Содержание:

• 42% проданных дисков содержат чувствительные данные
• Российские и европейские реалии
• Почему простое удаление и форматирование не работает?
• Риски для продавца и покупателя
• Как правильно избавиться от данных перед продажей
• Что точно сделать перед продажей
• Что делать, если купили б/у диск
• Вывод: лучше перестраховаться

Представьте: вы решили обновить компьютер, продали старый жёсткий диск или SSD на Avito, получили деньги и спокойно спите. А через пару месяцев на вас выходит мошенник с вашими старыми сканами паспорта, перепиской, банковскими данными или даже корпоративными секретами. К сожалению, это реальность для десятков тысяч людей каждый год.

Мы в Хатико-Сервис разобрались, почему это происходит, что именно находят на чужих дисках и как от этого защититься.

42% проданных дисков содержат чувствительные данные

В 2019 году компания Blancco совместно с экспертами Ontrack провела показательный эксперимент: они купили 159 подержанных жёстких дисков на eBay в США, Великобритании, Германии и Финляндии. В результате 42% дисков содержали чувствительные данные, а 15% — персонально идентифицируемую информацию (PII).

Среди находок:

• Сканированные паспорта, свидетельства о рождении и финансовые документы человека с высоким уровнем допуска в правительственных структурах.
• 5 ГБ внутренних корпоративных писем крупной туристической компании.
• 3 ГБ данных грузовой компании с расписаниями, регистрациями грузовиков и деталями поставок.
• Тысячи фотографий из музыкального магазина, студенческие работы, школьные оценки и личные фото.

Самое интересное: каждый продавец был уверен, что полностью удалил данные.

Российские и европейские реалии

В конце 2020 года «Лаборатория Касперского» два месяца изучала подержанные ноутбуки, жёсткие диски и карты памяти, которые продавались на вторичном рынке. Цифры получились показательные:

• На 74% носителей удалось восстановить удалённые данные методом file carving (восстановление файлов по фрагментам, оставшимся на диске).
• Более чем на 16% устройств данные были доступны сразу, без специальных инструментов.
• Только 11% устройств были по-настоящему правильно очищены.

А исследование Comparitech, по заказу которого анализировали 200 дисков с eBay и аналогичных площадок, выявило, что 59% б/у HDD не были должным образом отформатированы. Правильно очищенными оказались только 26% устройств из всей выборки. При этом 16% дисков, судя по всему, не пытались очистить вообще — данные лежали в открытом доступе.

На дисках находили:

• Налоговые декларации и банковские выписки.
• Личные фото и видео.
• Списки паролей, сканы документов, медицинские данные.
• Корпоративные файлы с зарплатами и внутренними переговорами.

Почему простое удаление и форматирование не работает?

Когда вы удаляете файл через «Корзину» или делаете «быстрое форматирование», операционная система просто помечает пространство как свободное. Сами данные никуда не исчезают — они остаются на магнитных пластинах (HDD) или в ячейках памяти (SSD), пока их не перезапишут новые файлы.

Специалисты по восстановлению данных с помощью профессионального оборудования и ПО успешно вытаскивают информацию даже спустя месяцы. На SSD ситуация немного сложнее, но и там восстановление часто возможно, особенно если диск не прошел качественную многоразовую перезапись.

Риски для продавца и покупателя

Для продавца — это прямая угроза утечки личных данных, кражи идентичности, шантажа или корпоративного шпионажа. Данные не устаревают: медицинская карта или скан паспорта будут актуальны и через пять лет.

Для покупателя — риск получить не только чужие секреты, но и вредоносное ПО. В исследовании Kaspersky на 17% устройств антивирус нашёл угрозы.

Как правильно избавиться от данных перед продажей

Хорошая новость: от этого можно защититься. Плохая: одного нажатия кнопки «форматировать» недостаточно.

Для HDD:
Нужна многопроходная перезапись. Некоторые утилиты записывают поверх ваших данных случайные нули и единицы в несколько проходов. После этого восстановление становится практически невозможным. В Windows 10/11 при сбросе системы есть опция «Удалить файлы и очистить диск» — она делает примерно то же самое, но медленнее.

Для SSD:
Здесь сложнее. Из-за архитектуры памяти стандартная перезапись работает хуже. Лучший вариант — использовать фирменные утилиты производителя диска (Samsung Magician, Crucial Storage Executive и т.д.), у которых есть функция Secure Erase. Она обращается к встроенным командам контроллера и сбрасывает все ячейки в исходное состояние. Это куда надежнее, чем любой программный метод перезаписи.

Универсальный вариант:
Включить шифрование диска заранее — ещё до того, как решили продавать. Если данные зашифрованы и ключ уничтожен, восстановленные файлы окажутся бессмысленным набором символов. На Windows это BitLocker, на Mac — FileVault.

Что точно сделать перед продажей

• Сделать резервную копию всего важного.
• Выйти из всех аккаунтов на устройстве: банковские приложения, соцсети, почта, облачные хранилища.
• Включить двухфакторную аутентификацию на важных сервисах — это снизит риск даже если что-то утечет.
• Извлечь SIM-карту и карты памяти из телефона.
• Не ограничиваться просто сбросом до заводских настроек.

После очистки обязательно проверьте — попробуйте восстановить данные самостоятельно бесплатными утилитами. Если ничего не нашлось — можно продавать.

Что делать, если купили б/у диск

Если вы на другой стороне сделки и только что купили подержанный накопитель — сначала подключите его к машине с актуальным антивирусом и запустите полную проверку. Помните: каждый шестой диск из исследования Касперского сразу же показывал угрозы.

Затем самостоятельно выполните корректный сброс или форматирование — теми же методами, что описаны выше. Данные прошлого хозяина вам точно не нужны, а вредоносное ПО — тем более.

Вывод: лучше перестраховаться

Продавать старый накопитель без качественной очистки — это как оставить квартиру с открытой дверью и всеми документами на столе. Деньги, полученные от продажи, не стоят риска.

Ваш цифровой след слишком ценен, чтобы оставлять его на барахолке. Берегите себя и свои данные!