データ復元成功できたら500万円あげます

ncube2曰く、"最近廃棄したはずのPCが市中に流れて、ハードディスクがフォーマットされていなかったり、ファイル復元ソフトを使われたりで、警察やら病院やら企業やらのデータが読めちゃいましたという類の話を良く聞き、物理的なデータ消去ソフトや装置の広告も目につくようになった。
そんな中でデータ消去装置を販売するオリエント測器コンピュータのWEBページには、同社のデータ消去装置でデータを消去したハードディスクのデータを復元できれば懸賞金500万円差し上げますというキャンペーン情報が載っている。
このキャンペーンは最初の成功者が出るまで、半永久的に継続されるそうだ。過去に暗号破ったら賞金出すよは良くあったが、この手のは初めて見たような気がする。参加料が5千円必要なのがアレだが、誰か挑戦しようという人は出てくるのかな?
ちなみにワシは、どうゆう手がありそうなのかもサーッパリ判らん。(^^;"

たいした手間でもない最低限の事をすれば、素人にはまず復旧できないので、ちゃんとしたデータ消去ソフトもたくさんあるが、それすらしない詐欺まがいのモノも多いのもまた事実。

上書きによる消し方

[HIRONOBU_SUZUKI (2058)]

オーバーライトして書きこむ方法でよく用いられるのは以下の３つです。

• DoD Method -- '0' -> '1' -> 'ランダム'の順で３度上書きする

• NSA erasure algorithm -> '0'を７回上書きした後、'1'を１度上書きする

• Guttman Method -> 全部で３５回上書きする。

  Guttman Methodは(#95634)で紹介されている方法です。 ランダムを数回、固定パターン数回、またランダム 数回を上書します。パターンの詳細は 論文 [auckland.ac.nz] を読んでください。 むちゃくちゃ時間がかかります が、まあ週末に流しておけば月曜日の朝には出来上がっています。

  書籍などでは「NSA方式の方がDoD方式より高速である」という文章を目にするとおもいます。たぶんむかしはこれが正しかったと思います。しかしながら、現在のような高速CPUを使っている次代では、 ランダムデータ列生成よりも、 ディスクI/Oの方がよっぽど時間を食う ので、より書き込み量が少ないDoD方式の方が速いです。

  あと PRNGは、たとえば/dev/urandomでもいいですしMTなんかでもかまいません。PRNGは暗号学的強度まで必要ではなく 統計的な偏りが出ない もので十分です。理由は磁気読み取りの際に磁気の閾値が見えなければ十分だからです。

  ただし、これらの方法でも NSAレベルの組織 に対しては、そんなに 効力があるとは思えません。（薬品で）煮るなり（高温で）焼くなりして物理的に破壊しないと無理でしょう。

  PS. 大量に廃棄するなら、はっきりいって専用の装置でデガウスかけた方がずっと楽ですよ。

--
すずきひろのぶ

Re:上書きによる消し方

[Yuppy (5588)]

GNU fileutils [gnu.org]を使っているのなら、shredというコマンドが使用できます。これはデータ削除のために25パスも上書きを実行してくれます。これをデバイス自身(/dev/rsd0cとか)に使用すれば、あまり手間をかけずにデータ破壊が可能そうです。

最良の方法は、infoにも書かれているとおり

The best way to remove something irretrievably is to destroy the media it's on with acid, melt it down, or the like.

メディア自体を酸とかで完膚無きまでに破壊してしまうことなのでしょうが、われわれ一般ユーザが気楽にできることでもありませんね。

おっとその前に

[Futaro (2025)]

「データが完全に復元できたかどうか」の証明には、破壊される前のデータのビット単位でのバックアップが必要。それと、復元されたデータの照合が１ビットでも違っていたら、それは「落第」ということになりますな。

で、破壊前のデータをまるまるコピーしておくところから、すべて白日に晒した状態で、第三者立会いで行わないと、たとえうまくいったところで、主催者側にどんな難癖つけられるかわからないよね。

「よくできました。でも、あるファイルのイメージはいっしょでも/tmp以下のディレクトリ中のファイルが、復元前のセクタ並びになってないから失格！」

「復元中にバッドトラックができて、セクタの位置リストが変更されているし、バッドトラック情報も違うので失格」

なんてやられた日にゃ、訴訟だって起きる可能性もあるよね。やくざとかがクルマにぶつけたのだなんだというようなのと同じことになる可能性あり。

だって、「ハードディスクの復元」でしょう？

矛盾

[Anonymous Coward]

よってらっしゃい見てらっしゃい

ここにどんなHDDでも復元不能なようにデータ消去してしまうツールと
どんなHDDからでもデータを復元できるツールがありまして・・・

Re:矛盾

[WATT (7709)]

カタログには、

この商品は、どんなHDDでも復元不能なようにデータ消去します。（2002年5月1日現在）
この商品は、どんなHDDからでもデータ復元をします。（2002年5月15日現在）

と、書いてありますけど…

広告合戦

[unagi (2663)]

OnTrack社 [ontrack.com]は、これれをリカバリーしてみせれば
良い宣伝になるね。

Re:広告合戦

[Anonymous Coward]

プロは参加できないのではなかった？ うろ覚えだけど。

常習賭博

[Dobon (7495)]

＞参加料が5千円必要なのがアレだが
　ダイアルＱ２のクイズ番組で、全問正解したら賞金がもらえるというのが、
　常習賭博で告発された例がありますが、これは大丈夫なのかな？

＃壊すＨＤＤは５０００円もしないでしょ？
（いいとこ５００円くらい？？？）

--
notice : I ignore an anonymous contribution.

Re:常習賭博

[Anonymous Coward]

応募のためのPDF [orient-computer.co.jp]を読みますと

STAGE1 製品でデータ消去されたフロッピーディスクにある合言葉を復元。

STAGE2 500万円の入手方法が書かれたハードディスクを製品でデータ消去されたのを復元。後にコピーマシンを使用しデータの照合。

となっています。最初はフロッピーディスクなんで5000円も掛からんですね。

ちなみに、データ消去を

Re:常習賭博

[holic (7626)]

> STAGE1 製品でデータ消去されたフロッピーディスクにある合言葉を復元。

このフロッピーディスクが、実はただのブランクディスクじゃないというのを、どうやって保証するんでしょうか？

う～ん

[daemontools (1932)]

データだけクラッシュしてくれるのかな・・？
名前からはそう思えなくて・・・ ;)

--
-- daemontools.

ディスク再利用困難

[kawamura (4373)]

トラック位置を示すサーボ信号をも消去 [mycom.co.jp]してしまうから、そのままでは認識すらしないそうです。

そんなもの使わなくても...

[gkHarada (8762)]

UNIX系のOSを使っているのならば、
        dd if=/dev/zero of=/dev/hda
とかやったら、データを消去できるんじゃないでしょうか。
(というか、全て０で上書き)

いや、それが

[Fatalwedge (6623)]

そこからですら復元できる
（もちろん並大抵の設備では無理ですが）
ので問題の根は深いのです。

Re:いや、それが

[gkHarada (8762)]

えっ、そうなんですか。
一体どう→って復元するんでしょうか？
物理的には、データは全て０で埋まっているのに。
もちろんファイルシステムなども存在していないのに。
うーん、なんか個人的にすごく興味をひかれてしまいます。

Re:いや、それが

[Anonymous Coward]

物理的な記録素子として磁性体を使う限り、 これはヒステリシスな特性をもつわけです。
つまり、0に1を上書きした場合ともともと0のデータを再度0に上書き した場合とで、磁化される度合いが違うので、ディジタル的にはどちらも0であっても、アナログ的には区別がつくわけです。
だから、復元できたディスクを再利用する、などというケチなことを考えずに、半分解状態で相応の設備を使ってデータを読み取ってやれば、 かなりの確率で復元できるわけです。

# 500万じゃモトがとれないけYO

Re:いや、それが

[tuneo (2938)]

直前の内容の復元に限っても、
・0に1を上書き
・0に0を上書き
・1に0を上書き
・1に1を上書き
の４つの状態を区別する必要があるわけですが、精度良く読みとれるのでしょうか。
0フィルクリアなら元記事の方法で復元は可能でしょうけど、
ランダムデータを繰り返し上書きされたら現実的には手も足も出ないような気がします。

Re:いや、それが

[naka64 (4590)]

STM持ち出せばなんでもありでしょう。
そこまで防がなけりゃならんのか、
ノートン先生持ち出すだけのScriptKiddy(チト違うか;-()を退ければよしとするか、
消さずに済ませてAt my own riskとするか、
手間とカネに応じて使い分けせざるをえないでしょう。

Re:いや、それが

[Anonymous Coward]

badblocks -w /dev/hda
あるいは
dd if=/dev/random of=/dev/hda
ではどうでしょう?

Re:いや、それが

[oku (4610)]

/dev/random はキャラクタデバイスですから dd の if に指定すると時間がかかってしようがないんじゃないでしょうか?

Re:いや、それが

[dai75 (557)]

＞/dev/random はキャラクタデバイスですから dd の if に指定すると時間がかかってしようがないんじゃないでしょうか?

そうか、だから時間かかるのか。
＃経験者（笑）

--
-- wanna be the biggest dreamer

STAGE 1が難関

[okome (1916)]

STAGE 2は可能性があっても、STABE 1のFDを復元できる可能性の方が限りなく低いから無理っぽい。
どっちのディスクも自分で用意してなら、復元できる可能性はあがりそうかな。外部からの磁気、振動程度では消えないHDDの方が実は需要があったりしそうだし。
STAGE 1をMOかDVD-RAM、フラッシュメモリに変更を希望～。
フラッシュメモリ系の中身を完全に消し去るのは難しそうかもしれない。

--
okome

完全な方法

[ksada (4435)]

もしこの類の機械が全部破られてしまった場合には、 本当に完全消去する方法はあるのでしょうか。

# コンテストはともかく、現実的には一部のデータが読めるだけでも問題

プラッタを取り出して溶解するしかない ?

追記

[ksada (4435)]

機密保持のためメモリディスクで作業して、 シャットダウン時に 暗号化ファイルシステム [google.com] に退避するとか。

あと、光磁気も復元されちゃうんでしょうか。

Re:追記

[happy (8310)]

破壊は環境にあまり優しくないっすね。一般的な用途では↓のようにセキュリティチップを介してHDDを接続する方向を希望。 量産すればコストはかなり下げられると思う。

http://www.watch.impress.co.jp/pc/docs/2002/0516/hotrev161.htm

それよりも・・・

[hri (4873)]

FDとかのデータが磁気とかで飛んじゃったときに、完全復元できるようなソフトを作ってくれた方がありがたい・・・。
まぁ、FD使ってる人少ないと思うけど。

結構、困ってる人多いと思うんだけどなぁ。

--
---Over, hri.---

Re:それよりも・・・

[hmr (4234)]

　ソフトウェア的にできることはたかが知れてると思われ

これは

[take0m (4948)]

ソフトウェアエンジニアじゃなくて、トランジスタ技術とかインターフェースとかの購読者向けのキャンペーンですよね。
しかし500万って中途半端やなぁ。
でも、唯一可能性あるのは大学生ですね。うちの大学にもSTMありましたし・・・

たった５００万で

[Anonymous Coward]

しかも確実に支払われるともわからないんだったら、プロは手を出さないだろうし、あんまり意味ないよな。

Re:たった５００万で

[rsato (1724)]

素朴な疑問

中古ハードの再利用には賛成ですが、そこまで大切な情報が入っていた HD は物理 的にこわしてしまったらどうなんでしょ。燃やしても、分解して叩き割ってもまだ 情報を再生できるのかな

--
佐藤亮一 in Frankfurt Germany

Re:たった５００万で

[Joga (8113)]

＞中古ハードの再利用には賛成ですが、そこまで大切な情報が入っていた HD は物理的にこわしてしまったらどうなんでしょ。

さすがに無理なんではないかな。
経産省か防衛庁あたりだったと思うけど、廃棄するHDDは分解して溶解するそうな。
溶解までされたものから情報を再生するのはいくらなんでも不可能だと思う。

Re:たった５００万で

[Anonymous Coward]

確かに500万円と言うのはあまりに現実的な値段ですよね。

この手の商品を買うのはハードディスクに入ってるデータが非常に重要だから買うのであって、500万円の懸賞金では宣伝効果があるとは思えないですけど・・・ねぇ？

Re:たった５００万で

[otk (8452)]

>500万円の懸賞金では宣伝効果があるとは思えないですけど

いや、ここでこんなに話題になっていながら「挑戦するぞ」という奴が一人も現れていない、ということで、無料の宣伝方法としては完璧。;-)

イキナリ off topic

[Anonymous Coward]

どーでもいいが、この会社、 .pdf と.html の有効な使い分け、 間違ってると思う。 3.73MBってなによ

更にオフトピ

[Anonymous Coward]

　無粋ながら更なる突っ込みをば。

　製品情報ページの最下部にある価格表、「(EXCEL形式)」って何よ。
　普通にhtmlで書けば済む問題だと思うのだが。
　EXCELで見たけりゃコピペすればよろし。

　しかもDISK BOOT FAILUREって、ディスクが見つからないんじゃなくて起動可能なデバイスが見つからなかったってだけだし。
　あの画面写真撮りたきゃPrimaryを空にしときゃいいだけじゃない。証拠にならん。

　ハードディスククラッシャ使いすぎて脳ミソまで消し飛んでんじゃないか？

詐欺まがい？

[Anonymous Coward]

証拠はあるんですか？
あなたが思い込んでいるだけじゃないんですか？

詐欺まがいとまで言うのなら、せめてなんらかの事例や証拠を示さないと、単なる当て推量による風説の流布になっちゃいますよ。

Re:詐欺まがい？

[tink (754)]

タレコミの最後の部分が、
「ちゃんとデータ消去出来ないデータ消去機器がある」という意味なのか、
「データを削除してから中古として販売しますという契約なのにも関わらず、きちんとデータ消去してから転売しない中古業者がある」という意味なのかわかりにくいな。（たぶん後者かな）

（ちなみに、この最後の部分のコメントって、Oliverのコメントだよね？）

前者なら「そういうソフトもあった」ってだけの話でしょ？
べつに何処の会社は詐欺まがいだとかってコメントじゃないよね。

後者だとして、事例はそれこそ最近いっぱい問題になってるんじゃないの？
コンピュータ販売の会社なんだから、プロとして「パーテション解放しただけで消えたと思いました」って言い訳は通じないんじゃないの？
特殊な技術じゃないよね、ノートン先生とか使えば誰でも復旧できるんだから。

「詐欺まがい」という表現が言葉として良いかどうかは別として、どうしてこういうコメントになるのかさっぱりわからん。
どこらへんがどう「風説の流布」なんですか？

--
tink ([e-mail])

Re:詐欺まがい？

[imo (5135)]

どの部分がなぜ風説の流布になるのかご説明頂きたい。
知ってる単語並べてみただけじゃダメだよ。

……しかし、なぜ「興味深い」なんだ?

Re: 詐欺まがい？

[kawamura (4373)]

「詐欺まがいのモノ」ってのは他のコメントでも述べられてるが、
「多少の知識やツールでデータ復旧可能な状態で"データ消去を行った"とする」ソフトか業者を指してるのですよね。

過去に一部の業者が上記で言うところの「詐欺まがいなデータ消去」で問題になったのは知ってるが、
現在進行形で「多いのもまた事実」と言い切れる根拠があるのなら知っておきたい。

/.読者の中には、企業内で業者に処分を依頼する担当者とかも少なからずいらっしゃるのでは？
そういう方々が「うちの任せてる業者は信頼してても良いのか？」と疑問を抱いてもおかしくないコメント。

そのコメントが事実に反するなら「風説の流布」と思われても仕方が無いと思うが如何なものでしょう？

＃「風説の流布」って言葉よりも、
＃人の意見に左右されまくってるモデレーションの方が疑問。

補足（蛇足？）

[kawamura (4373)]

個人的には、

> 「うちの任せてる業者は信頼してても良いのか？」

と心配になったら、抜き打ちで視察に行ったり、処分現場に立ち合えば良いと思ってます。
そういったツッコミは無しにしてね（笑）

Re: 詐欺まがい？

[imo (5135)]

>事実に反するなら「風説の流布」

事実に反しようが反しまいが、風説の流布は風説の流布です。 ^^;
虚偽の風説の流布による信用毀損罪あたりを念頭に置いてるんだと思いますが、
不特定を相手に信用毀損罪って成立しましたっけ?

  ＃他人の意見に左右されまくってるかどうかすらわからないのに
  ＃モデレータに対して誹謗や中傷するのはやめましょう (^^)

Re: 詐欺まがい？

[kawamura (4373)]

> 事実に反しようが反しまいが、風説の流布は風説の流布です。

仰る通りです。
元コメントでの用いられ方から勝手に
「事実とは異なる噂を広めようとしてる」と解釈してしまいました。
確かに本来の言葉の意味からは外れてます。

信用毀損罪ですか。
それを念頭に置いてコメントする人がいてもおかしくないですね。
成立するのかしないのかは詳しくないので識者のコメントが欲しいところ。

個人的には「現状でもそういう業者って多い、と判る何かがあるのかな？」
というのが疑問なだけであって、別に責任追及とかに興味は無い。
処分を任せる事はあっても、任される事はないだろうからね。

＃モデレータに対して誹謗中傷した覚えはないですよ。
＃むしろ「モデレーションはモデレータに任せておけ」と思う。

ほーら、関係者がでてきた

[Anonymous Coward]

表題の通り。

Re:詐欺まがい？

[Anonymous Coward]

おいおい。
#95642 [srad.jp]を-1にしてる余裕があったら、#95622 [srad.jp]の方を先に-∞にしろよ。

うん？

[Anonymous Coward]

　どんなデータを復元するのでしょうか？

Re:うん？

[nataotoko (7867)]

Ha ha only kidding.
と言うテキストデータ。

じまん？

[Disca (7279)]

ただ、データ消去に自身があるだけの事さ～。 ゼロ値を書きこんだら、どんな風にプログラムするかも謎？ やはり私の知識では不可能かな…

声に出して読みたい日本語

[Anonymous Coward]

たいした手間でもない最低限の事をすれば、素人にはまず復旧できないので、ちゃんとしたデータ消去ソフトもたくさんあるが、それすらしない詐欺まがいのモノも多いのもまた事実。

上記文章、書いた後ちゃんと読み直してる？何言いたいのかわからんぞ。編集者なら、もちっとましな文章書いてほしい。

Re:会社の思惑

[echigoya (8635)]

> ２，しゃれの挑戦者については、５０００円でプロテクト。

1000人に一人くらいは破られそうだなぁ、と思ったので
その保険なのでは

Re:FYI

[Technical Type (3408)]

無償のデータ消去ツールがあります。IBM製。ゼロを書くだけですが、何もしないより遥かにマシですし、ほとんどの用途には十分かな、と思ったりもして。 http://www.storage.ibm.com/hdd/support/download.htm