Discos rígidos expostos

É um sábado frio de março no Pit, uma caneta de detenção de concreto para peças de computador abandonadas na lixeira de Needham, Massachusetts. Perto dali, três moradores locais esperam pacientemente em seus carros em marcha lenta.

Um SUV pára. O motorista James Curtin pega um antigo PC da parte de trás e o coloca no buraco ao lado de outros monitores CRT e chassi de computador antigo. Lentamente os outros homens saem de seus carros e caminham em direção ao computador descartado - um com uma chave de fenda na mão.

Para esses catadores de PC, o Pit é uma mina de ouro para chips de memória, processadores e outros componentes usados ​​para construir PCs no barato. Mas eles também costumam encontrar outra coisa: dados corporativos e pessoais que os proprietários anteriores deixaram em discos rígidos descartados.

[Mais leitura: Nós separamos um disco rígido e um SSD para mostrar como eles funcionam]

"] quase todo disco rígido que eu puxo, eu vou encontrar uma declaração de imposto ou um currículo ", diz David Burns, que se descreve como um regular de Needham.

A lição para os usuários de PC? Discos rígidos antigos nem sempre morrem - ou desaparecem. Muitas vezes, eles são recuperados e reutilizados em outros computadores. E quando isso acontece, os dados e os segredos às vezes encardidos de usuários anteriores vão com eles.

Limpar adequadamente um disco rígido antes de distribuir ou revender um computador requer apenas um pequeno investimento de tempo e uma ferramenta barata ou de apagar discos (veja "Data Killing 101"). Mas muitas pessoas nem fazem uma limpeza mínima.

Data Galore

Um exame de dez discos rígidos usados ​​que compramos ou recuperamos na área de Boston revelou uma grande quantidade de dados confidenciais. Em todos, exceto um deles, encontramos dados, incluindo registros confidenciais de negócios, médicos e legais; Segurança Social, cartão de crédito e números de contas bancárias; o email; e até mesmo pornografia.

A maioria das informações era fácil - até mesmo em quatro discos cujos proprietários anteriores haviam tentado apagar dados, excluindo arquivos e esvaziando a lixeira ou reformatando o disco - medidas que simplesmente escondem o conteúdo. dados do sistema operacional. Não surpreendentemente, os antigos proprietários do equipamento ficaram chocados ao saber que estranhos tinham acessado suas informações.

"Eu passei por meu PC e pensei ter apagado completamente tudo", disse Curtin sobre seu antigo TriGem 486.

Um computador em Boston A loja nos vendeu um disco rígido que antes pertencia a um contador - e repleto de quatro anos de folha de pagamento de seus clientes, informações fiscais e números de seguridade social de funcionários. O contador disse que seu sobrinho, que trabalhava em uma loja de computadores, havia removido a unidade durante a atualização de seu antigo computador vários meses antes. O contador disse que nunca pensou em perguntar ao sobrinho o que havia acontecido com o disco rígido.

Da mesma forma, uma loja do Exército da Salvação em Cambridge, Massachusetts, nos vendeu um computador que havia pertencido a um advogado; ele ainda continha números de contas bancárias, uma conta ativa da America Online (e uma senha armazenada) e rascunhos de documentos legais em seu disco rígido.

"Eu certamente nunca esperei que minhas informações pessoais fossem mais do que isso - pessoal ", disse o advogado. Ele disse que o consultor de TI de sua empresa havia prometido destruir adequadamente os dados.

Nossas amostras confirmaram as conclusões de um estudo realizado no início deste ano no Massachusetts Institute of Technology. Dois estudantes de pós-graduação, Simson Garfinkel (que também é um escritor de tecnologia prolífico) e Abhi Shelat, compraram 158 discos rígidos no eBay e em lojas online. Dos 129 drives que funcionaram, 69 tinham arquivos recuperáveis ​​e 49 continham informações pessoais, incluindo 3700 números de cartão de crédito, dados médicos e pornografia. Apenas 12 dos drives utilizáveis ​​foram devidamente removidos

"Este é um problema sério", diz Shelat. As empresas ficam vulneráveis ​​quando compartilham inadvertidamente informações confidenciais. E os indivíduos se deixam abertos ao roubo de identidade, um crime potencialmente ruinoso que a Comissão Federal de Comércio recebeu quase 162 mil reclamações em 2002 - quase o dobro do total de 2001.

Unidades Ressuscitadas

Lançar seu lixo antigo com o lixo não é garantia de que ele - e seus dados - encontrarão um local de descanso tranquilo em um aterro sanitário. E catadores como aqueles no Needham Pit são apenas parte da imagem. À medida que mais cidades e cidades banem PCs de seus aterros sanitários, as empresas estão lucrando.

A Computer Salvage of New England coleta antigos PCs e os canibaliza para peças que depois vende. Da mesma forma, a cidade de Cambridge paga uma empresa de reciclagem chamada Onyx Environmental Services para retirar PCs deixados para a coleta seletiva. A empresa de pesquisa Gartner Dataquest relata que empresas e indivíduos removeram cerca de 150.000 discos rígidos de serviço em 2002. Enquanto isso, incidentes relatados de segurança de dados comprometidos pelo descarte inadequado de PCs indesejados aumentaram exponencialmente, diz a empresa. Frances O'Brien, diretora de pesquisa do Gartner.

"As empresas não pensam duas vezes antes de dar aos discos rígidos uma simples reformatação e entregar os PCs aos funcionários, instituições de caridade ou qualquer outra pessoa que os economize nos custos de descarte" Brien diz.

Excluídos ou ocultos?

Mesmo quando as pessoas reformatam o disco rígido, um detetive motivado pode recuperar dados usando ferramentas como o Disk Editor do Norton SystemWorks ou o Disk Investigator gratuito.

Fizemos isso em um unidade comprada na Super Computer Sale (uma feira itinerante de computadores) e pesquisa descoberta, mensagens de e-mail e um registro de sites visitados por funcionários da Fairfax Financial Holdings de Ontário, Canadá.

"Não deveria ter aconteceu ", disse B rad Martin, vice-presidente de relações com investidores da Fairfax. "Vamos garantir que algo assim nunca aconteça novamente".

Outro disco rígido usado que compramos na feira de computadores não tinha sistema operacional. Mas nós identificamos o proprietário anterior - e extraímos 20MB de atividades de documentação de dados não imprimíveis nesta revista.

Ser capaz de recuperar dados apagados pode ser útil: pergunte a qualquer um que tenha jogado um arquivo no lixo acidentalmente. Os dados do disco rígido podem ajudar os criminosos, diz Tom Galligan, proprietário da Electronic Evidence Recovery, de Tiverton, Rhode Island.

Mas usuários honestos de PCs têm um interesse legítimo em destruir dados quando descartam um PC antigo. Curtin deseja ter sido mais cuidadoso com seu velho impulso. "Nunca vou cometer esse erro duas vezes", diz ele.

Data Killing 101: Ferramentas e dicas

A única maneira certa de destruir dados em seu disco rígido é sobrescrevê-lo. Aqui estão alguns programas e dicas que irão ajudá-lo a fazer o trabalho direito

O WipeDrive de $ 40 da Access Data cria um disquete de boot que você usa para sobrescrever seu disco rígido - sistema operacional incluído.

• Active @ KillDisk da LSoft Technologies, um utilitário DOS gratuito, também substitui dados, mas não possui extras como uma ferramenta para verificar se um disco foi limpo.
• Para limpar arquivos individuais, o Symantec Norton SystemWorks 2003 de US $ 70 inclui um utilitário chamado WipeInfo. As opções que você pode tentar são Sure Delete e Eraser.
• A formatação de baixo nível destrói os dados em uma unidade. O procedimento, projetado para retornar um disco rígido à sua condição de problema de fábrica, é normalmente executado em um ambiente DOS e a Microsoft não cria nem fornece ferramentas para formatos de baixo nível. No entanto, a maioria dos fabricantes de discos rígidos fornece ferramentas de formatação de baixo nível em seus sites. Para identificar seu fornecedor de disco rígido no Windows, vá para a janela Gerenciador de dispositivos e clique duas vezes em Unidades de disco.
• Observe que executar um formato de alto nível em uma unidade usando o utilitário incluído no Windows não oculta praticamente nenhum dos dados anteriores