Обновить

Корпоративные секреты по 1500 рублей: что мы нашли на списанных жестких дисках с барахолки

Время на прочтение13 мин
Охват и читатели42K
Всего голосов 90: ↑90 и ↓0+113
Комментарии102

Комментарии 102

Секрет полишинеля, все всё тащат - но никому и в голову не придет легально отдавать/продавать списанное оборудование по остаточной стоимости под условие, например, полного эрейза...

ну, в крупных компаниях есть свои регламенты и методологии. в совсем крупных - вендора, которые занимаются очисткой дисков.
а вообще, у нас в прошлой компании стояла электромагнитная пушка - 10 секунд и диск девственно чист. в чем проблема было так сделать - для меня загадка...

После обработки электромагнитным импульсом потеряются не только данные, но и служебная разметка HDD. Винчестер превратится в бесполезный неработоспособный кирпич.

Ну так в этом и цель, он же списан

Списан и мёртв — разные вещи. Хотя, как показывает опыт Икскома, ради крупных партий таки заморачиваются. И правильно делают.

У нас вроде всегда харды работали «до состояния зеркальца и магнитиков», после этого их поверхность хоть пушкой, хоть их собственными магнитами от головки — мертвее не будут. Всегда есть данные класса «темп», которые туда-сюда там пишутся, а помер по дороге — поменяли и перезапустили процесс. Поэтому не могу прокомментировать статью на предмет «сначала три раза забиваем нулями, потом кому-то отдаём» %)

А если на диск записать видеофайлы (фильмы) пока место не закончиться.
Это приведёт к полному уничтожению предыдущих файлов.
Вроде простой способ.
Или нет?

Shred это и делает, просто заполняет мусором. Мусором чуть лучше на случай если диск будут изучать аппаратно.

если весь диск до байта заполняется мусором, зачем тогда у спецслужб и оборонщиков эти ритуалы типа "форматировать 7 раз подряд" ? Чисто по законам физики же 1 раза достаточно будет для гарантированного удаления данных, нет?

Не совсем. Жесткие диски в штатном режиме позиционируют головки не слишком точно и по бокам дорожки остаются следы от старых записей, которые можно откопать при наличии оборудования.

ого! "век живи - век учись", а потом кто то всё равно восстановит дорожки )

И даже не только так. Исследования показали, что при перезаписи очередного домена под магнитной головкой остатки домена (записанная информация) "выдавливается" на более глубокий слой и существует возможность восстановления записанной информации после перезаписи. Если не ошибаюсь, эксперименты давали что-то в районе 70-80% при однократной перезаписи, и 30-45% при двукратной (исследования делались давно, это оценки ~20-летней давности) - исходя, отчасти, из этого в стандартах появились требования перезаписи от 3 раз (причем там свои требования по последовательности записываемых в ячейку данных).
Что касается позиционирования головок - для последних дисков высокой емкости и плотности (ориентировочно от 2 Тб) это становится неактуально ввиду того, что дорожки там идут "внаклад", т.е. записываемая дорожка переписывает и края соседних (ну не удается делать узкие головки по ряду причин). На умных дисках долговременного хранения за восстановлением (перезаписью) таких "испортившихся соседними перезаписями" данных (перезаписью таких дорожек) занимается сам контроллер диска в отсутствии полезной нагрузки. Такие механизмы ставили, к примеру, на "фиолетовых" дисках.

Теоретическая возможность есть. Практически против Вас это могут применить, если Вас звать, например, Сатоши Накамото, не меньше...

Чуть выше - разговор шел про требования "у спецслужб и оборонщиков".
Возможности есть. В лабораториях одного из регуляторов, к примеру. И при необходимости они будут использоваться. Основной вопрос - превысит ли цена восстановленной информации себестоимость таких работ. И захотят ли ими заниматься регуляторы (попадете ли вы в зону их интересов).

Можно еще дефрагментацию запустить, конечно не решает все на 100%, но лучше, чем вообще ничего.

Дефрагментация перезапишет весьма частично

в каком смысле? если запустить до быстрого форматирования, то наоборот упорядочит файлы, легче восстанавливать. На пустом диске запускать смысла нет. А если на пустой диск записать видео, то они и так будут подряд записаны.

в дисках еще резервирование есть. не факт, что будут затерты все данные.

лучше использовать специальное ПО.

Понятно. Спасибо. А какое ПО для Windows лучше?

Ровно так же можно нагревать жесткие диски до точки Кюри, хоть вагонами и никакая эми-защита не спасет, да и печку достать проще, чем эми-пушку. Дешевле и быстрее только строительным пистолетом забивать гвозди.

В статье как раз и проверяется это допущение — что перед продажей всё стирают «правильным» методом. Как видите, в реальности максимум жмут «форматировать», а иногда и этого не делают.

Что-то я сомневаюсь, что в описанном случае кого-то просили затереть нулями. Больше похоже, что безопасники вообще не в курсе, что происходит с дисками в их компании... А если нет запроса, затирать никто не будет - даже если в курсе, что после очистки файловой системы данные на диске остаются на месте.

Не надо путать "воруют" и продают списанные. Продовать списанное чаще всего разрешено регламентами компании. В частности, для этого проводятся внутренние тендеры., лотерии, аукционы. А вот подготовка оборудования к списанию - это не забота тех, кто его продаёт.

Мне кажется, службе ИБ в первую очередь озадачиться бы не тем, кто там списанными дисками на Авито барыжит, а тем, почему вообще в компании есть диски, на которых есть конфиденциальная информация, но нет полнодискового шифрования.

ой да... в рамках проектов с клиентами у единиц компаний включены по дефолту битлокеры и луксы. и самое интересное - все всё пониманиют, но "авось" и "прокатило" пока на вершине рейтинга.

Полнодисковое шифрование на обычных (стационарных) рабочих компах менеджеров - мера достаточно спорная. В случае необходимости замены дохнущего диска на компе и, соответственно, переноса документов на другой диск, условный битлокер может весьма усложнить жизнь сервисдеску (вплоть до полной утери информации). Для компов руководства (работающего, а не номинального), а также - для корпоративных ноутбуков (особенно - для последних) это уже более применимо. А для обычных - задача несколько проще: а) корпус компа должен быть опечатан, периодически проводится контроль, а вот нарушение пломбы ведёт к разбирательствам; б) процесс уничтожения информации на носителях при выводе их из эксплуатации (или уничтожения неисправных носителей) регламентирован и выполняется; в) вынос оборудования из здания - только по согласованию с СБ. Это обычная практика, которой в подавляющем большинстве случаев достаточно.

Ну, а так - тоже как-то лет 15 назад купил у старьевщика старенький, но брендовый комп для тестя. Винда была свеженакатанная. Но. В наших краях бренды у частников не водятся. Вот и закралась мысль прошвырнуться по диску Р-Студией. Около 2 ГБ документов одного незадолго до этого закрывшегося банка. Продавцу сообщил, но он, по-большому счёту, не при делах. А вот тем, кто списание техники производил, своё "фэ" бы высказал.

условный битлокер может весьма усложнить жизнь сервисдеску

Чем он усложнит жизнь сервисдеску, если настроен по мануалу через AD с централизованным хранением ключей восстановления, а не вручную на каждой машине? А вот в куда более актуальном и распространённом случае, чем утечка через списанные винты, - "приехало маски-шоу и все компы изъяли", будет потом очень неприятно гадать, что интересного могло попасть на комп обычного менеджера, не удостоившийся шифрования.

если настроен по мануалу через AD с централизованным хранением ключей восстановления, а не вручную на каждой машине?

Скрытый текст
а чё так можно было что ли?!
а чё так можно было что ли?!

Ну шифрование может быть не совместимо с другим железом (мамой/tpm) или с определённым софтом. Ожидаемо.

Типичная жадность: одни хотят нажиться на старых Хардах , другие жлобы покупают убитые диски которые могут сдохнуть в любой момент 🤣

Разумеется о какой безопасности речь, когда …трубы горят;)))

Мы системники старые тупо ставим у помойки и им быстро «приделывают ноги», Харды снимаем и молотком разбиваем , после нескольких лет работы это уже щелкающий хлам .

Не экономьте на спичках 🤣

Помнится, как-то давненько надо было несколько дисков дохлых уничтожать... Вот радости было - отвёртки в руки и полные карманы весьма дефицитных на тот момент неодимовых магнитов... Из блинов - нежно звенящие подвесные конструкции... Правда, выглядели блины не очень, т.к. задраны были головками (из-за чего, собственно, и померли диски), но звук издавали музыкальный. :)

Ну с трупами что ж ещё делать, только разбирать на ценные железки. И неодимом же по поверхности пройтись, а то вдруг шпион захочет пару миллиардов выкинуть на магнитоскоп нового поколения, чтобы прочитать двойную бухгалтерию Клопса и Финкерштопса :-D

Из блинов ещё очень красивые подставки под кружку получаются.

Ой не знаю, была в Икскоме большая партия 2.5" на полте́ра, все потёрты по феншую, оч много часов и мало парковок.

И, надо сказать, отличные были харды! Совсем даже не «на спичках». А если он три захода полного стирания не пережил — ну тогда, конечно, это моторчик, зеркальце и магнитик, а не хард.

Сразу и потёрли, и проверили, чего он стоит.

покупают убитые диски которые могут сдохнуть в любой момент

Пожалуйста, не надо писать таких грубостей. Давайте вообразим, что вы работаете вместе со мной в одном отделе. На 2026 год начальство поставило нам задачи и обещало зарплату, а оборудование для их выполнения мы должны купить сами. Вы поможете мне купить дорогие новые винчестеры за вашу и мою зарплату? Или вы предпочтёте экономить, покупая дешёвые диски на вторичном рынке?

Что будет для вас важнее — надёжность жёсткого диска или ужин для семьи?

Надежность со временем меняется совершенно не так как цена. Ну т.е. если ваша инфосистема позволяет выход дисков из строя (резервирование, бэкапы, отсутствие стремления к аптайму в х девяток), то купить в два раза большее количество бу - это увеличить общую надежность, а не уменьшить.

Дома эксплуатирую 5-6 летние. Т.е. таковыми они покупаются и работают до момента начала проблем со смартом. Некоторым уже более десяти лет... Один по-моему поменял...

Да, спасибо. Я ведь в первую очередь замечаю стоимость.

Вы подчеркнули надёжность избыточного решения, однако эта надёжность достигается опять-таки стоимостью. Если сотрудники предпочтут купить много дешёвых дисков на свою зарплату, так тому и быть!

Если у вас нет избыточности, бэкапов итп то говорить о надежности немножко бессмысленно.

Если она есть, то с бу дисками вы можете себе их в 2-4 раза больше позволить по количеству за те же деньги, а они совершенно не вдвое опаснее новых.

Правильнее сказать так: вы можете купить винчестер, необходимый для работы, в 4 раза дешевле нового. Это очень большая экономия.

Вы можете купить два собрать в миррор и надежность будет гораздо больше чем у нового, а цена будет вдвое меньше.

Один покупать не нужно.

Простите это как? "обещало зарплату", но ПК надо купить самим... ну то есть это вообще как по бухгалтерии проводится? Сотрудник с личным ПК (он ж Ваш, Вы ж купили) подключается к корпоративной сети. При этом в случае чего всегда может унести этот ПК домой

(такое уместно когда нанимают сторонних людей, там да, есть задача, приходите и делайте. На чем делать будете - ваши сложности)

Сотрудник подключается только к своему компьютеру. В корпоративной сети у него только принтер и бесплатный доступ к интернету.

странно там у Вас.. Вообще работодатель обеспечивает условия работы - ПК, стол, стул, монитор

Если бы мне при приеме на работу предложили бы купить ПК. я бы сильно удивился :)

Работодатель обеспечивает ПК с 2 гигабайтами памяти, 250 ГБ жёсткого диска, 15-дюймовым монитором, одноядерным процессором, CD-ROM приводом и USB разъёмом на материнской плате.

Кому этого недостаточно, могут подать заявку на грант, привлекать благотворителей или закупиться самостоятельно.

Ну ок. работаем за этим (ну разве что моник можно поменять, глаза то не казенные), работает медленно? ну а разве это ваша проблема?

Пишите заявку, что "в связи с плохим оборудованием сроки выполнения должностных обязанностей будут увеличены"

а что еще? с хера ли покупать свое железо. Вы нанятый работник. Вам платят (по большому счету) за время. Почитайте трудовой договор. ПВТР - там будет, что Вы работаете с 9 до 18 (или с 8-17 ну в общем понятно), а не то что Вы делаете работу быстро или медленно

Очевидный совет сменить место работы?

(я на работу притащил другую клаву. Ну просто мне очень нравится. Ну и цена то 2к. А не полный комп. Можно себе позволить удобней печатать)

В принципе как вариант купить моник 2к. Но хз, мне фуллхд в целом хватает и дома и на работе (недавно даже отказался от еще двух фуллхд)

Если сроки будут увеличены, сотрудник останется на голом окладе.

Вообще, я часто слышу на Хабре про сменить место работы. И каждый раз удивляюсь. Неужели сотрудники, которые это советуют, не считают нужным выполнять свою работу? Неужели они готовы бросить её в любой момент? Значит, они воспринимают эту работу как что-то случайное, ненужное, мимолётное?

Сорян, кем Вы работает и где. Страна должна знать своих героев, организацию, где сотрудники покупают себе компы на барахолках (то есть даже на новые у них денег нет)

В смысле нужным выполнять свою работу. Так выполняйте У Вас с работодателем есть трудовой договор, в рамках которого он обеспечивает Вам рабочее место, платит ЗП, а Вы выполняете свои должностные обязанности. При этом и у работодателя и у Вас есть право расторгнуть этот договор. Какая тут связь с невыполнением обязанностей?

Если работодатель не обеспечивает комьютерным железом, то Вы то допустим работаете медленно и не выполните какой-то план и KPI и премию не получите. Так работодателю то надо чтобы Вы выполняли план и делали свою работу хорошо. Вас (и нас) для этого и нанимали же

Странно нанять. да хоть уборщицу, чтобы она делала свою работу плохо. Ну да, зато платить буду меньше. А то что пол грязнючий. да фигня какая. Пусть сама себе швабру покупает. ей ж надо, не мне

Насколько лет назад работал в школе. Там по умолчанию дают такое дно, что нет никакой возможности работать (жди, пока загрузится электронный журнал хоть всю ночь). Купил бу комп и сделал свой интернет через сотового оператора (потому что школьный вайфай надо ловить в коридоре) и счастлив.

Другие учителя ходили и постоянно ныли о том, что их нетбуки не годятся для работы

Школа это (как говорил ДАМ) не про деньги. Это для души

чел вроде на Хабре, вряд-ли он учителем работает (так, что ему нужно много хардов)

Если вас лишили премии из-за того, что не обеспечили оборудованием, вы можете истребовать ее через суд. Вероятность получить очень большая. У нас очень лояльный тк к сотрудникам

Работодатель обязан обеспечить вас всем, что нужно для работы. Вы не обязаны работать пока он не обеспечит. Если он обеспечил курьера велосипедом вместо авто, курьер не обязан покупать авто, будет в 10 раз медленнее развозить и всё.

Я не знаю в чем заключается ваша работа, но моя точно не в том, чтобы делать работу работодателя. И если мне будут выкручивать руки, и требовать от меня всякой дичи я безусловно поменяю работодателя.

При этом я работаю на личном железе, мне так удобнее по ряду причин. Мне раз в пять лет один оклад на железо потратить не жаль. Но все коллеги работают на конторском, и оно даже получше, i9 всякие, 96гб памяти, ssd на дохрена террабайт итд итп.

После суда будет очень трудно получать заработок в этом предприятии.

По мнению работодателя, для работы не нужно запускать одновременно две программы. Хватит и одной.

Совершенно нетрудно. Ну т.е. если найдется идиот, который уволит вас не по соглашению с "золотым парашютом", а как-то еще, то сходите еще раз в суд, получите за годик-другоц зарплату, и парашют уже после этого.

Ради бога - это не проблема. Значит запускаете по одной. Что всё будет в 10 раз медленнее совершенно не ваша проблема. Если кто-то посмеет заплатить вам по итогу меньше денег - соберите бумажки и накажите его через суд.

Вы ведь в России ? Наш трудовой кодекс довольно жестко карает за такие закидоны. Но вникнуть и побегать придется.

Я исковое за день составил не спеша с требованием возмещения северных надбавок (вообще не юрист и ИИ в те времена не было). Компания была прям уверена, что раз зарегистрирована в Москве, то в Красноярске не надо платить северные и не надо обеспечивать северные дополнительные 8 дней отпуска.

Хорошая сумма получилась за 4 года

Самое сложное было все это рассчитать по каждому месяцу, по каждому платежу

Неужели сотрудники, которые это советуют, не считают нужным выполнять свою работу?

Капитализм, сэр
Вас могут уволить в любой момент.
Нет рациональных причин прикипать к работе, если она в колесе баланса не дело всей жизни., а способ заработка.
В 2009 бизнес встал, мне компания два месяца зарплату не платила вообще (руководитель филиала), при этом участиеи в выставках (фактически, за мой счет) не прекратилось.
Уволился, ессесно.

Или надо было, рассматривая работу не как «что-то случайное, ненужное, мимолётное», стахановскими методами работать, поднимая с пола денежный поток для владельцев бизнеса?

На 2026 год начальство поставило нам задачи и обещало зарплату, а оборудование для их выполнения мы должны купить сами. Вы поможете мне купить дорогие новые винчестеры за вашу и мою зарплату? Или вы предпочтёте экономить, покупая дешёвые диски на вторичном рынке?

Простите, что не разглядел тега /s, но неиронично я предпочту послать в пешее эротическое путешествие неадекватное руководство и найти нормальную работу. Тем более, что я не верю в ситуацию, где при таком кроилове в принципе будет нормальная зарплата. Всё равно найдут способ сделать крайним и оставить семью без ужина.

при таком кроилове в принципе будет нормальная зарплата

Нормальная зарплата — у тех, кто приносит прибыль через хоздоговора и гранты.

Это, что у Вас за компания такая?
Условие «оборудование покупаем сами» — это либо признак того, что компания на грани банкротства, либо откровенная жадность.
Даже по ТК РФ: обеспечение нормальных условий труда и необходимым инвентарем (включая компьютеры и комплектующие) — это прямая обязанность работодателя.
Если сейчас согласиться купить винчестеры за свой счёт, то это создание опасного прецедента. Завтра попросят купить принтеры, послезавтра — оплатить ремонт кондиционера, и это никогда не закончится.

Это не частная фирма.

Про старые диски: достались однажды корпоративные диски по 2ТБ - видеонаблюдение было. Поменяли их тогда на 4ТБ. Потом на 6ТБ. Потом на 8ТБ.

На тех 2ТБ дисках сделал торрент машину для "хранителя" - 10 винтов в пять зеркал.

Диски WD, HGST - 2011-2013 годов. По сей день они дружно трудятся 24/7/365. Бэдов нет.

Диски, которые установлены на замену (WD Purple), до меня не доходят в живом виде - бэды сыпятся лавиной.

Говорят 8ТБ меньше сыпятся, может дойдут...

Жесткие диски сохраняют «цифровой след» в десятки раз лучше, чем SSD. Когда вы удаляете файл с HDD, система просто помечает место как свободное — данные остаются на диске до тех пор, пока их не перезапишут новой информацией.

Низкоуровневое форматирование на HDD может всё затереть, а на SSD - нет. На SSD остаётся куча резервных областей, которые контроллер SSD использует для сборки мусора и оптимизации и добраться до них через обычный интерфейс крайне сложно для обычного пользователя. По идее на низком уровне всё шифруется и очистка путём смены ключа должна всё гарантированно уничтожать, но пару лет я читал статью, в которой утверждалось что всё совсем не так радужно с безопасностью.

А что, SSD TRIM уже отменили? А Secure Erase? Вроде сейчас диск после secure erase даже спецсофтом не прочесть, ибо нули везде.

Если честно не понимаю людей, которые в наше нелегкое время относятся к любой информации забитой в любой девайс иначе чем "эта информация может стать доступна любому в любой момент"
С тех пор как стал так относиться к инфе, как то проще жить стало

Как не относись, а когда уплыли пароли и базы клиентов - это совершенно не отлично.

Ну... нет? Никто с моего ПК домашнего ничего не вытащит. Ну вот никак. Только если прийти, отобрать

он не подключен к сети?
по тому что если подключен, то вероятность что-то от туда увести !=0
мала ли она?
мала.
равна ли нулю? нет.

Мы на работе закупили в своё время утилизатор HDD ИМПУЛЬС-7У. Отличное, функциональное и удобное устройство. Когда списывали СХД, то утилизировали устройством порядка сотни HDD, если точнее то размагнитили блины в HDD. На каждый диск уходило порядка 2,5 минут, приходилось долго ждать перезарядки устройства.

Ради сотни можно было бы и позаморачиваться стиранием — если, конечно, бюрократия не требует их именно убить…

Есть требования по гарантированному уничтожению конфиденциальной информации, их нужно исполнять. Самый быстрый и надёжный способ - это размагничивание. После применения Импульс-7У мы подключали HDD. Через виндовую утилиту diskpart видно что есть какая-то сущность, но сделать с HDD ничего нельзя. Нельзя создать разделы, тома и т.п.

Чудовищно. Просто чудовищно.

А почему вы именно утилизировали СХД, а не передали её нуждающимся?

Такова корпоративная политика. Кроме того, насколько я в курсе, есть какие-то нормативы или всякого рода бухгалтерские заморочки, по которым списанную технику нельзя ни продать, ни передать в благотворительных целях. Можно только утилизировать, причём не просто выкинуть, а заключить договор на утилизацию с компанией с соответствующей лицензией.

СХД не самое обидное что утилизируют. В утиль отправляют смартфоны, ноутбуки, моноблоки, планшеты, принтеры и прочее прочее. Причём, причины списания могут быть вызваны не только поломкой или износом, а банально моральным устареванием или истечением срока полезного использования.

Компания-утилизатор при этом отчитывается сколько драгметаллов было получено в результате переработки списанного и утилизированного оборудования.

А я видел в кино их убивали дрелью

Был у меня скриншот на эту тему

А что еще нужно делать со списанным оборудованием? Уничтожать рабочую исправную технику? Да, диски однозначно стоило затереть, но уничтожать их кощунство и потребительское, глупое действие, недостойное разумного человека! Старое оборудование надо очищать, если не нужно продавать, раздавать нуждающимся.

Человек дал технике вторую жизнь, это гораздо лучше, чем она бы захламляла окружающую среду мусором, а все эти хеши, пароли, документы и отчеты ценность имеют только для мошенников, которые после своих действий рано или поздно сядут в тюрьму, а жесткие диски могут еще немало прослужить у простых пользователей.

Работал в организации где регламент ИБ требовал только полное уничтожение жестких дисков при их списании под видеозапись

не хватает только подпись: "мошенник, который рано или поздно сядет в тюрьму"...

Я когда покупал б/у компьютеры в начале нулевых был такой случай. Девушка кто мне их отдавала, просто удалила папки в корзину. На этом процесс очистки по ее мнению прошел. Что там было не смотрел. Не было интереса, а что самое главное времени. Тут хоть форматирование делали.

А так знаю все бухгалтерские моменты. Не будут сидеть и затирать все файлы. Ибо за это заплатить нужно будет. Дороже может, чем сам винт стоит по бухгалтерии.

На одном из купленных мной несколько лет назад МакМини девушка не заморочилась даже скидыванием файлов в корзину. Так и отдала со всем содержимым, включая пикантные фото и с браузером, залогиненым на нескольких почтовых сервисах. Беспечность максимально удивила.

Иногда доводилось покупать диски, на которых стоит винда и всякие домашние фотки и рабочие документы. И да, в браузерах пароли сохранённые. С паролями сейчас конечно это не так критично - серьёзные сервисы обычно подтверждают вход по смс. Ну а фотки - это всё-таки семейная память. Стараюсь в таких случаях найти бывшего владельца в соцсетях и предложить ему скинуть папки с его файлами на яндекс-диск.

Ничего не меняется. Пресловутый Митник начинал с дискет с помойки соседнего офиса IBM, помнится :)

Скупал хламовые хдд ради прохлопанных бтц валлет датов прямиком из 2010-2011 до того, как это стало мейнстримом

Диски не выкидываю и не продаю, не когда, всё в итоге разбираю на зеркала и магниты.

Очевидно, что в конторе, откуда были диски, на эти самые диски и на информацию на них было просто плевать.

Так почему бы их не продать, если они все равно не нужны?

Сообщив безопасникам вы кому лучше сделали? Себе и безопасникам ЧСВ почесали? Да, безопасники теперь, чтоб сохранить лицо (хотя, сомнительно) могут показательную порку устроить. Только это ничего не изменит. Никто ничего не будет по правилам (их ещё придумать надо) утилизировать и уничтожать.

А вот ребятам вы жизнь подпортили. Могли бы им ликбез сделать, указав на то, чем чревато их легкомыслие по отношению к данным на дисках.

Классический пример собаки на сене.

Нам диски не нужны, но и вам не дадим.

Безопасникам шифрование Bitlocker помогло бы защитить HDD, но для этого нужен модуль TPM.
Теперь понятно, что Microsoft требует TPM и учетную запись для установки Windows 11 не просто так?
TPM - чтобы Bitlocker автоматически включался, а учетная запись - чтобы ключ восстановления в облаке сохранить.

Вот щаз бы хранить ключи в чьих-то облаках...

Так это сделано по просьбам трудящихся, вдруг винда слетит, а трудящиеся ключ не то что не забекапили, они про него и знать не знали.

Так не нужен же TPM. У меня даже на старых компах всегда BL был включен на случай например дом обнесли. Да, пароль надо при первой загрузке вводить, и желательно длинный, но спать можно спокойно.

"Для бухгалтерии крупной компании HDD — это расходный материал вроде пачки бумаги или картриджа для принтера. Потерять такой диск — не проблема".

А разве бухгалтерия "железом" и софтом занимается? Может дело в системных администраторах? Особенно если речь идёт о крупной компании. Да и думаю, что всё на сервере выполняется, если компания приличная.

"Новые" hdd тоже нередко содержат массу информации. Я ещё ни разу не купил по- настоящему новый hdd. У меня тогда полетел hdd, занимался восстановлением данных с него, и не помню, почему "новый" hdd решил проверить. В общем, где бы ни покупал hdd, новых нет.

тут именно вопрос в постановке на учет и и списывания. все, что дешевле 100 тысяч сразу списывается 100% и показывается как расходы => нет уплаты налогов. поэтому для бухгалтерии и учета потеря диска не критична от слова совсем

Так и говорите - для бухгалтерского учёта.

Дело не в уплате налогов, а в амортизации оборудования. HDD без НДС не попадались.

Насчёт "новых нет" — хз. Летом брал две штуки 4ТБ разных производителей — по smart отработали по полтора десятка часов и нули на поверхности. Но брал не в магазине, а на заказ через поставщика для работы.

На 4 ТБ давно не производятся. "И нули на поверхности" - это в программе восстановления данных проверяли? У меня был один диск, там файлы то ли до 1 кБ, то ли до 4 кБ целые, остальные все затёрты нулями. Там были дистрибутивы, которые затёрли, сериалы...

Может Вам просто повезло, не поленились format d /u перед продажей сделать? Насчёт наработки и количества включений - диск с информацией за 7 лет имел всего 3 включения, и меньше часа работы. Это если верить Smart. Нужно смотреть на дату производства микросхем. 10-15 лет точно на складе валяться не будет.

В таблице результатов нужно к SATA дописать SSD, т.к. HDD тоже SATA.

Скрытый текст

Интересно, почему на SSD дисках осталось так много файлов?

TRIM не отработала как надо?

Видимо, файлы не удаляли, а сделали "быстрый" формат. При это затирается только MBR/GPT и бутсектор. А если и удаляли, то забыли "корзину" почистить, в этом случае до TRIM дело не дошло.

Я делал утилиту которая перемешивает содержимое всех файлов со случайными данными. После такого восстановить исходные данные уже не выйдет.

dd if=/dev/random of=/dev/sda?

sudo*

винчестер надо уничтожать винчестером. один выстрел в упор решит проблему

в одном из прошлых мест работы был протокол уничтожения списанных дисков, помню сверлили дрелью, не меньше пяти сквозных отверстий, было жалко но что делать, порядок есть порядок

Та же беда с дисками с Алиэкспресс, которые продаются, как новые. Остатки данных находил, но разформачивать обратно 10Тб - это очень на любителя процесс. Да и всякое железо с Авито продается в таком виде. Иногда даже в корзину не сложены файлы, хотя казалось бы. Люди беспечны

В крупных организациях которых я работал просто списать нельзя, только продать и тоже организации процедура очень и очень муторная. Занимает месяцы. Правда продают за копейки, реально. Сервер за 10 т., когда он еще в магазине по 500 т. и подобное.

Или похитрее организации продают своим же сотрудникам, но не прям сильно дешевле. Название писать не буду, они прям очень на слуху).

Один раз подготавливал сервера под списание - использовался родную утилиту от HP. По умолчанию она делает 10 кратную перезапись данных.

"Мы предложили помочь в расследовании и провести «контрольную закупку» оставшихся дисков у того же продавца. Цель понятна: собрать больше улик и выйти на источник утечки внутри компании".. да вы просто Павлики Морозовы.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Информация

Сайт
bastion-tech.ru
Дата регистрации
Дата основания
2014
Численность
201–500 человек
Местоположение
Россия
Представитель
Игорь Santry