<p>There was some bad writing there. Ssd data block repair destroys the pristine evidence chain required for legal needs. But the drives may have many fragment copies scattered around that are hard to erase.<br>
Horrid article. </p>
<div class="gmail_quote">On Mar 2, 2011 7:17 AM, &quot;Geoffrey Myers&quot; &lt;<a href="mailto:lists@serioustechnology.com">lists@serioustechnology.com</a>&gt; wrote:<br type="attribution">&gt; Stephen R. Blevins wrote:<br>
&gt;&gt; Greg,<br>&gt;&gt;      Is this the kind of paper you had in mind?  I got it from a SANS <br>&gt;&gt; NewsBite article.<br>&gt;&gt; <br>&gt;&gt; <a href="http://cseweb.ucsd.edu/users/swanson/papers/Fast2011SecErase.pdf">http://cseweb.ucsd.edu/users/swanson/papers/Fast2011SecErase.pdf</a><br>
&gt; <br>&gt; There was an interesting article on slashdot about this subject that was <br>&gt; contrary to the previous article I posted.  So, which way is it?<br>&gt; <br>&gt; <a href="http://hardware.slashdot.org/story/11/03/01/1740240/SSDs-Cause-Crisis-For-Digital-Forensics">http://hardware.slashdot.org/story/11/03/01/1740240/SSDs-Cause-Crisis-For-Digital-Forensics</a><br>
&gt; <br>&gt; At the end of the summary paragraph on /., the writer says:<br>&gt; <br>&gt; So either SSDs are really hard to erase, or really hard to recover. I&#39;m <br>&gt; so confused.<br>&gt; <br>&gt;&gt; <br>&gt;&gt; Stephen R. Blevins<br>
&gt;&gt; <a href="mailto:stephen.r.blevins@gmail.com">stephen.r.blevins@gmail.com</a><br>&gt;&gt; <br>&gt;&gt; On 02/22/2011 11:55 AM, Greg Freemyer wrote:<br>&gt;&gt;&gt; Jim,<br>&gt;&gt;&gt;<br>&gt;&gt;&gt; Did your colleague generate a paper?  Is it available to the public?<br>
&gt;&gt;&gt;<br>&gt;&gt;&gt; I&#39;m trying to collect docs like that.<br>&gt;&gt;&gt;<br>&gt;&gt;&gt; FYI: I talked to Scott Moultan in Kennesaw.  I guess he&#39;s the<br>&gt;&gt;&gt; unofficial Atlanta guru on data recovery from damaged media.  He<br>
&gt;&gt;&gt; agrees with your colleague, but I don&#39;t think he&#39;s published anything<br>&gt;&gt;&gt; about it.<br>&gt;&gt;&gt;<br>&gt;&gt;&gt; Thanks<br>&gt;&gt;&gt; Greg<br>&gt;&gt;&gt;<br>&gt;&gt;&gt; On Tue, Feb 22, 2011 at 11:20 AM, Jim Kinney&lt;<a href="mailto:jim.kinney@gmail.com">jim.kinney@gmail.com</a>&gt;  wrote:<br>
&gt;&gt;&gt;&gt; A colleague did a funded research project a while back on the data<br>&gt;&gt;&gt;&gt; retention and retrieval methods for erased media. Erasing methods<br>&gt;&gt;&gt;&gt; included government high security methods (bazillion writes of<br>
&gt;&gt;&gt;&gt; specialized fields, etc). According to him, SSDs can&#39;t be erased fully<br>&gt;&gt;&gt;&gt; by any current technology. The only acceptable way to ensure data<br>&gt;&gt;&gt;&gt; destruction is to grind the chips to dust and incinerate the dust.<br>
&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt; On Mon, Feb 21, 2011 at 6:12 PM, Greg Freemyer&lt;<a href="mailto:greg.freemyer@gmail.com">greg.freemyer@gmail.com</a>&gt;  wrote:<br>&gt;&gt;&gt;&gt;&gt; I&#39;m looking at the list of tools they used on the chart and I don&#39;t<br>
&gt;&gt;&gt;&gt;&gt; see thermite, hammer, car, etc.   What&#39;s up with that?<br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; Given how bad the ones they tested did, I really do think they should<br>&gt;&gt;&gt;&gt;&gt; have included an array of physical solutions.<br>
&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; ie. How does running the thumb drive over it with a car work?  What<br>&gt;&gt;&gt;&gt;&gt; about a 12-ounce hammer? etc.?<br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; fyi: I got one in for recovery last year that appeared to have been<br>
&gt;&gt;&gt;&gt;&gt; put in a microwave.  Assuming that&#39;s what happened, it worked really<br>&gt;&gt;&gt;&gt;&gt; well.  We de-soldered the chips to try and directly access the NAND<br>&gt;&gt;&gt;&gt;&gt; chips.  Nada.  Not that I expected it to work, but we really wanted to<br>
&gt;&gt;&gt;&gt;&gt; know more about that thumb drive.<br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; Greg<br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; On Sat, Feb 19, 2011 at 8:15 AM, Geoffrey Myers<br>
&gt;&gt;&gt;&gt;&gt; &lt;<a href="mailto:lists@serioustechnology.com">lists@serioustechnology.com</a>&gt;  wrote:<br>&gt;&gt;&gt;&gt;&gt;&gt; Interesting article:<br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt; <a href="http://hardware.slashdot.org/story/11/02/17/1911217/Confidential-Data-Not-Safe-On-Solid-State-Disks">http://hardware.slashdot.org/story/11/02/17/1911217/Confidential-Data-Not-Safe-On-Solid-State-Disks</a><br>
&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;&gt; --<br>&gt;&gt;&gt;&gt;&gt;&gt; Later, Geoffrey<br>&gt;&gt;&gt;&gt;&gt;&gt; Sent from my iPhone<br>&gt;&gt;&gt;&gt;&gt;&gt; _______________________________________________<br>
&gt;&gt;&gt;&gt;&gt;&gt; Ale mailing list<br>&gt;&gt;&gt;&gt;&gt;&gt; <a href="mailto:Ale@ale.org">Ale@ale.org</a><br>&gt;&gt;&gt;&gt;&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a><br>
&gt;&gt;&gt;&gt;&gt;&gt; See JOBS, ANNOUNCE and SCHOOLS lists at<br>&gt;&gt;&gt;&gt;&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a><br>&gt;&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;<br>
&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; --<br>&gt;&gt;&gt;&gt;&gt; Greg Freemyer<br>&gt;&gt;&gt;&gt;&gt; Head of EDD Tape Extraction and Processing team<br>&gt;&gt;&gt;&gt;&gt; Litigation Triage Solutions Specialist<br>
&gt;&gt;&gt;&gt;&gt; <a href="http://www.linkedin.com/in/gregfreemyer">http://www.linkedin.com/in/gregfreemyer</a><br>&gt;&gt;&gt;&gt;&gt; CNN/TruTV Aired Forensic Imaging Demo -<br>&gt;&gt;&gt;&gt;&gt;     <a href="http://insession.blogs.cnn.com/2010/03/23/how-computer-evidence-gets-retrieved/">http://insession.blogs.cnn.com/2010/03/23/how-computer-evidence-gets-retrieved/</a><br>
&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; The Norcross Group<br>&gt;&gt;&gt;&gt;&gt; The Intersection of Evidence&amp;  Technology<br>&gt;&gt;&gt;&gt;&gt; <a href="http://www.norcrossgroup.com">http://www.norcrossgroup.com</a><br>
&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt; _______________________________________________<br>&gt;&gt;&gt;&gt;&gt; Ale mailing list<br>&gt;&gt;&gt;&gt;&gt; <a href="mailto:Ale@ale.org">Ale@ale.org</a><br>&gt;&gt;&gt;&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a><br>
&gt;&gt;&gt;&gt;&gt; See JOBS, ANNOUNCE and SCHOOLS lists at<br>&gt;&gt;&gt;&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a><br>&gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;<br>
&gt;&gt;&gt;&gt; --<br>&gt;&gt;&gt;&gt; --<br>&gt;&gt;&gt;&gt; James P. Kinney III<br>&gt;&gt;&gt;&gt; I would rather stumble along in freedom than walk effortlessly in chains.<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt; _______________________________________________<br>
&gt;&gt;&gt;&gt; Ale mailing list<br>&gt;&gt;&gt;&gt; <a href="mailto:Ale@ale.org">Ale@ale.org</a><br>&gt;&gt;&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a><br>&gt;&gt;&gt;&gt; See JOBS, ANNOUNCE and SCHOOLS lists at<br>
&gt;&gt;&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a><br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt; _______________________________________________<br>&gt;&gt; Ale mailing list<br>
&gt;&gt; <a href="mailto:Ale@ale.org">Ale@ale.org</a><br>&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a><br>&gt;&gt; See JOBS, ANNOUNCE and SCHOOLS lists at<br>&gt;&gt; <a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a><br>
&gt; <br>&gt; <br>&gt; -- <br>&gt; Until later, Geoffrey<br>&gt; <br>&gt; &quot;I predict future happiness for America if they can prevent<br>&gt; the government from wasting the labors of the people under<br>&gt; the pretense of taking care of them.&quot;<br>
&gt; - Thomas Jefferson<br>&gt; _______________________________________________<br>&gt; Ale mailing list<br>&gt; <a href="mailto:Ale@ale.org">Ale@ale.org</a><br>&gt; <a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a><br>
&gt; See JOBS, ANNOUNCE and SCHOOLS lists at<br>&gt; <a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a><br></div>