No contexto da sanitização de discos, a desmagnetização e a destruição física representam os níveis mais extremos e eficazes de eliminação de dados, sendo as únicas técnicas aprovadas para o tratamento de informações com o mais alto grau de sigilo. Conforme as fontes, a sanitização é o processo de excluir dados de modo que sua recuperação seja impossível por qualquer esforço tecnológico.
Abaixo, detalho como essas práticas são descritas:
1. Desmagnetização (Degaussing)
A desmagnetização é uma das três técnicas aprovadas pelo Departamento de Defesa dos EUA (DoD) para a higienização de unidades de disco rígido.
- Mecanismo: Consiste na aplicação de campos magnéticos intensos através de desmagnetizadores de tipo I ou tipo II.
- Vulnerabilidade das Mídias: As fontes destacam que mídias magnéticas, como discos flexíveis e fitas magnéticas, são especialmente vulneráveis a esses campos. No processo pericial, a exposição acidental a campos gerados por alto-falantes, ímãs ou motores é tratada como um risco de “espoliação” (degradação magnética) que pode destruir a prova.
2. Destruição Física
Embora seja descrita como um processo relativamente complicado e insatisfatório para usuários comuns devido à perda total do hardware, ela é mandatória em ambientes de segurança nacional.
- Métodos Citados: O DoD aprova a destruição de dados através dos processos de desintegração, incineração ou pulverização da mídia física.
- Objetivo Final: Diferente da exclusão lógica ou da sobrescrita, a destruição física garante que a estrutura material que suporta os bits seja obliterada, eliminando qualquer possibilidade teórica de recuperação baseada em padrões de campo magnético residual na bandeja do disco.
3. O Contexto de Segurança “Ultrassecreto”
As fontes estabelecem uma distinção clara entre os métodos de limpeza baseados em software e os baseados em destruição física:
- Limitação da Sobrescrita: O método de sobrescrever o disco com caracteres aleatórios ou zeros (Zero-fill) é considerado suficiente para a maioria das aplicações domésticas e comerciais. No entanto, este método não é aprovado para sanitização de mídias que contenham informações ultrassecretas.
- Exigência de Destruição: Para dados de alta confidencialidade, as diretrizes de agências de inteligência exigem métodos que impeçam até mesmo a recuperação laboratorial avançada, o que torna a desmagnetização e a destruição física os padrões de referência.
4. Perspectiva Forense e Antiforense
No âmbito da Computação Forense, a desmagnetização e a destruição física são vistas como o fim da linha para uma investigação, pois resultam na indisponibilidade definitiva do vestígio. Quando aplicadas por criminosos com o intuito de impedir a aplicação da ciência às leis, essas práticas são classificadas como técnicas antiforense de obliteração de evidências. Por outro lado, o perito deve estar atento para que o acondicionamento e transporte das mídias apreendidas fiquem longe de campos magnéticos para evitar a destruição não intencional das provas.