Comment faire des sauvegardes sur disque dur externe ou clé usb
Les SSD peuvent offrir une meilleure sécurité des données Les disques durs, mais ils n'effacent pas complètement les données et sont vulnérables aux attaques physiques des sources lumineuses comme un laser ultraviolet, disent les experts.
Malgré leur coût relativement élevé et leurs inquiétudes sur la durabilité, les SSD gagnent en popularité., parce qu'ils consomment moins d'énergie et accèdent plus rapidement aux données. Selon les experts, la sécurisation des données sur les disques SSD pourrait devenir un problème majeur lorsque la technologie sera plus utilisée et atteindra d'autres appareils portables tels que les smartphones.
De nombreux SSD utilisent des puces flash NAND standard conçues pour les appareils photo et les lecteurs MP3. Selon Jim Handy, directeur d'Objective Analysis, une firme de recherche et de conseil sur les semi-conducteurs, ils n'ont aucun moyen de sécurité physique qui les empêche d'être retirés des boîtiers. Un hacker pourrait facilement désamorcer les puces NAND d'un SSD et lire les données à l'aide d'un programmateur de puces flash.
Une fois les données lues, les fichiers pourraient être réassemblés à l'aide d'un logiciel de récupération de données.
Un autre hack physique consiste à utiliser un laser ultraviolet pour effacer les bits de verrouillage - ou les verrous de cryptage - des fusées sur les puces qui sécurisent les SSD, a déclaré un pirate informatique qui préfère s'appellera Bunnie et dirigera le site de blog bunnie studios. Les baies de données des disques SSD peuvent être lues en utilisant des moyens standard après effacement des bits de verrouillage
"Aucun équipement sophistiqué n'est nécessaire pour lire le tableau [de données] une fois qu'il est déverrouillé", a déclaré Bunnie. Par exemple, les baies de données peuvent être lues à l'aide de lecteurs ROM classiques, généralement conçus pour graver et vérifier des périphériques ROM non sécurisés.
Pour réduire les risques de vol de données, des clés de cryptage peuvent être intégrées au SSD. au niveau du matériel, a déclaré Craig Rawlings, directeur du marketing chez Kilopass. Kilopass vend des produits en utilisant la technologie XPM (mémoire permanente) qui stocke les clés dans les systèmes sur puce.
Les clés de chiffrement peuvent être piratées, mais les experts ont convenu que le chiffrement est la première étape nécessaire pour sécuriser les données sur les SSD. De nombreuses entreprises, y compris Safend et Encryptx, ont des produits qui chiffrent les données sur les périphériques de stockage, y compris les SSD.
Le chiffrement ajoute une autre barrière pour que les pirates puissent contourner les couches de chiffrement, puis réassembler les données brutes, ingénieur senior en récupération de données chez Kroll Ontrack. Cela prend du temps, pendant lequel les données peuvent devenir invalides ou inutiles.
Le chiffrement rend également les fichiers sur les disques SSD beaucoup plus faciles à effacer. Comme les disques durs, les SSD créent de multiples copies de fichiers, mais un logiciel de chiffrement peut aider à effacer les fichiers sécurisés, dit Kyle Wiens, PDG de iFixIt.
"Chaque fois que vous écrivez des données, il peut écrire sur une autre partie du disque la table de répertoire autour, donc il oublie où les données ont été écrites avant ", a déclaré Wiens. Les utilisateurs peuvent supprimer un fichier, mais une réplique peut rester intacte dans un autre secteur
La fonction de nivellement de l'usure des disques SSD - basée sur un algorithme qui efface et écrit uniformément les données sur toutes les cellules d'une puce mémoire
Certains logiciels de chiffrement surveillent le processus de nivellement de l'usure pour suivre les restes de fichiers, qui peuvent ensuite être supprimés à l'aide de la commande d'effacement sécurisé, dit Knut Grimsrud, un Intel Fellow. L'effacement sécurisé est une commande pour la suppression sécurisée de fichiers qui doit être prise en charge par le logiciel de cryptage.
"Si tout ce que fait le logiciel écrase le dessus des LBAs, je ne pense pas que ce soit aussi efficace sur un SSD, car il a peut-être manqué des restes de l'usure précédente ou quelque chose comme ça parce que le logiciel ne sait pas à ce sujet ", a déclaré Grimsrud. LBA (adressage de blocs logiques) spécifie l'emplacement des blocs de données sur les périphériques de stockage.
Dans l'ensemble, il est plus facile de supprimer des données de disques SSD que de disques durs, ce qui peut être un bon ou un mauvais. Les données sont stockées sur des électrons dans des disques SSD, et se débarrasser des électrons élimine les données, a déclaré Barry de Kroll Ontrack. Dans les disques durs, les données doivent être écrasées ou physiquement endommagées pour empêcher leur lecture.
Le flush de données pourrait avoir son propre avantage en termes de rapidité, mais dans de mauvaises mains les données sur les SSD pourraient être négligemment et facilement perdues Barry a dit
Revue: Adobe Acrobat XI Pro fait progresser le concept de bureau sans papier, mais met aussi en lumière les obstacles beaucoup à aimer dans le nouveau Acrobat, mais la mise en œuvre d'un flux de travail sans papier par Adobe peut ne pas rendre assez facile pour les entreprises de changer leurs habitudes.
En plus d'être un ennemi mortel des arbres, le papier est l'ennemi de la productivité des entreprises. selon Adobe. Le nouveau logiciel de format de document portable Acrobat XI Pro d'Adobe vise à rendre service aux deux parties en facilitant le travail sans utiliser de papier. Bien sûr, les arbres sont probablement tous pour cela, mais la mise en place d'un workflow sans papier par Adobe peut ne pas être assez facile pour les entreprises.
Comment j'ai abandonné les risques de sécurité et vécu sans Java, Reader et Flash
Java, Reader et Flash sont cibles irrésistibles pour les exploits de piratage. Alors, comment vivre sans le trio oh-so-vulnérable?
Les robots sont des risques de sécurité: une nouvelle étude révèle
De nouvelles recherches ont révélé plusieurs vulnérabilités de robots qui en font une menace pour la sécurité à moins que leur logiciel et leur infrastructure ne soient mis à niveau.