Esta demonstração de RECUPERAÇÃO DE DADOS EXÓTICOS por Dai Shimogaito no CODE BLUE 2016 mostra como os dados do HDD podem permanecer mesmo após a exclusão/apagamento do disco.
O 'NIST SP 800-88 Rev.1' (*1) é uma diretriz padrão de fato para a sanitização de mídias. Este documento define o Enhanced Secure Erase como 'Purge', que é considerado o melhor método de exclusão de dados, além da destruição física.
Além disso, o 'Tutorial sobre Sanitização de Dados de Disco' (*2) afirma que nenhum dado pode ser recuperado após a exclusão segura, mesmo que técnicas exóticas de recuperação de dados sejam empregadas por especialistas.
Embora ambos os documentos bem conhecidos defendam o Enhanced Secure Erase como um método eficaz para a sanitização de dados, existe a possibilidade de que alguns dados não sejam completamente apagados, como demonstrado neste vídeo.
Realizei esta pesquisa para fornecer às pessoas uma compreensão clara sobre exclusão de dados, recuperação de dados e forense digital. Espero que esta pesquisa se prove benéfica para a sociedade. Além disso, não se preocupe muito com dados restantes, pois a probabilidade de encontrar tal situação deve ser próxima de zero.
Observe também que este vídeo é um trecho parcial da apresentação original. A apresentação completa pode ser visualizada em (*3). Obtive permissão oficial da administração do CODE BLUE para criar e publicar este vídeo.
*1:NIST SP 800-88 Rev.1
*2:Tutorial sobre Sanitização de Dados de Disco
*3:[CB16] RECUPERAÇÃO DE DADOS EXÓTICOS & PARADAIS por Dai Shimogaito
Aiforense Japan Data Recovery, inc.