ยุคของความเป็นส่วนตัวดูเหมือนจะจบลง แต่ไม่ควรสละข้อมูลส่วนตัวไปง่ายๆ หลายพันคนทำทุกวันเมื่อทิ้งคอมพิวเตอร์เก่า ฮาร์ดดิสก์แม้จะคิดว่าเสียแล้ว ก็ยังดึงข้อมูลออกมาได้ทั้งหมด
เลขประจำตัวผู้เสียภาษี หมายเลขประกันสังคม ข้อมูลธนาคาร บนฮาร์ดดิสก์เก่า อาจถูกคนร้ายที่ขยะอุปกรณ์อิเล็กทรอนิกส์ดึงไปใช้ได้ เราจะดูวิธีป้องกันวันนี้
สำรองข้อมูลก่อนทุกอย่าง
เราจะเน้นย้ำจนโลกเข้าใจหมด: สำรองข้อมูลทั้งหมดที่ต้องการจากฮาร์ดดิสก์เก่าให้ครบถ้วน หากทำได้
เรามีบทความเกี่ยวกับการกู้ไฟล์จากฮาร์ดดิสก์ตายด้วย Linux Rescue Disk การใช้ฮาร์ดดิสก์ด็อกภายนอก และการกู้ไฟล์ที่ลบผิดพลาด ไม่มีข้อโต้แย้งได้ ให้สำรองข้อมูลก่อน
มาตรฐานการทำลายข้อมูลระดับ Department of Defense (DoD)
ถ้ามีใครรู้วิธีทำลายสิ่งให้ใช้ไม่ได้ จะเป็นทหาร DoD เคยมีมาตรฐานของตัวเอง แต่ยอมยึดมาตรฐานของ NIST (National Institute of Science and Technology) แทน
DoD และองค์กรรัฐบาลหลายแห่งปฏิบัติตาม NIST Special Publication 800-88 Revision 1: Guidelines for Media Sanitization กำหนด 3 ระดับการทำลายข้อมูล (Sanitization):
Clear (ล้างข้อมูล)
ใช้วิธีตรรกะ (Logical) ทำให้ข้อมูลกู้คืนยาก คือใช้โปรแกรมเขียนทับข้อมูลบนฮาร์ดดิสก์
"เขียนทับสื่อด้วยเทคโนโลยี/วิธี/เครื่องมือที่องค์กรอนุมัติและตรวจสอบแล้ว ขั้นตอน Clear ควรมีอย่างน้อย 1 รอบการเขียนค่าคงที่ เช่นศูนย์ทั้งหมด อาจใช้หลายรอบหรือค่าที่ซับซ้อนกว่าก็ได้"
ทำได้โดยการ Zero Fill ด้วย Linux Live Disk
Purge (กำจัดข้อมูล)
ขั้นสูงกว่า Clear รวมวิธีตรรกะและวิธีทางกายภาพ ทำให้กู้คืนยากแม้ห้องปฏิบัติการกู้ข้อมูลที่มีอุปกรณ์ทันสมัย
วิธี Purge: ทำ Clear ก่อน แล้วทำ Cryptographic Erase (เขียนทับด้วยศูนย์หรือรูปแบบสุ่ม) หลายรอบ แล้วใช้แม่เหล็กไฟฟ้าแรงสูง (Degausser) กับดิสก์ หรือถอดดิสก์ออกแล้วใช้แม่เหล็กกับแผ่นดิสก์ (Platter) ภายใน แต่ขั้นตอนนี้ซับซ้อนเกินไป ไปเลยขั้น Destroy ดีกว่า
Destroy (ทำลายล้าง)
ระดับนี้ข้อมูลหายไปสิ้นเชิง ฮาร์ดดิสก์ใช้ไม่ได้ เหลือแค่โลหะเหล็กและงานศิลปะสมัยใหม่
"ทำลายโดยการฉีก ขยาย บดบเปื่อย หรือเผาในเตาเผาที่ได้รับอนุญาต"
ทำอย่างไรให้ปลอดภัย? ส่งให้บริษัทเฉพาะทางทำลายข้อมูล ค่าบริการประมาณ $70 (ราคาในต่างประเทศ) เป็นประกันภัยราคาถูกเทียบกับความเสียหายจากขโมยข้อมูล บริษัทน่าเชื่อถือมีเอกสาร Chain of Custody ยืนยันการทำลาย แนะนำให้ขอดูการทำลายด้วยตนเองเพื่อความมั่นใจ
วิธีที่ใช้: การเจาะ ลูกศร บีบอัด และการฉีก (Shredding) เป็นยอดนิยม การเผาหรือใช้กรดนิยมน้อยกว่า เพราะมีอันตรายต่อคนและสิ่งแวดล้อม
ทำลายฮาร์ดดิสก์เองได้ไหม?
เราไม่แนะนำ ให้ทำลายฮาร์ดดิสก์เอง แม้จะมี PPE (อุปกรณ์ป้องกันส่วนตัว) และเครื่องมือที่บ้าน ก็เสี่ยงต่ออันตรายสูงเกินไป
ห้ามทำลายฮาร์ดดิสก์เอง ไม่ปลอดภัย
แต่บางคนทำด้วยการสวม PPE: โล่ป้องกันหน้า แว่นตา ชุดกันเปื้อน มือถุง หูป้องกันเสียง แล้วทำลายฮาร์ดดิสก์
เจาะฮาร์ดดิสก์
ใช้สว่านไฟฟ้าคุณภาพดีหรือ Drill Press พร้อมสว่าน HSS หรือ Cobalt เจาะหลายจุดทะลุเคสและแผ่นดิสก์ภายใน เสียงดัง อาจมีชิ้นส่วนกระเด็น สว่านอาจหักและกระเด็น
บีบอัดฮาร์ดดิสก์
ขับรถขับทับฮาร์ดดิสก์ ไม่มีผล แต่รถเหวี่ยง (Steamroller) ทำได้ แต่ใครมีอยู่บ้าน ใช้ Hydraulic Press ที่กดได้หลายตัน บางคนใช้เพราะมีเพื่อนซ่อมรถ ถ้าไม่มี Press ใช้ค้อน 5 ปอนด์ ก็ทำได้ แต่มีชิ้นส่วนคutilบินกระจาย บางคนใส่ฮาร์ดดิสก์ในถุงผ้าหนาแล้วค้อน
เผาฮาร์ดดิสก์
ทิ้งฮาร์ดดิสก์ในไฟพรายที่เผามานานมีถ่านแดงร้อน มีผู้ทำ แต่ ไม่ปลอดภัยและไม่ฉลาด ฮาร์ดดิสก์มีสารพิษ ปล่อยสู่บรรยากาศได้ ไม่ควรทำ
ใช้ไฟฉาย (Blow torch) เผาโดยตรง ยิ่งอันตราย ห้ามทำเด็ดขาด
ถอดฮาร์ดดิสก์และทำลายแผ่นดิสก์ (Platter)
บางคนใช้ไขควง T7x50mm ถอดสกรูเคส แล้วใช้ค้อนและขูดเลื่อนเปิดเคส ถอดแผ่นดิสก์ออกมา ค้อนหรือเหยียบขูดบนพื้นแข็งจนใช้ไม่ได้ อย่าทำตาม
ดูภายในฮาร์ดดิสก์น่าสนใจ มีแม่เหล็ก Rare Earth อัดแน่น แต่เล่นไม่ได้เพราะอันตราย
สรุปใจความสำคัญ
- สำรองข้อมูลจากฮาร์ดดิสก์ที่จะทิ้ง
- ให้บริษัทเฉพาะทางทำลายฮาร์ดดิสก์ให้ใช้ไม่ได้สิ้นเชิง
- อย่าพยายามทำลายเอง แต่ดูวิดีโอคนทำลายฮาร์ดดิสก์บน YouTube ได้ สนุกมาก!
