【CPP114】訊：最近，有名技術(shù)人員做了一項(xiàng)實(shí)驗(yàn)，低價(jià)購買了3臺(tái)二手復(fù)印機(jī)，將其硬盤拆卸接在電腦上，通過免費(fèi)軟件恢復(fù)數(shù)據(jù)后發(fā)現(xiàn)，存留在復(fù)印機(jī)硬盤中的信息多達(dá)4萬余份，其中包括醫(yī)療記錄、個(gè)人薪酬記錄、個(gè)人保單信息等許多個(gè)人隱私。
 

　　從未外傳的資料經(jīng)復(fù)印后竟離奇地泄露。正所謂成也硬盤，敗也硬盤，復(fù)印機(jī)安裝硬盤在提高復(fù)印速度的同時(shí)，也給信息泄露打開了一扇方便之門。
 

 　　泄密玄機(jī)皆在硬盤

　　日常使用的復(fù)印機(jī)如同電腦一樣存在泄密風(fēng)險(xiǎn)。打開復(fù)印機(jī)后蓋，會(huì)發(fā)現(xiàn)一個(gè)體積不大的硬盤，信息泄密的風(fēng)險(xiǎn)就藏在這里。和電腦硬盤一樣，這塊硬盤儲(chǔ)存著用戶的所有數(shù)據(jù)信息。在報(bào)廢處理復(fù)印機(jī)時(shí)，如果忽略了復(fù)印機(jī)的硬盤，很有可能導(dǎo)致機(jī)密文件外泄。上文中那幾臺(tái)復(fù)印機(jī)的主人就是在復(fù)印完資料后，其復(fù)印信息留在了復(fù)印機(jī)的硬盤上才導(dǎo)致了泄密。
 

　　據(jù)了解，復(fù)印機(jī)安裝硬盤的初衷很簡(jiǎn)單，就是利用硬盤容量以滿足用戶對(duì)復(fù)印機(jī)多功能、高速度、優(yōu)質(zhì)圖像等要求。復(fù)印機(jī)硬盤的存儲(chǔ)記憶功能十分強(qiáng)大，能儲(chǔ)存任何經(jīng)它復(fù)印、掃描、發(fā)送過的文字、圖像。比如經(jīng)常復(fù)印的一個(gè)文件，可以不用拿原稿，下次直接調(diào)出來復(fù)印就可以了。目前大部分中速以上機(jī)型都帶有一個(gè)容量為12g到250g不等的硬盤以存儲(chǔ)復(fù)印信息。但是“孔雀開屏卻露腚”，就是這樣一種復(fù)印技術(shù)的改進(jìn)帶來了信息的泄露。
 

　　既然在中高速復(fù)印機(jī)中有很多產(chǎn)品都裝有硬盤，那么在政府采購的復(fù)印機(jī)中帶硬盤的機(jī)型銷路如何呢？對(duì)此，記者登錄了中央政府采購網(wǎng)信息類產(chǎn)品協(xié)議供貨平臺(tái)，發(fā)現(xiàn)共有佳能、惠普、理光等11家廠商的127款數(shù)碼復(fù)印機(jī)產(chǎn)品進(jìn)入了本期協(xié)議供貨，在銷售排行前5名中，帶硬盤的有1款，帶備選硬盤的有1款，不帶硬盤的有3款。
 

　　記者在深圳市政府采購網(wǎng)上檢索時(shí)發(fā)現(xiàn)，從2009年2月到2010年6月，深圳市政府采購的復(fù)印機(jī)都為中高速復(fù)印機(jī)，其中近半數(shù)產(chǎn)品都帶有硬盤。由此可見，帶硬盤和不帶硬盤的復(fù)印機(jī)在政府采購市場(chǎng)的銷售情況基本上是平分秋色。
 

　　格式化并非萬全之策

　　事實(shí)上，獲得復(fù)印機(jī)硬盤內(nèi)信息并不復(fù)雜。一位從事數(shù)據(jù)恢復(fù)工作的it工程師向記者介紹道：“從原理上講，復(fù)印機(jī)的硬盤和電腦的硬盤幾乎沒有區(qū)別，都是擁有一個(gè)鐵盒子，當(dāng)中有盤片、外電路和內(nèi)電路。在無塵環(huán)境下，通過使用一定工具，絕大部分的硬盤數(shù)據(jù)都能在短時(shí)間內(nèi)被恢復(fù)。一般來說，只要客戶有要求，大多數(shù)提供數(shù)據(jù)恢復(fù)服務(wù)的公司都會(huì)提供此項(xiàng)服務(wù)，而對(duì)于硬盤來源則不會(huì)過問。”
 

　　也許有人會(huì)問，格式化能解決復(fù)印機(jī)內(nèi)硬盤信息的安全問題嗎？天津復(fù)印技術(shù)研究所工程師王路表示，復(fù)印機(jī)內(nèi)硬盤被格式化后，數(shù)據(jù)依然存在硬盤里。從信息安全的角度上講，用戶沒有必要盲目追求高配置、多功能的數(shù)碼復(fù)印機(jī)，不帶硬盤的復(fù)印機(jī)是最安全的。
 

　　“其實(shí)帶不帶硬盤，對(duì)于印量不是很大的用戶來說區(qū)別不大。如果使用這臺(tái)復(fù)印機(jī)的人數(shù)多，印量很大，帶硬盤的復(fù)印機(jī)的處理速度會(huì)更快一些。對(duì)于一般印量不大的用戶來說，選擇不帶硬盤的復(fù)印機(jī)是可以滿足使用需求的，因?yàn)闆]有硬盤的復(fù)印機(jī)也有內(nèi)存可以儲(chǔ)存信息，效率低不了多少。”柯尼卡美能達(dá)公司相關(guān)工作人員如是說。
 

　　對(duì)于如何在復(fù)印機(jī)使用過程中保障信息安全，該工作人員給出了建議，對(duì)于政府用戶來說，防止復(fù)印機(jī)泄密可從以下幾個(gè)方面入手。首先除有特殊需求外，一般單位可選擇中低端不帶硬盤的產(chǎn)品，只要能滿足基本的復(fù)印功能即可。如果是選擇帶有硬盤的復(fù)印機(jī)，使用時(shí)盡量選擇不保存或及時(shí)清除信息。對(duì)于機(jī)密數(shù)據(jù)，最好是使用專業(yè)的脫密方法，比如用專業(yè)的消磁設(shè)備將硬盤空間及替換空間徹底清空，處理過的硬盤還可繼續(xù)使用，但缺點(diǎn)是相比于硬盤單價(jià)，其脫密成本太高。
 

　　盡管復(fù)印機(jī)泄密尚未泛濫成災(zāi)，但部分復(fù)印機(jī)廠商已經(jīng)注意到這一情況，并開始為相關(guān)產(chǎn)品的硬盤加密。東芝復(fù)印機(jī)售后服務(wù)人員表示，正是因?yàn)榭紤]到了可能出現(xiàn)的泄密情況，所以東芝復(fù)印機(jī)產(chǎn)品在出廠之前，內(nèi)置硬盤的外殼上都貼有警示標(biāo)簽[ 百科 ]，如果使用者擅自拆卸而損毀標(biāo)簽，就無法順利進(jìn)行保修和維護(hù)。
 

　　惠普公司相關(guān)部門負(fù)責(zé)人也表示，惠普復(fù)印機(jī)的內(nèi)置硬盤無法直接與電腦相連接，因?yàn)樵诋a(chǎn)品設(shè)計(jì)之初，公司就考慮到如果可直接與電腦相連，可能會(huì)導(dǎo)致硬盤信息泄密。