Компьютерра PDA N101 (05.03.2011-11.03.2011) - [3]
Но тут, конечно же, подстерегает другая проблема. Как пишут авторы статьи, "опасность заключается в том, что защита опирается на правильную работу контроллера, очищающего внутренний отсек хранения, содержащий криптоключ и любые другие производные от него величины, которые могут быть полезны при криптоанализе. Принимая во внимание те ошибки реализации, которые мы обнаружили в некоторых вариантах утилит безопасного стирания, было бы неоправданно оптимистичным подразумевать, что поставщики SSD правильно зачистят хранилище ключей. Хуже того, здесь нет никакого способа (например, разобрав устройство) удостовериться, что стирание действительно произошло".
Свои результаты исследователи получали путём записи на диски SSD разных файлов с хорошо идентифицируемыми структурами данных. После чего использовалось специальное устройство на основе FPGA (чипов с перепрограммируемой логикой) для быстрого поиска и выявления оставшихся "отпечатков" этих файлов после применения процедур безопасного стирания. Спецустройство исследователей стоит около тысячи долларов, однако "более простая версия аппарата на основе микроконтроллера стоила бы порядка 200 долларов и потребовала бы лишь наличия скромного технического опыта для его конструирования".
Как сформулировали совокупные итоги двух этих статей на дискуссионном форуме Slashdot, "или диски SSD действительно трудно зачистить, или же с них действительно очень трудно восстановить удалённые файлы. Получается какая-то запутанная история"...
Один из непосредственных участников первого (австралийского) исследования, Грэм Белл, объясняет этот кажущийся парадокс следующим образом.
Прежде данные на дисках традиционно зачищали вручную, то есть в явном виде отдавая компьютеру команду, чтобы он велел приводу записать что-то другое поверх прежних данных. Если такой команды на перезапись не поступало, то в магнитных носителях данные продолжали сохраняться. Однако если тот же самый трюк пытаться применять к SSD, то он может не срабатывать. Тот логический адрес памяти, что вы пытаетесь перезаписать, мог быть уже перераспределён на лету, так что ваша команда "перезаписать" идет к какой-нибудь другой физической ячейке памяти, а не к той, которая хранила данные раньше. С логической точки зрения всё это выглядит так, будто перезапись сработала: вы уже не сможете больше получить доступа к этим данным через ОС вашего компьютера. Однако с точки зрения самого флэш-драйва эти данные всё ещё там, спрятанные в какой-нибудь физической ячейке, которая в данное время не используется, если подразумевать соответствующий логический сектор. Однако какая-нибудь хитроумная прошивка или ушлый хакер с паяльником в принципе может до этих данных добраться.
В то же время отдельно от этих особенностей современные носители SSD используют разные специфические трюки для того, чтобы автоматически повышать свою производительность. Один из этих трюков заключается в заблаговременном затирании ячеек памяти, в которых содержатся данные, более уже не учитываемые файловой системой. В этом случае привод сам активно пытается непрерывно очищать с диска всё, что только может. Причём делает это всё исключительно по собственной инициативе - просто ради ускорения будущих операций записи, предоставляя заранее заготовленный пул доступных и ни подо что не задействованных ячеек.
Подводя итог этим особенностям SSD, можно констатировать следующее. Если ваш компьютер говорит флэш-драйву обнулить некие данные, то привод может вам соврать и в действительности обнуление, может, и будет, а может, и нет. Если же сам привод хочет что-нибудь затереть (причём он реально это делает и без всякого предупреждения), то эти данные будут уничтожены...
Ещё один из комментаторов, явно не лишённый чувства юмора, охарактеризовал столь замысловатую ситуацию такими словами:
"Почему вы называете это путаницей? Здесь всё прозрачно и понятно. Если вы хотите восстановить удалённые данные, то сделать этого вы не можете. Если вы хотите их уничтожить, то и этого сделать вы не можете. Это такой Закон Мёрфи для хранения данных на SSD".
CeBIT 2011: комплектующие для ПК и периферия
Автор: Олег Нечай
Опубликовано 05 марта 2011 года
Помимо готовых изделий на CeBIT традиционно демонстрируется масса разнообразных компьютерных комплектующих и различных периферийных устройств. С некоторыми из новинок вы познакомитесь в этом обзоре.
Основанная почти десять лет назад как дочерняя компания ASUS, специализирующаяся на бюджетной OEM-продукции, фирма ASRock сегодня выпускает не только изделия эконом-класса, но и весьма сложные и высокотехнологичные платы для энтузиасторв: достаточно назвать серию Fatal1ty, адресованную геймерам и оверклокерам.
На CeBIT 2011 ASRock привезла несколько новых системных плат для настольных компьютеров на платформе AMD. Самые совершенные модели - это полноразмерные ATX-платы 890FX Deluxe5 и 890GX Extreme4 R2.0 c поддержкой процессоров AMD для разъёмов AM3 и AM3+.
Плата 890FX Deluxe5 построена на базе чипсета AMD 890FX + SB850 и оснащена четырьмя слотами для двухканальной оперативной памяти DDR3-1866 (OC) объёмом до 32 Гбайт, тремя физическими слотами PCI Express 2.0 х16, один из которых работает в режиме x4, что позволяет устанавливать несколько графических ускорителей в режимах ATI Quad CrossFireX, 3-Way CrossFireX и CrossFireX. Предусмотрены восемь портов SATA III (6 Гбит/с), порт eSATA, четыре порта USB 3.0 и два порта IEEE1394 (FireWire). Плата оснащена 10-фазной системой питания (8+2).
