2001年11月,在阿富汗政权移交的前一天,美国《华尔街日报》记者艾伦·卡利松以1100美元的价格从一名电脑经销商处购得两台旧电脑:一台属于基地组织二号人物扎瓦赫里的IBM台式机,以及一台康柏笔记本电脑。卡利松与同事安德鲁花了一年时间,请翻译和解密专家破解电脑中的资料,发现存放于电脑中的1000份文件清晰地勾勒出了基地组织的内部运作状态。2002年,《华尔街日报》发表了部分文件内容。
在信息时代,类似的电脑泄密事件并不罕见。据称,美国五角大楼处理旧电脑的方式是将硬盘物理切碎——虽然极端,却是最彻底的保密方法。但在日常生活中,大多数人处理旧电脑时仅仅删除文件,勤快者会格式化硬盘,然后转手出售或直接赠送。尽管普通用户的电脑中未必有机密文件,但个人隐私仍可能在不知不觉中泄露。
一般用户的电脑中存储着邮件账号、密码、身份证号、电话号码、客户信息和工作文档等敏感数据。当我们通过几次键盘敲击或鼠标点击删除这些文件后,它们真的彻底消失了吗?
根据微软官方文档的解释:当安装文件(特别是大文件)时,文件以数据块的形式散布在硬盘上。计算机打开文件时会检查索引,将分散的存储块重新组合。删除文件后,索引与文件之间的链接消失,系统标记该空间为可覆盖,但已删除的文件本身仍然保留在硬盘上,在覆盖前可以被恢复。这一原理与“公司开除员工后,老板惦记其好处,以双倍工资召回”的比喻类似,但比微软的解释更通俗。
实际操作中,误删文件后可通过专业软件恢复,例如EASYRECOVERY、RecoverNT、Finaldata等工具,在多数情况下能让文件“起死回生”。那么,是否存在彻底删除信息的办法?格式化操作对大多数普通用户而言可以阻止访问,但专用共享软件仍能找回原文件。持续向硬盘写入随机数据(如使用DataEraser、Wipe Info等工具)可以覆盖原有痕迹,有效防止恢复。
然而,对于机密文件而言,这些措施远远不够。专家指出,计算机磁盘属于磁介质,存在剩磁效应:即使经过擦写,介质上仍有微弱的剩余磁化痕迹,使用高灵敏度磁头和放大器可能提取出已抹除的信息。因此,废弃磁介质的处理一直是保密工作的关键。部分国家甚至规定绝密信息磁盘只能使用一次,用后必须销毁。
不仅是电脑,许多办公自动化设备也存在类似风险。例如,借助专用设备可还原针式打印机辐射信号中70%以上的信息;速印机和誊印机的蜡纸也会泄露机密;甚至碎纸后的纸张仍可能被还原——因此有些国家规定必须碎成小于1/32英寸的粒状才能通过保密审查。打印机可安装干扰器或采取屏蔽措施。
总而言之,下次处理旧电脑或电子设备时,切莫过于潇洒,务必采取适当的数据销毁手段,防止隐私外泄。