寻找失落数据：闪存擦除实践研究
密码学与安全
2025-05-21 v1
摘要
为避免个人或企业数据的泄露，在将存储设备重复使用之前对其进行擦除是重要问题。尽管针对二手硬盘驱动器的不当擦除实践已有报道，但据称基于闪存技术的存储设备上的数据仍被发现。基于对中国二手芯片市场的洞察，本文报告了对 USB 闪存驱动器芯片重复使用的大规模研究结果。我们提供了对来自中国低成本市场的 614 块 USB 闪存驱动器进行鉴定分析的明确证据，成功在 75 块设备（占 12% 以上）上恢复了非平凡的用户数据。这种任何数据（包括可能涉及案件的证据文件）在购买时已存在于驱动器中的非可忽略的概率，对司法调查具有关键性影响。未来因寻找数据在新型 USB 闪存驱动器上的外部因素与发现数据的相关性缺失，进一步复杂化了问题。
引用
@article{arxiv.2505.14067,
title = {In Search of Lost Data: A Study of Flash Sanitization Practices},
author = {Janine Schneider and Immanuel Lautner and Denise Moussa and Julian Wolf and Nicole Scheler and Felix Freiling and Jaap Haasnoot and Hans Henseler and Simon Malik and Holger Morgenstern and Martin Westman},
journal= {arXiv preprint arXiv:2505.14067},
year = {2025}
}
备注
Proceedings of the Digital Forensics Research Conference Europe (DFRWS EU) 2021, March 29-April 1, 2024