ข่าวเด่น
AI / เทคโนโลยี
การ์ด SD ผีหลอก! เขียนข้อมูลได้เต็มที่ แต่ปิดเครื่องปุ๊บ ข้อมูลเก่าคืนชีพ ข้อมูลใหม่หายวับ — เรื่องนี้หลอนกว่าที่คิด
เพื่อน ๆ ครับ ผมว่าคนที่ใช้คอมมานาน ๆ อย่างเรา ต้องเคยเจอเรื่องประหลาด ๆ กับฮาร์ดแวร์มาบ้าง แต่เรื่องที่ user ชาว Reddit คนหนึ่งเอามาแชร์ใน r/hardware นี่มันไม่ใช่แค่ "ประหลาด" แต่มันคือ "หลอน" ระดับที่ทำให้ผมต้องนั่งคิดตามอยู่พักใหญ่เลยล่ะ
เรื่องมันเริ่มจากเจ้าของกระทู้มีกล้อง IP ตัวหนึ่งที่เผลอไปเสียบ SD card ขนาด 16GB ของ Samsung ไว้ แล้วมันก็ดันบันทึกวิดีโอภายในบ้านแบบไม่รู้ตัวเป็นเวลาหลายเดือน หรืออาจจะข้ามปีก็ไม่รู้ จนกระทั่งการ์ดเต็มและหยุดทำงาน พอเขาเอาการ์ดออกมาดูก็พบว่ามันเต็มไปด้วยคลิปวิดีโอความยาวเท่า ๆ กันทั้งหมด และในคลิปก็มีภาพเขาเองเดินไปเดินมาในบ้าน รวมถึงตอนเดินเข้าออกห้องน้ำด้วย
ทีนี้คุณลองจินตนาการดูนะครับ ข้อมูลส่วนตัวอย่างวิดีโอในบ้านเรามันอยู่ในมือคุณ และคุณต้องการจะทำลายมันทิ้งให้สิ้นซาก วิธีที่คนทั่วไปคิดออกก็คือลบไฟล์ทิ้ง แล้วเขียนทับด้วยข้อมูลขยะ หรือจะให้ขั้นเทพหน่อยก็ใช้เครื่องมือ shred ไฟล์ระบบเลย
เจ้าของกระทู้ก็ทำแบบนั้นเป๊ะ ๆ ครับ เขาเริ่มจากการลบไฟล์ทั้งหมด เขียนไฟล์ใหม่ขนาด 4GB ทับด้วย dd จนเต็มการ์ด ได้ผลลัพธ์ "disk full" ตามปกติ จากนั้นก็ลองใช้ KDE Partition Manager ย่อยสลาย (shred) ระบบไฟล์ FAT ซึ่งใช้เวลานานกว่าหนึ่งนาที แต่ก็เสร็จสิ้นโดยไม่มี error แม้แต่ตัวเดียว ทุกคำสั่งในเทอร์มินัลหรือ Dolphin รายงานว่าสำเร็จ 100% ไม่มี dmesg ฟ้องอะไรทั้งสิ้น
เขายังทดสอบต่อด้วยการเขียนไฟล์ข้อความเล็ก ๆ ที่ระบุวันที่และเวลาปัจจุบันลงไป และเปิดอ่านดูได้ปกติด้วย cat หรือ Dolphin ทุกอย่างดูเหมือนทำงานปกติสมบูรณ์ แต่แล้วจุดพลิกผันก็มาถึง เมื่อเขาถอดการ์ดออกจากเครื่อง รอสักครู่ แล้วเสียบกลับเข้าไปใหม่...
ปรากฏว่าการ์ดกลับมาอยู่ในสถานะเดิมทุกอย่าง ไฟล์ใหม่ที่เขาเพิ่งเขียนหายไปอย่างไร้ร่องรอย และไฟล์วิดีโอเก่า ๆ จากกล้อง IP ก็ "คืนชีพ" กลับมาเหมือนผีหลอกในหนังสยองขวัญ! เขาทดสอบซ้ำหลายรอบ ทั้งในเครื่อง Fedora 44 KDE ที่ใช้ USB card reader และในโน้ตบุ๊คเก่าที่บูตด้วย SystemRescue ผ่านช่องเสียบ SD การ์ดในตัว ผลลัพธ์เหมือนเดิมเป๊ะทุกครั้ง
นี่มันคืออะไรกันแน่? ผมว่ามันน่าสนใจตรงที่ kernel รายงานว่าการ์ดใบนี้เขียนได้ (RO=0) ไม่มี error เรื่อง I/O หรือ write-protect เลยแม้แต่นิดเดียว ระบบปฏิบัติการเชื่อว่ามันเขียนข้อมูลลงไปแล้วจริง ๆ แต่พอตัดไฟทีไร ข้อมูลที่ "เขียน" ไปก็หายวับไปกับตา เหมือนกับว่าการ์ดมันโกหกทั้งโลก
ผมเดาว่าน่าจะเป็นไปได้สองทาง ทางแรกคือ NAND flash มันเสื่อมสภาพจนถึงขีดสุด ตัว controller ของการ์ดมันพยายามย้ายข้อมูลไปมาแล้วเจอ bad block ไปทั่ว แต่ดันไม่ยอมรายงาน error กลับมา กลับเลือกที่จะ "เมิน" คำสั่งเขียนทิ้งเงียบ ๆ เพื่อรักษาหน้าตา แบบเดียวกับที่ SSD บางรุ่นมีพฤติกรรมแบบนี้ตอนใกล้ตาย
อีกทางหนึ่งที่น่ากลัวกว่า คือมันอาจเป็นกลไกของตัวการ์ดเองที่ซ่อน "พาร์ติชั่นสำรอง" หรือใช้เทคนิค wear leveling ที่ผิดพลาดร้ายแรง จนทำให้ข้อมูลเก่าถูกเก็บไว้ในที่ที่ระบบปฏิบัติการเข้าไม่ถึง แล้วพอตัดไฟ ตัว controller ก็ดึงข้อมูลเก่ากลับมาใช้ใหม่ราวกับไม่เคยมีอะไรเกิดขึ้น
ไม่ว่าทางไหน มันคือฝันร้ายของคนที่ต้องการล้างข้อมูลบน flash drive จริง ๆ ครับ เพราะมันหมายความว่าการลบหรือเขียนทับบน NAND ไม่ได้การันตีว่าจะหายไปจริง ๆ จนกว่าจะผ่านรอบตัดไฟและตรวจสอบอีกครั้ง ซึ่งในชีวิตจริงใครจะทำแบบนั้นทุกครั้ง? เรื่องนี้มันทำให้คำว่า "secure erase" ดูไร้ความหมายไปเลยในกรณีที่ฮาร์ดแวร์มันเริ่มเพี้ยน
สุดท้ายเจ้าของกระทู้ก็ตัดสินใจทำลายการ์ดใบนั้นทิ้งทางกายภาพ ซึ่งผมว่าถูกต้องที่สุดแล้ว ข้อมูลส่วนตัวอย่างวิดีโอในบ้านไม่ควรเสี่ยงให้มันเด้งกลับมาอีก เรื่องนี้เป็นบทเรียนราคาแพงสำหรับทุกคนที่คิดว่า "ลบแล้วจบ" นะครับ บางครั้งฮาร์ดแวร์มันก็ไม่ได้ทำงานตามที่เราคิด และความไว้วางใจในอุปกรณ์เก็บข้อมูลราคาถูก ๆ ก็อาจทำให้คุณเจอเรื่องหลอน ๆ แบบนี้ได้เช่นกัน
ที่มา: Reddit r/hardware — อ่านต้นฉบับ
ความคิดเห็น 4
กำลังโหลดความคิดเห็น...