4年前的DEFCON，有一個非常流行的演講，講述了緊急情況下如何在60秒內完全破壞你的硬盤。今年的DEFCON 23，這個演講被“舊事重提”，并用最新的技術手段重新詮釋。

[[145351]]

安全研究人員Zoz對多種破壞磁盤和SSD驅動器(這里指那種典型的1U服務器上的硬盤)的核心方法進行了一系列測試。他認為我們應該提出一個更有效的技術手段，在不用破壞整個數據中心，沒有對人類造成傷害的風險的基礎上達成我們的目的，讓硬盤的目標數據變得不可讀取。

然而，現實是殘酷的，這個要求看起來并不是那么好實現。

加熱燃燒

Zoz第一個嘗試的方法是通過類似鋁熱劑來快速加熱硬盤。他扭松一個希捷硬盤的磁盤盒，往里邊塞入了一個裝有15克鋁熱劑的小包并放在了硬盤內部的一個角落以便不影響硬盤正常運行。除此以外，他還通過對總線針腳的操作將其作為一個點火器來使用。

出人意料的是，實驗結果并不是很樂觀。最上面一部分的磁盤被完全損壞了，而它底下隱藏的磁盤仍完好無損，相應的數據也可以輕易被讀取。把鋁熱劑放在硬盤驅動器上面的方法也嘗試了，但是這樣做效果反而更差。

所以Zoz還有他的同事嘗試了混合燃燒劑(以鋁熱劑為主混合而成)。這種混合劑加入了些硝酸鋇用來提高燃燒溫度。使用這種技術制造的焰火效果令人印象深刻，但是我們的硬盤看來并不吃這一套，起碼數據還是可以讀取的。

混合燃燒劑的效果

切割射釘

之后，他嘗試了將一個小型的等離子切割機固定在了硬盤的磁盤上。這個裝置理論上可以很好地將這塊希捷硬盤摧毀殆盡。但是，一旦它開始切割磁盤，磁盤就停止轉動了，結果就是切割機在硬盤驅動器的一部分上留了一個洞。

緊接著，他嘗試了使用一個點22口徑的釘槍“動態地”破壞硬盤。它擊發的長釘可以貫穿這塊硬盤，并且Zoz決定將這個釘槍固定在硬盤驅動的正上方以便擊發多枚長釘來完全摧毀磁盤。

通過壓力焊的方式將部分磁盤固定在一起的效果不錯，氣壓裝置的工作也令人滿意。但是，Zon很快便覺得這個方法實在是太無聊了。

定點爆破

結合一些高級化學技巧，以及當地的一個爆破小組的幫助，Zoz將兩種炸藥混合起來并稱之為FELIX。那么接下來的問題就是要選擇一種最有效的方式放置炸藥并引爆它。

他選擇了用3D打印裝置制作輻射狀的模型來裝填炸藥。并通過切割出一個錐形，使爆炸的能量可以被確切的引導。

我們所做的一切就是為了得到高效的聚能炸藥模型

實驗的結果多少是有點讓人沮喪的。磁盤受到了確實地損壞，但數據也不是完全不能讀取。所以他用了另一種模型，用6個輻條穿透磁盤來提升爆炸的總量，而這種方法效果很不錯。

爆破小組還給了他一些常用來作為油井爆破的聚能炸藥模型以作參考。當這些炸藥很好地貫穿了驅動器上的磁盤時，它們也同時穿透了用于硬盤固定的金屬板近四分之一英寸以及15英寸的地面。

顯然這種方法作用范圍并不會局限于一塊數據存儲區，所以他尋找一中材料來包裹服務器的機架以便吸收爆照的沖擊。這種材料要可以控制爆炸的沖擊范圍、有較好的伸展能力且物美價廉。

事實上，這個讓人頭疼的材料其實就是爆破小組自己常用的“爆破鎖”，也就是剃須泡沫。泡沫顯示出了非常不錯的對爆炸沖擊的減弱效果，但即使是這樣，對于想要把沖擊限制在一個數據存儲區的Zoz來說，爆炸范圍還是太大了。

兩組是否使用罐裝泡沫的爆炸效果對比圖(左邊使用了泡沫)

Zoz嘗試了很多不同程度的爆破方法，并最終決定將100單位的爆炸物用繩子捆綁好并放置在磁盤的金屬硬殼的上面。這樣的話不止會破壞外殼，同時爆炸沖擊所產生的壓力也會使磁盤相互擠壓，從而使其中存儲的數據被破壞而變得無法讀取。當然，想法是好的，但是如何更有效地限制爆炸的影響仍舊是一個待解決的問題。

高壓電擊

最后，Zoz和他的小隊將希望轉向了高壓電擊。

這種方法對傳統的磁盤驅動器沒有什么影響，但是如果是SSD的話，一切就不一樣了。因為SSD硬盤的成本很昂貴，所以他使用一塊flash閃存來代替，并計劃用高壓電弧將這塊可憐的“小白鼠”一分為二。

最終的實驗結論是什么?事實是沒有一種方法是完美的，盡管這一系列的實驗確實讓測試團隊嘗到了不少樂子。

當然，為了確保你的硬盤數據絕對不會被別人讀取到，也是有一種切實可行的方法的，那就是將你的磁盤徹底的消磁、粉碎成碎片并將它們丟棄在不同的地方。