KWALIFIKACJA INF2 - CZERWIEC 2019

PYTANIE NR 38.
Procesem nieodwracalnym, całkowicie uniemożliwiającym odzyskanie danych z dysku twardego, jest
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Zerowanie dysku polega na nadpisaniu wszystkich sektorów (np. zerami), co w praktyce eliminuje możliwość odzysku danymi typowymi narzędziami. Usunięcie plików jest tylko logiczne, a awarie mechaniczne (zalanie, zatarcie łożyska) nie wykluczają specjalistycznego odczytu w laboratorium.

Pełne wyjaśnienie:

Najlepszą metodą z podanych odpowiedzi, która w praktyce uniemożliwia odzyskanie danych, jest "zerowanie dysku", czyli celowe nadpisanie całej przestrzeni nośnika danymi (np. wartościami 0). Po takim nadpisaniu standardowe programy do odzysku nie mają już "starych" bitów do odczytania, bo zostały zastąpione nową treścią. To jest istota sanityzacji nośników oparta o podejście znane z zaleceń branżowych (np. NIST).

Dlaczego pozostałe odpowiedzi są błędne?

  • "przypadkowe usunięcie plików" zwykle usuwa jedynie wpisy w systemie plików. Dane fizycznie często nadal leżą w sektorach, dopóki nie zostaną nadpisane, dlatego można je odzyskiwać narzędziami typu Recuva/TestDisk.
  • "zatarcie łożyska dysku" to awaria mechaniczna. Uszkodzenie napędu nie jest równoznaczne ze skasowaniem danych z talerzy; w sprzyjających warunkach możliwy jest odczyt w serwisie/laboratorium po przełożeniu talerzy lub użyciu specjalistycznego sprzętu.
  • "zalanie dysku" może spowodować korozję i unieruchomienie elektroniki, ale nie gwarantuje zniszczenia zapisu na nośniku. Z punktu widzenia bezpieczeństwa informacji to metoda niekontrolowana i niepewna.

W praktyce administracji IT zerowanie (np. DBAN, shred, cipher /w) stosuje się przed utylizacją lub przekazaniem sprzętu dalej, bo jest to działanie intencjonalne, powtarzalne i weryfikowalne procedurą.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Zerowanie dysku to nadpisanie całej przestrzeni dysku danymi (np. samymi zerami). Celem jest zastąpienie poprzedniej treści sektorów nową, aby typowe narzędzia do odzysku nie mogły "zobaczyć" starych danych. To praktyczna metoda sanityzacji nośnika przed przekazaniem lub utylizacją.
Usunięcie pliku najczęściej usuwa tylko informację w systemie plików (wpis/indeks), że dane należą do pliku. Same bajty nadal mogą być zapisane w sektorach, dopóki system nie nadpisze ich nowymi danymi. Dlatego szybki odzysk jest często możliwy, jeśli nie zapisano nic nowego na dysku.
Najczęściej nie. Formatowanie (zwłaszcza szybkie) usuwa struktury systemu plików, ale nie musi nadpisać całej zawartości sektorów. Dane mogą pozostać i dać się odzyskać specjalistycznymi narzędziami. Do bezpieczeństwa danych stosuje się nadpisywanie (zerowanie) albo inne metody sanityzacji.
Zalanie powoduje awarię elektroniki i korozję, ale zapis na talerzach (w HDD) może pozostać częściowo nienaruszony. W warunkach serwisowych można próbować odczytu po naprawie lub wykorzystaniu kompatybilnych części. To metoda niekontrolowana, więc nie jest traktowana jako pewna procedura niszczenia danych.
Nie musi. Zatarcie łożyska to problem z mechaniką napędu (brak obrotu talerzy), ale dane nadal mogą być zapisane na nośniku. W praktyce odzysk może wymagać czystego pomieszczenia i specjalistycznych działań (np. naprawy mechanicznej), więc awaria nie jest równoznaczna z trwałym usunięciem danych.
W praktyce spotyka się narzędzia takie jak DBAN (bootowalne czyszczenie), polecenie shred w Linuksie oraz cipher /w w Windows (nadpisywanie wolnego miejsca). Ważne jest, aby używać narzędzi dobranych do typu nośnika i wykonywać operację zgodnie z procedurą organizacji.
Sanityzację stosuje się przed sprzedażą lub przekazaniem komputerów, przed zwrotem sprzętu po leasingu, przy wycofaniu dysków z eksploatacji oraz przy zmianie użytkownika stanowiska. Celem jest ograniczenie ryzyka wycieku informacji. W praktyce IT jest to element procedur bezpieczeństwa i inwentaryzacji.
Najczęstsze pomyłki to utożsamianie usunięcia pliku z jego trwałym zniszczeniem oraz przekonanie, że formatowanie zawsze usuwa dane bezpowrotnie. Często myli się też "awarię dysku" z "usunięciem danych". Na egzaminie warto szukać odpowiedzi opisującej celowe nadpisywanie całej powierzchni nośnika.
Zerowanie to proces kontrolowany: celowo nadpisuje sektory, czyli usuwa informację na poziomie zapisu danych. Uszkodzenia przypadkowe (zalanie, zatarcie) dotyczą głównie możliwości uruchomienia urządzenia, ale nie muszą skasować zapisu na talerzach. Dlatego w bezpieczeństwie preferuje się metody proceduralne, a nie losowe awarie.
Po poprawnie wykonanym nadpisaniu całej przestrzeni dysku odzysk typowymi metodami jest w praktyce nieopłacalny lub niemożliwy. W pytaniach egzaminacyjnych "zerowanie" traktuje się jako najskuteczniejszą metodę z podanych. Dla pełnej pewności w środowiskach wysokiego ryzyka stosuje się także metody fizycznego niszczenia nośników.
info

Statystycznie 53% uczniów zna prawidłową odpowiedź. trudne

Eksperci podkreślają: "Zerowanie dysku polega na nadpisaniu wszystkich sektorów (np. zerami), co w praktyce eliminuje możliwość odzysku danymi typowymi narzędziami."

Źródła:

  • NIST Special Publication 800-88 Revision 1: Guidelines for Media Sanitization (Media Sanitization), https://csrc.nist.gov/publications/detail/sp/800-88/rev-1/final - accessed 2026-03-05
  • ISO/IEC 27001 overview (system zarządzania bezpieczeństwem informacji), https://www.iso.org/standard/27001 - accessed 2026-03-05
  • Microsoft Learn: cipher (command-line tool) – opcja /w (nadpisywanie wolnego miejsca), https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/cipher - accessed 2026-03-05

Materiały:

  • Dokumentacja NIST dotycząca mediów i sanityzacji danych (np. SP 800-88)
  • Materiały dydaktyczne z bezpieczeństwa informacji dla technika informatyka (sanityzacja, kopie zapasowe, RODO – ogólnie)
  • Dokumentacja narzędzi: DBAN, shred (Linux), cipher /w (Windows)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego