هل تفكر فيما إذا كان شراء هارد ديسك مستعمل (HDD)، أو أقراص SSD، أو وحدات التخزين المحمولة آمناً؟

قد تحتاج إلى إعادة التفكير. تكشف الأبحاث الحديثة عن إحصائية صادمة: حوالي 68% من وسائط التخزين المستعملة لا تزال تحتوي على بيانات يمكن استرجاعها من المالكين السابقين. هذا يعني أنه عند شراء هارد ديسك مستعمل يبدو نظيفاً، قد ترث ملفات شخصية، أو سجلات مالية، أو حتى أسرار شركات تعود لشخص آخر.

تخيل هذا السيناريو: قررت توفير المال من خلال شراء هارد ديسك مستعمل، لتكتشف لاحقاً أنه يحتوي على معلومات هوية مسروقة أو حتى تفاصيل سرية للغاية عن أنظمة الدفاع الصاروخي العسكري الأمريكي، وهو موقف حدث بالفعل كما وثقته عدة تقارير.

تخيل أن تشتري قرصاً مستعملاً من متجر إلكتروني وتجد عليه مستندات سرية، أو بيانات شخصية مسروقة، أو سجلات بطاقات ائتمان. الآن تخيل محاولة شرح ذلك لضباط إنفاذ القانون، ودفاعك الوحيد هو "لقد اشتريته هكذا من موقع إلكتروني". ما مدى مصداقية هذا العذر أمام المحققين؟

لماذا لا تستثمر 7 دقائق في قراءة هذا المقال لتتعلم كيف تحمي نفسك؟ شهد سوق التخزين المستعمل نمواً هائلاً، حيث توسع من 12% من إجمالي المبيعات في 2020 إلى 28% متوقعة بحلول 2026. ورغم أن فوائد توفير التكاليف جذابة بلا شك، يظل معظم المشترين غير مدركين لمخاطر شراء هارد مستعمل. لذا دعنا نفحص ما يجعل شراء وسائط التخزين المستعملة خطيراً، ونكتشف كيف يمكنك حماية نفسك.

حالات واقعية لتسريب البيانات

المخاطر ليست نظرية. كانت هناك العديد من القضايا البارزة التي توضح مدى خطورة هذه الثغرات الأمنية:

تواجه الوكالات الحكومية مخاطر أمنية كبيرة عند التخلص من المعدات. وجد تدقيق أُجري عام 2023 لمعدات الكمبيوتر المخصصة للمزاد في نيوجيرسي أن 46 من أصل 58 قرصاً كانت لا تزال تحتوي على بيانات حساسة. من بين هذه، تضمنت 32 قرصاً معلومات لم يكن ينبغي أبداً نشرها، بما في ذلك 6 أقراص مليئة بأرقام الضمان الاجتماعي من أرشيفات البريد الإلكتروني للموظفين.

الأسرار العسكرية أيضاً تنتهي أحياناً في أيدي المدنيين بسبب ممارسات التخلص غير المبالية. ربما كان الأمر الأكثر إثارة للقلق هو اكتشاف مركز أبحاث أمن BT لتفاصيل شديدة السرية لنظام الدفاع الجوي الصاروخي العسكري الأمريكي على هارد ديسك مستعمل تم شراؤه عبر eBay. احتوى القرص على سياسات أمنية، ومخططات منشآت، ومعلومات شخصية تتضمن أرقام الضمان الاجتماعي لعسكريين.

تتعرض الخصوصية الفردية للخطر عندما تدخل الأجهزة الشخصية سوق المستعمل دون مسح البيانات نهائيا. استرجع باحثون من جامعة هيرتفوردشاير أثناء تحليلهم لبطاقات ذاكرة مستعملة نسخاً من جوازات سفر، وقوائم جهات اتصال، وأرقام هوية، وصوراً حميمة، ومستندات مصرفية، وتقارير طبية من أجهزة بيعت عبر قنوات شرعية للمستعمل. هذا يمثل ملفاً كاملاً يمكن للمجرمين استغلاله.

تتسرب أسرار الأعمال بانتظام عبر أجهزة تخزين الشركات التي لم يتم مسحها بشكل صحيح. وجدت دراسة حالة لمحركات أقراص USB الخاصة بموظفي شركة تجزئة بيانات اعتماد المستخدمين، ووصفات منتجات حصرية، وبيانات بطاقات ائتمان العملاء – وهي معلومات يمكن أن تمنح المنافسين مزايا تجارية كبيرة.

تُظهر هذه الأمثلة أن المشكلة تمتد من انتهاكات الخصوصية الفردية لتصل إلى مخاطر الأمن القومي. إذا كنت غير مبالٍ، فقد يؤثر هذا عليك أيضاً.

شرح موجز: لماذا الملفات "المحذوفة" ليست محذوفة حقاً

دعنا نشرح بإيجاز لماذا يمكن استرجاع الملفات "المحذوفة" بكل سهولة.

المشكلة الأساسية التي تخلق كل هذه المخاطر الأمنية هي حقيقة أنه عند حذف الملفات من خلال وظائف نظام التشغيل العادية، فإنها لا تُمحى فعلياً. يقوم جهاز الكمبيوتر الخاص بك (سواء كان Windows أو Mac) ببساطة بإزالة إدخالات الدليل التي تشير إلى مكان وجود البيانات، ولكن المعلومات الفعلية تظل سليمة تماماً على جهاز التخزين.

فكر في الأمر كإزالة الفهارس من مكتبة مع ترك كل الكتب على الرفوف – المعلومات لا تزال موجودة لأي شخص يمتلك الأدوات المناسبة للعثور عليها. يمكن لبرامج استرجاع البيانات العادية - المتاحة مجاناً للجميع للتحميل مثل Recuva - استرداد البيانات بسهولة، ونحن لا نتحدث حتى عن الحلول الاحترافية مثل PhotoRec، أو Scalpel، أو Autopsy. تقوم برامج الاسترداد باسترجاع هذه الملفات "المحذوفة" بكل سهولة وتجعلها متاحة لوصول الجميع.

ونعم، حتى تهيئة القرص (الفورمات) لا توفر الأمان الذي يعتقده معظم الناس. أظهرت أبحاث من IEEE أنه بعد التهيئة منخفضة المستوى وتمزيق الملفات باستخدام المعايير العسكرية DoD 5220.22-M، ظلت كميات كبيرة من البيانات قابلة للاسترجاع. في اختباراتهم، وجدت أدوات الاسترداد مئات الملفات التي اعتقد المستخدمون أنها مُسحت نهائياً.

أقراص HDD مقابل SSD: ما تحتاج إلى معرفته

يؤثر نوع جهاز التخزين أيضاً بشكل كبير على كل من بقاء البيانات ونجاح استردادها. تحتفظ محركات الأقراص الصلبة التقليدية (HDDs) بالبيانات بشكل مستمر بسبب مكوناتها الداخلية (دعنا لا نركز كثيراً على المصطلحات المعقدة مثل 'المجالات المغناطيسية' ولنبقي الأمر بسيطاً). هذا يعني أن أقراص HDD أكثر عرضة لبقاء البيانات، لذا يجب أن تكون أكثر حذراً معها. هذا يجعل استرجاع البيانات أسهل ومباشراً نسبياً باستخدام البرنامج المناسب.

في هذا الصدد، تعد أقراص الحالة الصلبة أكثر أماناً ضد استرجاع البيانات. تستخدم أقراص SSD تقنية خاصة تُعرف باسم موازنة التآكل (wear leveling) والتي توزع البيانات عبر رقائق ذاكرة متعددة لمنع التلف المبكر. هذا يجعل من الصعب تحديد أجزاء معينة من البيانات، ولكنه رغم ذلك لا يقضي على المخاطر تماماً.

بينما تم تصميم أمر TRIM في أقراص SSD لمسح كتل البيانات غير المستخدمة بشكل دائم، هناك عقبة: يعمل TRIM فقط عندما تكون الأقراص متصلة عبر قنوات SATA أو NVMe الأساسية. عند شراء قرص SSD مستعمل وتوصيله عبر USB أو اتصالات ثانوية – وهي سيناريوهات شائعة عند فحص الهارد المستعمل – يتم تعطيل وظيفة TRIM. هذا يترك كل تلك البيانات "المحذوفة" قابلة للاسترجاع تماماً. قد يتم مسح طبقة ترجمة الفلاش (Flash Translation Layer) التي تحدد مواقع البيانات أثناء التهيئة، لكن البيانات الأساسية غالباً ما تظل على رقائق الذاكرة حتى يتم الكتابة فوقها.

عملياً، كل هذا يعني أنه رغم أن SSD أكثر "أماناً"، إلا أنه لا يزال عرضة لبقايا البيانات بشكل كبير. وبالطبع، أقراص HDD أسوأ من ذلك بكثير.

قائمة الأمان الخاصة بك قبل الشراء

إذاً، كيف تحمي نفسك؟ إذا كنت تفكر في شراء هارد ديسك مستعمل، فإليك ما تحتاج إلى التحقق منه قبل الشراء، والذي سيقلل بالفعل من فرص وجود بيانات غير مرغوب فيها على القرص:

الخطوة 1: التحقق من البائع

ابحث عن تقييمات البائع، وسياسات الإرجاع، وشروط الضمان. كن حذراً من الصفقات التي تبدو جيدة لدرجة يصعب تصديقها – فقد تشير إلى مخاطر أمنية أو عيوب وظيفية.

الخطوة 2: الفحص الفعلي

ابحث عن أي تلف خارجي، أو تآكل في الموصلات، وتحقق من ملصقات الشركة المصنعة والأرقام التسلسلية. تشير علامات الإصلاحات السابقة أو المكونات غير المتطابقة إلى أجهزة ربما تم العبث بها. يجب عليك أيضاً استخدام بوابات الويب الخاصة بالشركة المصنعة للبحث عن الرقم التسلسلي للقرص للتأكد من شرعيته. يمكنك عادةً العثور على هذه البوابات عبر البحث في جوجل عن "Manufacturer_name serial number lookup" حيث تمثل "Manufacturer_name" الشركة المصنعة للقرص الذي تهتم به.

الخطوة 3: تحليل بيانات SMART

استخدم أدوات مثل CrystalDiskInfo أو HD Tune لفحص الهارد باستخدام بيانات تقنية المراقبة الذاتية والتحليل والإبلاغ (SMART). تحقق من ساعات التشغيل، ودورات الكتابة/المسح، وعدد القطاعات المعاد تخصيصها. قد تشير القيم المرتفعة إلى استخدام مكثف قد يؤثر على الموثوقية. إذا لم يكن لديك وصول مادي إلى القرص، يجب أن تطلب من البائع تزويدك بلقطات شاشة لبيانات SMART (لا تخف من طلب ذلك - فهذا هو الطلب الأكثر شيوعاً عند شراء هارد ديسك عبر الإنترنت، وسيقدمه معظم البائعين بكل سرور).

الخطوة 4: التحقق من التوافق

تأكد من أن الجهاز سيعمل مع أنظمتك من خلال التحقق من أنواع الواجهات (SATA، NVMe، USB)، والأحجام، ومواصفات السعة. هذا مهم بشكل خاص إذا كان لديك عتاد قديم وترغب في شراء SSD حديث.

كيف تتحقق مما إذا كان القرص يحتوي على بيانات قابلة للاسترجاع من الملاك السابقين

يمكنك التحقق مما إذا كان جهاز التخزين المستعمل يحتوي على بيانات قابلة للاسترجاع من مالكه السابق دون الاستثمار في أدوات احترافية باهظة الثمن. توفر العديد من تطبيقات استرجاع البيانات المجانية ومفتوحة المصدر إمكانيات تقييم فعالة.

تقدم الأدوات المجانية مثل Recuva و TestDisk و PhotoRec حلولاً كاملة يمكنها فحص الهارد وتحديد الملفات القابلة للاسترجاع، بما في ذلك تلك التي تم حذفها أو التي بقيت بعد التهيئة الأساسية. لا تتطلب هذه التطبيقات أي استثمار مالي بينما توفر إمكانيات فحص شاملة.

للحصول على خيارات إضافية، فكر في البرامج ذات المستويات المجانية أو الإصدارات التجريبية، مثل EaseUS Data Recovery Wizard أو DMDE. توفر هذه البرامج وظائف الفحص الأساسية دون الحاجة إلى شراء فوري، مما يتيح لك تقييم محتويات القرص قبل اتخاذ قرار بشأن أي إجراء إضافي.

ستمنحك هذه التطبيقات صورة واضحة عن أي بيانات متبقية موجودة على الجهاز. ومع ذلك، تذكر أن اكتشاف معلومات شخصية أو حساسة يخلق التزاماً أخلاقياً للتعامل معها بمسؤولية وأمان، بغض النظر عن الأداة التي تستخدمها للتقييم.

ماذا تفعل إذا وجدت بيانات قابلة للاسترجاع

عندما يكشف تحليلك عن بقايا بيانات من مستخدمين سابقين، اتبع هذه الخطوات الأساسية لحماية نفسك قانونياً ولضمان مسح بيانات الهارد ديسك نهائيا.

ابدأ بتوثيق ما اكتشفته. التقط لقطات شاشة أو دوّن ملاحظات مفصلة حول أنواع البيانات التي عثرت عليها، حيث قد يثبت هذا التوثيق أهميته الحاسمة للامتثال القانوني اعتماداً على سلطتك القضائية المحلية.

بعد ذلك، قم بإجراء مسح آمن باستخدام أدوات تعقيم البيانات الاحترافية التي تتجاوز مجرد الحذف البسيط. إجراءات الكتابة الفوقية متعددة المراحل ضرورية للقضاء تماماً على جميع آثار البيانات السابقة.

بعد عملية المسح، تحقق من نجاح الإزالة عن طريق تشغيل عمليات فحص إضافية للتأكد من أن أدوات استرجاع البيانات لم تعد قادرة على العثور على أي معلومات متبقية على القرص.

ضع في اعتبارك أن اكتشاف معلومات شخصية حساسة أو محتوى غير قانوني محتمل قد يخلق التزامات قانونية عليك. اعتماداً على قوانينك المحلية، قد تحتاج إلى التعامل مع هذه الاكتشافات بشكل مناسب أو الإبلاغ عنها إلى السلطات المختصة.

كيف توفر برامج تمزيق الملفات حماية موثوقة

تقصر طرق الحذف القياسية عند التعامل مع البيانات المسترجعة أو إعداد الأقراص الخاصة بك للبيع. تصبح برامج تمزيق الملفات المتخصصة ضرورية لحماية البيانات بالكامل في هذه المواقف.

تستخدم أدوات التمزيق الآمنة مثل Offigneum (توصيتنا لنظام Windows) أو MacGlacio (أداة آمنة وموثوقة لنظام macOS) خوارزميات متقدمة تكتب فوق البيانات عدة مرات باستخدام أنماط مختلفة، مما يجعلها حلاً صحيحاً لضمان استحالة الاسترداد. تتجاوز أدوات التمزيق هذه الحذف الأساسي من خلال استهداف محتويات الملفات، والبيانات الوصفية، وأسماء الملفات، ومسارات الدلائل للقضاء على كل أثر للمعلومات الأصلية.

تتكيف برامج التمزيق الأكثر فعالية مع تقنيات التخزين المختلفة. تتطلب أقراص SSD أساليب مختلفة عن الأقراص الصلبة التقليدية بسبب آليات موازنة التآكل وسلوكيات أمر TRIM. تقوم الحلول المتقدمة بضبط تقنياتها تلقائياً بناءً على تقنية التخزين المحددة، مما يضمن تدمير البيانات الشامل دون التسبب في تآكل غير ضروري للعتاد.

تبرز أدوات مثل MacGlacio أو Offigneum من خلال إمكانياتها الشاملة. فهي توفر 51 خوارزمية تمزيق مختلفة، بما في ذلك طرق المسح العسكرية والدولية، مما يضمن فشل حتى محاولات الاسترداد المعقدة. يتضمن البرنامج أيضاً ميزات وقائية مثل DeleteShield لمنع المسح العرضي، بالإضافة إلى حماية بكلمة مرور للتحكم الآمن في الوصول.

أمان احترافي لراحة البال

عندما تتعامل مع سيناريوهات استرجاع بيانات حساسة محتملة، فأنت بحاجة إلى برامج يثق بها محترفو الأمن. تم اختبار كل من Offigneum و MacGlacio ضد أدوات استرداد البيانات الرائدة وأثبتا باستمرار أن الملفات الممزقة تظل غير قابلة للاسترجاع – حتى بواسطة برامج الجنائيات الرقمية المتقدمة.

تشمل المزايا الرئيسية تقنية التمزيق التكيفية التي تُحسّن الأساليب لتناسب عتادك الخاص، ومسح البيانات الوصفية الذي يزيل جميع آثار الملفات، والخوارزميات الذكية التي تقلل من تآكل SSD مع ضمان تدمير البيانات بالكامل. لأي شخص جاد بشأن أمان البيانات، سواء كان يشتري هارد ديسك مستعمل أو يُعد أجهزة للتخلص منها، توفر برامج التمزيق الاحترافية الحماية الموثوقة الوحيدة ضد محاولات استرجاع البيانات.

الخلاصة

يمكن أن يكون شراء وحدات التخزين المستعملة آمناً، ولكنه يتطلب إعداداً دقيقاً والأدوات المناسبة. تذكر أن معظم الأجهزة "المنظفة" لا تزال تحتوي على بيانات يمكن استرجاعها، وأن أنواع التخزين المختلفة تطرح تحديات فريدة، والتحقق الصحيح يتطلب أدوات تحليل احترافية.

إذا وجدت بيانات متبقية، فإن المسح الآمن باستخدام برنامج تمزيق متخصص هو أفضل حماية لك. إن الاستثمار في أدوات أمن البيانات المناسبة يفوق بكثير مخاطر تسريب البيانات أو سرقة الهوية.

الأهم من ذلك، لا تفترض أبداً أن الملفات المحذوفة قد اختفت بالفعل. سواء كنت تشتري هارد ديسك مستعمل أو تُعد أجهزتك الخاصة للبيع، فإن فهم هذه المخاطر واستخدام التدابير الأمنية المناسبة يحمي خصوصيتك وراحة بالك في عالمنا الرقمي المتزايد.

المصادر:

دراسة جامعة هيرتفوردشاير (2018)

أسوشيتد برس عبر سي بي إس نيوز (2011)

ذي إندبندنت (2009)

ورقة مؤتمر IEEE حول تعقيم البيانات (2017)

تقرير كومباريتيك حول مخاطر وسائط الفلاش (2018)

إجراءات الجنائيات الرقمية لجامعة هيرتفوردشاير (2019)

معاملات IEEE حول أمن وجنائيات المعلومات (2020)

تعرف على المزيد حول Offigneum والقائمة الكاملة لميزاته على موقعه الرسمي:
www.ambeteco.com/Offigneum/