с лихвой возможностью продажи накопителя на вторичном рынке. И отсутствием таких вот фейлов.
1) снижение рисков
2) продажа на вторичном рынке - нецелевая деятельность компании которая диски списывает и затраты на такую деятельность не окупают выгоду от перепродажи
==
грубо говоря, чтобы списать и уничтожить диски, нужен один сильный программист рабочий который дотащит ведро дисков до шреддера, засунет их туда, а потом до помойки, зарплата у него будет соответствующая
а чтобы ПРОДАТЬ диски, нужен человек который воткнет диски в стенд, перезапишет данные, отдельно сложит те где вывалились ошибки (и отдаст рабочему выше), те которые норм, перепишет данные, другой человек найдет покупателя, решит вопросы логистики, отгрузит товар, решит вопрос если покупатель ВНЕЗАПНО решит диски вернуть по какойто причине, также диски надо хранить гдето пока их не купили, а это уже кладовщик...а использовать склад запчастей датацентра чтобы хранить диски для продажи это плохая идея..т.е. нужен еще и склад...а диски в один день не продадутся, а крупный датацентр работающий длительное время генерирует довольно большое количество дисков в квартал просто в процессе своей работы
собственно проще молотком и в помойку, к томуже с точки зрения бухучета у них нулевая ценность
1) снижение рисков
Ну Вы прочтите пост то. Какое уж тут снижение? Наоборот..
2) продажа на вторичном рынке - нецелевая деятельность компании которая диски списывает
Поэтому Крупные копмании используют специальные сервисы, которые занимаются утилизацией, в т.ч. удалением информации и реализацией на вторичном рынке
и затраты на такую деятельность не окупают выгоду от перепродажи
затрат на это нет - это дохдная статья. См. пункт выше.
Ну Вы прочтите пост то. Какое уж тут снижение? Наоборот..
это уже частности в плане способа уничтожения который надо скорректировать
сам факт что физическое уничтожение - это снижение рисков, в статье - диск НЕ уничтожили
Поэтому Крупные копмании используют специальные сервисы, которые занимаются утилизацией, в т.ч. удалением информации и реализацией на вторичном рынке
да, потому что на них всякие зеленые давят, по выбросам углеродов и т.п. повышенный налог на утилизацию всякого электронного мусора
Это вынужденная причина, а не какойто способ заработка
затрат на это нет - это дохдная статья. См. пункт выше.
доходы в виде снижения расходов на утилизацию (причем расходы регуляционные, не фактические)
там всё дай бог в ноль чистый выходит для компании, про прибыль можно не заикаться даже
затрат на это нет - это дохдная статья
Только в том случае если доход идет в карман частному лицу. Начните с цены. Условному админу идеально продать оптом за 1 копейку, если на его зарплате оно не отразится.А по остаточной стоимости оно будет продаваться год, и кто то должен отвечать никому не нужные ценности.
Остаточная стоимость к моменту списания должна равняться нулю.
Иначе кто-то накосячил при рассчёте срока эксплуатации.
Ну или кто-то накосячил при самой эксплуатации, если не прозошёл какой-нибудь форсмажор или не выявился брак.
Остаточная стоимость к моменту списания должна равняться нулю.
Так кто решает по какой цене продавать?
Так кто решает по какой цене продавать?
Нужно создать специальный отдел, в него руководителя, замов, менеджеров по продажам, пару секретарш и уборщицу, ну и так далее, а также подчинить им (также вновь созданный) отдел логистики - тех, кто будет физически отдавать б/у диски на почту или в курьерские службы. Они, этот отдел, должны провести маркетинговое исследование и выработать рекомендации по продажным ценам, их должен предварительно утвердить руководитель, и передать на окончательное утверждение в правление, скорее всего лично исполнительному или президенту - смотря кто там главный в каждой конкретной конторе. Менеджерам по продажам нужно установить план, премировать за выполнение и депремировать за невыполнение. Это лайт-вариант без большого количества подводных камней, немного разных в разных конторах, но все равно примерно показывающий ожидающийся профит для конторы от такой, непрофильной для них деятельности.
И по каждому предмету - заседание комиссии. Кто то же должен решить, продавать или под пресс.
Вы правильно понимаете суть бюрократии, в том числе в коммерческих структурах.
А без бюрократии все сойдется к тому, что админ диски списал и на барахолке продал.
Так никто и не говорит, что бюрократия - абсолютное зло, нет. Бюрократия нужна везде, где необходима административная структура, то есть любой средний и, особенно, крупный бизнес, который, в отличие от малого бизнеса, неуправляем единственным директором (и часто владельцем) непосредственно, но требует нескольких иерархических прослоек управленческого состава, которые обязаны находиться в некой канве, а не действовать самостоятельно и разрозненно. Однако, бесконтрольно предоставленная сама себе бюрократия, имеет один небольшой изъян, который прекрасно описан в учебнике по экономике для профильных ВУЗов под нехитрым названием "Parkinson's Law: The Pursuit of Progress", позже дополненном изданиями "The Law and The Profits" и "In-Laws and Out-Laws", иронично поданными не как учебник, а как публицистика для широкого круга читателей, и переведенными на множество языков, включая, например, русский.
И по каждому предмету - заседание комиссии. Кто-то же должен решить,
приклеить или прибить!
БУ диски вполне себе продают, откройте озон - 16 тб до 30к все такие будут, скорее всего тут паранойя безопасников какая-то.
скорее всего тут паранойя безопасников какая-то.
диски не всех сервисов можно продавать, у некоторых компаний и клиентов хостингов есть строгие регламенты ИБ которые обязывают их уничтожать носители
там где клиенты этого не требуют, диски продают наружу
вообще после списания дисков их могут админы себе забирать и продавать на озоне
мне помнится, когда я работал админом еще, достался списанный свитч и сервак...вполне я и его мог продать также... а вот диски так не отдавали, их мы ....хмм..уничтожали молотком с кучей актов, бумажек и фотографиями
Так это с Чиа-ферм, в основном.
Там содержимое никому уже не надо.
Ну стерли данные - и все. Зачем уничтожать полезную вещь, которая еще может работать...
Я кстати видел такие 2,5 корпуса - внутри реально крошечная плата на треть объёма. Если не вскрывать, угадать где чипы почти нереально
А перед утилизацией запустить:
sudo dd bs=4M if=/dev/zero of=/dev/sdXрелигия не позволяет?
Я сам делал, нечто подобное. Использовал патрон от Травмат ОСА. В ней патрон с электроподжигом. Холодной сваркой закреплял на кончике патрона дюбель и упирал сверху в HDD. Ну а дальше дело электроники.
Странная хрень получилась.
Хотя бы просто Secure Erase перед сверлением сделал. На SSD оно занимает по времени всего ничего. Ну или форматирование на худой конец.
"И на старуху бывает проруха, как сказала польская красавица Инга Зайонц через месяц после свадьбы с другом моего детства Колей Остен-Бакеном."
В наше время уничтожение HDD SSD все больше похоже на уничтожение партий наркотиков.
"Все уничтожено, честное пионерское", говорят сотрудники с красными глазами и хихикают, распихивая что то по карманам
Наивно ожидал увидеть особенности работы SSD, кристаллов, контроллеров и волшебного чтения псевдо-нулевых байтов, ошибку dd, может быть, после затирания. Сколько было идей в голове до того, как увидел картинку :)
Лет так 25 тому, но не более 26 :) , купил я на вторичке для нашей фирмы набор компов, от которой избавилась налоговая по Донецкой области. Сервер паккардовский, и штук 10 компов. Когда я их включал и смотрел, что там на дисках было...В общем, слепок всей налоговой по Донецку и области попал в мои липкие лапки. :)
вспомнилась история почти 15 летней давности) ко мне иногда приходят люди "по рекомендации" вот и в тот раз пришли двое, хоть в пиджаках цивильных, и галстуках, но цепи и красные пиджаки просвечивали. Смущаясь , достают hdd , мол надо всю информацию уничтожить, но только так чтоб совсем никто не смог достать. смотрю модель , хлипенький корпус, диски не металл, - 300 баксов, те без вопросов отсчитали, даже в баксах, у меня рядом со столом кучка акккумов на сдачу, кладу туда, несколько ударов молотком, возвращаю им 100 баксов, мол новый купите, один решил глупы вопрос задать, а вот в кино...
тут я достал пачку 5000 , вот если кто то восстановит - отдам) для таких людей деньги залог надежности, но чтоб не нервничали, раскрутил, высыпал осколки в пакетик, вот говорю , кто хочет пусть пытается)))
Физическое уничтожение корпоративных данных провалилось из-за незнания устройства современных накопителей