KWALIFIKACJA INF1 - CZERWIEC 2020 (test 2)

PYTANIE NR 2.
Został uszkodzony dysk twardy komputera i wymaga on wymiany. Aby zabezpieczyć informacje przed dostępem osób niepożądanych, należy
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Formatowanie lub usuwanie plików nie daje pewności, że danych nie da się odzyskać, bo często usuwa tylko informacje o ich położeniu. Wymiana lub zniszczenie elektroniki także nie usuwa zapisu na talerzach. Najpewniejszą metodą ochrony poufności przy wymianie uszkodzonego HDD jest fizyczne, nieodwracalne zniszczenie nośnika danych.

Pełne wyjaśnienie:

W dysku twardym (HDD) dane są zapisane na talerzach magnetycznych. Elementy elektroniczne (płytka PCB) odpowiadają za sterowanie, ale same w sobie nie są "miejscem przechowywania" informacji użytkownika. Z punktu widzenia bezpieczeństwa kluczowe jest, czy po czynności serwisowej da się odzyskać informacje.

Dlaczego poprawna jest odpowiedź o fizycznym zniszczeniu talerzy?
Fizyczne, nieodwracalne uszkodzenie powierzchni talerzy (np. rozdrobnienie, przewiercenie, zgniecenie w sposób uniemożliwiający odczyt) eliminuje możliwość odczytu zapisu magnetycznego w praktyce serwisowej. To metoda stosowana, gdy nie można polegać na metodach logicznych (np. dysk jest uszkodzony i nie daje się uruchomić), a celem jest maksymalna ochrona poufności.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • Formatowanie dysku – zwykle nie nadpisuje wszystkich obszarów danymi w sposób gwarantujący brak odzysku. Często jedynie tworzy na nowo struktury systemu plików, przez co dane mogą pozostać w sektorach i być częściowo odzyskiwalne.
  • Wymiana elektroniki i usunięcie ważnych plików – samo usunięcie plików nie kasuje ich treści w sposób trwały. Dodatkowo wymiana elektroniki nie jest metodą sanitizacji; dane nadal znajdują się na talerzach i mogą zostać odczytane po naprawie lub w laboratorium odzysku.
  • Zniszczenie tylko elektroniki dysku – uszkodzenie PCB może utrudnić uruchomienie, ale nie usuwa zapisu na nośniku. Talerze nadal zawierają dane i mogą zostać odczytane po podłączeniu do sprawnej elektroniki lub po przełożeniu elementów w warunkach serwisowych.

Wskazówka egzaminacyjna: gdy pytanie dotyczy "zabezpieczenia informacji przed dostępem osób niepożądanych" przy wymianie nośnika, szukaj odpowiedzi, która uniemożliwia odzysk, a nie tylko "usuwa widoczność" plików.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
To takie działanie, po którym odzyskanie informacji z nośnika jest w praktyce niemożliwe. W przypadku HDD oznacza to zwykle zniszczenie elementu, na którym zapisano dane, czyli talerzy magnetycznych, a nie tylko usunięcie plików lub formatowanie.
Formatowanie często usuwa głównie struktury systemu plików (np. "spis treści"), a nie zawsze nadpisuje całą zawartość sektorów. Dane mogą pozostać na nośniku i być częściowo odzyskiwalne narzędziami informatyki śledczej lub programami do odzysku.
Nie daje to pewności. Dane są na talerzach, a elektronikę można czasem wymienić lub obejść w warunkach serwisowych. Uszkodzenie PCB może tylko utrudnić uruchomienie, ale nie usuwa zapisu magnetycznego, więc nie jest metodą pewnej ochrony poufności.
Dane przechowywane są na talerzach (powierzchniach magnetycznych). Głowice je odczytują/zapisują, a elektronika steruje pracą dysku. Dlatego przy utylizacji kluczowe jest zabezpieczenie lub zniszczenie talerzy, a nie tylko płytki elektroniki.
Gdy nośnik ma zostać zutylizowany lub oddany, a priorytetem jest maksymalna ochrona poufności (np. dane klientów, konfiguracje, hasła). Stosuje się je też, gdy dysk jest uszkodzony i nie da się wykonać pewnego nadpisywania lub szyfrowania.
Najczęściej myli się "usunięcie/formatowanie" z trwałym zniszczeniem, albo zakłada, że zniszczenie elektroniki równa się zniszczeniu danych. Warto pamiętać: dane są na nośniku (talerzach), a wiele operacji logicznych nie usuwa fizycznie informacji.
Zwykle nie. Skasowane pliki mogą być częściowo odzyskane, a na dysku mogą pozostać kopie tymczasowe, fragmenty plików, plik wymiany lub metadane. Bezpieczne postępowanie wymaga metod sanitizacji albo fizycznego zniszczenia, gdy nośnik jest do utylizacji.
Należy kierować się procedurami organizacji: zapewnić kontrolę dostępu, zdecydować o metodzie sanitizacji (np. nadpisanie, szyfrowanie, zniszczenie), udokumentować przekazanie do utylizacji i unikać pozostawiania nośników bez nadzoru. Gdy dysk jest wymieniany, ryzyko wycieku trzeba minimalizować.
Wymiana części (np. elektroniki) nie usuwa danych z nośnika, a jedynie zmienia możliwość uruchomienia urządzenia. Zniszczenie talerzy oddziałuje bezpośrednio na miejsce zapisu danych, więc jest metodą najpewniejszą w kontekście uniemożliwienia odczytu informacji.
Powtórz różnice między: usunięciem pliku, formatowaniem, nadpisywaniem, szyfrowaniem i fizycznym zniszczeniem. Ćwicz rozumowanie "gdzie są dane i czy da się je odzyskać". To pomaga szybko ocenić, które metody są tylko pozorne, a które realnie chronią poufność.
info

To pytanie poprawnie rozwiązuje 50% zdających egzamin. trudne

W praktyce zawodowej kluczowe jest to, że formatowanie lub usuwanie plików nie daje pewności, że danych nie da się odzyskać, bo często usuwa tylko informacje o ich położeniu.

Źródła:

  • NIST Special Publication 800-88 Revision 1: Guidelines for Media Sanitization, Dec 2014 (sections: Overview; Sanitization Decisions; Verification)
  • ISO/IEC 27040:2015, Information technology — Security techniques — Storage security (rozdziały dot. usuwania/utylizacji nośników i ryzyk odzysku)
  • Seagate Knowledge Base: Drive disposal / Data sanitization guidance (konkretna strona KB o utylizacji i ryzyku odzysku) - https://www.seagate.com/support/kb/ - dostęp 2026-02-18

Materiały:

  • Materiały szkoleniowe z podstaw bezpieczeństwa informacji i ochrony danych w organizacji
  • Wytyczne dot. sanitizacji nośników danych (np. standardy branżowe i poradniki)
  • Podstawy działania systemów plików: co oznacza formatowanie i usuwanie plików

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego