Свинец, сурьма и токсины
Флешка весит несколько граммов и кажется безобидной, но внутри — набор токсичных материалов. Флешки, выпущенные до середины 2006 года, изготавливались с оловянно-свинцовым сплавом: именно тогда в Евросоюзе вступила в силу директива RoHS, ограничившая свинец в электронике. Старые модели с таким припоем до сих пор лежат в домашних ящиках — срок хранения устройства никак не связан со сроком его службы.
Пластиковый корпус при разложении выделяет сурьму и соединения стирола, вредные при попадании в грунтовые воды. Конденсаторы на плате могут содержать тяжелые металлы, которые накапливаются в живых организмах и не распадаются десятилетиями.
Масштаб проблемы виден на примере неформальных свалок электроники: открытое сжигание плат для извлечения металлов выбрасывает в воздух диоксины и ртуть. По оценкам, от 50 до 80% электронных отходов из развитых стран в итоге оказывается в развивающихся — и перерабатывается именно так. Токсичные частицы при этом разносятся ветром на сотни километров и попадают в пищевые цепочки через почву и воду.
Удалить — не значит стереть
Вторая проблема, которую полигон не решает, а только консервирует. Когда пользователь удаляет файл или форматирует флешку, контроллер устройства не стирает данные физически. Он убирает запись о файле из таблицы размещения и отмечает соответствующие блоки памяти как доступные для новой записи. Сами данные остаются на чипе до тех пор, пока контроллер не запишет что-то поверх них — а это может не случиться никогда, если флешку выбросят раньше.
Бесплатные программы восстанавливают такие файлы за несколько минут. Достаточно подключить флешку к компьютеру и запустить сканирование. Фотографии, документы, история браузера поднимаются даже с накопителя, который несколько раз «чистили» перед продажей. Как именно работает восстановление данных с флешки — мы разбирали отдельно.
Почему перезапись не помогает
Надежно затереть данные на флешке сложнее, чем на жестком диске. Причина — в механизме выравнивания износа. Контроллер NAND-памяти равномерно распределяет операции записи по всем блокам, чтобы ни один из них не выходил из строя раньше остальных. Когда программа безопасного удаления пытается перезаписать файл случайными данными, контроллер направляет новую запись в другой физический блок — а исходный с оригинальными данными остается нетронутым.
Инструменты многократной перезаписи, которые надежно работают на жестких дисках — алгоритм Гутмана, стандарт DoD 5220.22-M — на флеш-памяти не дают гарантий именно из-за этого. Данные из «перезаписанного» файла оседают в резервных блоках и выживают после нескольких проходов затирания. Об этом предупреждает и Electronic Frontier Foundation в своем руководстве по цифровой безопасности.
Мертвая флешка, живые данные
Физически сломанная флешка — не гарантия уничтожения данных. Специалисты по цифровой криминалистике применяют метод chip-off: NAND-чип аккуратно выпаивают с платы, подключают к специализированному считывателю и снимают сырой дамп памяти. Процедура работает, даже если USB-разъем обломан, контроллер сгорел или устройство вовсе не определяется компьютером.
Именно NAND-чип хранит данные — контроллер лишь управляет доступом к ним. После chip-off из дампа восстанавливают файловую структуру, применяя коррекцию ошибок и декодирование XOR.
Как избавиться правильно
Для данных надежнее всего работает шифрование: перед утилизацией зашифруйте весь накопитель через VeraCrypt или BitLocker, а затем отформатируйте. Если зашифрованная флешка окажется в чужих руках, прочитать данные без ключа не получится. Для по-настоящему чувствительной информации — корпоративных документов, медицинских записей, паролей — единственный надежный метод остается физическим: просверлить или раздробить NAND-чип. Просто переломать корпус недостаточно — кристалл памяти при этом нередко остается целым.
Пустой накопитель сдают через программы приема электронных отходов. С 1 марта 2022 года в России действует приказ Минприроды №399, ужесточивший требования к утилизации электронных отходов, — носители информации входят в этот список вместе с компьютерами и периферией. Выбрасывать их в общий мусор формально запрещено. В Евросоюзе аналогичные требования действуют по директиве WEEE с 2003 года.
Сети М.Видео и Эльдорадо принимают старую технику бесплатно. Для корпоративных нужд работают специализированные компании, которые выдают акт об уничтожении носителей.