For under en halvtredser kan man på internetauktioner som eBay erhverve sig brugte harddiske, som kan rumme fortrolige firmaoplysninger.
Det fik et lokalt amerikansk elselskab Idaho Power at føle, da dets gamle harddiske dukkede op med intakte data.
Selskabet solgte omkring 230 SCSI-harddiske til genbrug gennem et firma, der har specialiseret sig i ophugning af it-udstyr.
Ophuggeren solgte derefter diskene videre til en række mindre firmaer, som satte dem til salg via eBay.
Imidlertid fulgte ophuggeren ikke de retningslinjer for sletning af data, som elselskabet havde udstukket, hvilket betød at interne firmadokumenter og oplysninger om ansatte kunne hentes fra de gamle diske.
Idaho Powers normale politik dikterer, at det skal følge det amerikanske forsvarsministeriums retningslinjer for sletning af gamle harddiske, hvis diskene ikke bliver fysisk destrueret.
Det er ikke nok blot at slette filerne eller formattere en harddisk på normal vis. Det sletter kun den tabel, der fortæller, hvor på disken de enkelte dele af en fil befinder sig.
Dataene ligger således stadig på disken, og det er forholdsvis enkelt at genskabe filerne.
Derimod bør man overskrive dataene mere end én gang med forskellige bitmønstre. Overskriver man en bit på disken én gang, er det stadig muligt med avanceret udstyr at finde ud af, hvilken bit - 0 eller 1 - der var skrevet før overskrivningen.
Det kræver dog udstyr, der kan måle små afvigelser i det magnetfelt, der udgør den enkelte bit. Ud fra disse afvigelser er det ofte muligt at finde frem til den overskrevne information.
Derfor bør de enkelte bits overskrives flere gange med forskellig information for at eliminere muligheden for at genskabe data.
Idaho Power er langt fra det eneste firma, der kommer i klemme på grund af genbrug af harddiske. Analysefirmaet Gartner anbefaler ganske vist, at man outsourcer ophugning af it-udstyr, men maner samtidig til omtanke.
- Hvis alle andre forlanger 200 kroner for opgaven, men en enkelt tilbyder at gøre det for 20 kroner, så må man jo undre sig, siger afdelingschef Frances O'Brien fra Gartner.
Forsker Simson Garfinkel fra Harvard University købte sidste år et stort antal brugte harddiske via eBay for at se, hvor mange af dem, der indeholdt følsomme data, der stadig kunne læses.
Én af diskene indeholdt omkring 31.000 kreditkortnumre, mens en anden indeholdt kreditkortansøgninger og dermed alle de nødvendige informationer, en identitetstyv har brug for.
