Czy sformatowanie dysku usuwa dane? To jeden z najczęstszych mitów dotyczących bezpieczeństwa informacji.

Jeżeli na nośniku znajdowały się poufne dane, warto zastosować rozwiązania gwarantujące ich nieodwracalne zniszczenie. Jest to szczególnie istotne dla przedsiębiorstw, instytucji publicznych, organizacji finansowych czy placówek medycznych, gdzie bezpieczeństwo informacji ma kluczowe znaczenie.

Co dzieje się podczas formatowania dysku?

Wiele osób uważa, że sformatowanie dysku całkowicie usuwa zapisane na nim dane. To przekonanie jest jednak błędne i może prowadzić do poważnych konsekwencji, zwłaszcza w przypadku firm przetwarzających poufne informacje.
Jeśli planujesz sprzedaż komputera, zwrot sprzętu leasingowego, wymianę dysków lub ich utylizację, warto wiedzieć, co tak naprawdę dzieje się z danymi po sformatowaniu nośnika.
Formatowanie przygotowuje nośnik do ponownego zapisu danych poprzez utworzenie lub odświeżenie systemu plików. W większości przypadków nie usuwa ono fizycznie zapisanych informacji, a jedynie zmienia sposób, w jaki system operacyjny je widzi. Dopóki nowe dane nie zostaną zapisane w tym samym miejscu, wiele plików może zostać odzyskanych.
To właśnie dlatego sformatowany dysk nadal może zawierać dokumenty, zdjęcia, bazy danych czy informacje finansowe, które w niepowołanych rękach stanowią realne zagrożenie.

Czy ze sformatowanego dysku można odzyskać dane?

W wielu przypadkach – tak.
Firmy zajmujące się odzyskiwaniem danych oraz laboratoria informatyki śledczej dysponują narzędziami pozwalającymi na odzyskanie informacji z nośników, które zostały jedynie sformatowane. Co więcej – dane można również odzyskać tzw. domowymi sposobami i wystarczy jedynie podstawowa widza jak to zrobić.
Oznacza to, że samo formatowanie nie powinno być traktowane jako metoda trwałego usuwania danych.

Dlaczego ma to znaczenie dla firm?

Na dyskach wycofywanych z eksploatacji często znajdują się miedzy innymi:

• dane osobowe pracowników i klientów,
• dokumentacja finansowa,
• umowy i dokumenty handlowe,
• projekty techniczne,
• bazy danych,
• korespondencja służbowa,
• informacje objęte tajemnicą przedsiębiorstwa.

Przekazanie takiego nośnika do sprzedaży, serwisu lub recyklingu bez odpowiedniego zniszczenia danych może prowadzić do wycieku informacji, naruszenia przepisów o ochronie danych osobowych oraz strat finansowych i wizerunkowych.

Jak skutecznie usunąć dane z dysku?

Jeżeli dane mają zostać usunięte w sposób nieodwracalny, należy zastosować metody przeznaczone do trwałego niszczenia informacji.
W zależności od rodzaju nośnika stosuje się między innymi:

• demagnetyzację (degaussing) dysków HDD, która niszczy zapis magnetyczny,
• technologie przeznaczone do trwałego usuwania danych z pamięci flash, takie jak deflashing,

Podsumowanie

Mit mówiący o tym, że formatowanie dysku całkowicie usuwa dane, nadal jest bardzo powszechny. W rzeczywistości w większości przypadków dane pozostają na nośniku i mogą zostać odzyskane przy użyciu odpowiednich narzędzi.
Dlatego przed sprzedażą, zwrotem lub utylizacją sprzętu warto upewnić się, że zastosowana metoda usuwania danych rzeczywiście uniemożliwia ich odzyskanie. W obszarze bezpieczeństwa informacji nie warto opierać się na przypuszczeniach – skuteczna ochrona danych zaczyna się od świadomego wyboru właściwej metody ich zniszczenia.