Cette démonstration de RÉCUPÉRATION DE DONNÉES EXOTIQUES par Dai Shimogaito lors de CODE BLUE 2016 montre comment les données d'un disque dur peuvent rester même après l'effacement/nettoyage du disque.
Le 'NIST SP 800-88 Rev.1' (*1) est une ligne directrice standard de facto pour la désinfection des supports. Ce document définit l'effacement sécurisé amélioré comme 'Purge', qui est considéré comme la meilleure méthode d'effacement des données en dehors de la destruction physique.
De plus, le 'Tutoriel sur la désinfection des données des disques durs' (*2) indique qu'aucune donnée ne peut être récupérée après un effacement sécurisé, même si des techniques de récupération de données exotiques sont employées par des experts.
Bien que ces deux documents bien connus préconisent l'effacement sécurisé amélioré comme une méthode efficace pour la désinfection des données, il est possible que certaines données ne soient pas complètement effacées, comme le montre cette vidéo.
J'ai mené cette recherche pour fournir aux gens une compréhension claire de l'effacement des données, de la récupération des données et de la criminalistique numérique. J'espère que cette recherche sera bénéfique pour la société. De plus, ne vous inquiétez pas trop des données restantes car la probabilité de rencontrer une telle situation devrait être proche de zéro.
Veuillez également noter que cette vidéo est un extrait partiel de la présentation originale. La présentation complète peut être visionnée à (*3). J'ai obtenu l'autorisation officielle de l'administration de CODE BLUE pour créer et publier cette vidéo.
*1:NIST SP 800-88 Rev.1
*2:Tutoriel sur la désinfection des données des disques durs
*3:[CB16] RÉCUPÉRATION DE DONNÉES EXOTIQUES & PARADAIS par Dai Shimogaito
Aiforense Japan Data Recovery, inc.