Bedste svar
Ooh … Det er faktisk et meget sværere spørgsmål, end du sandsynligvis havde tænkt dig.
Så først og fremmest betyder sletning af en fil normalt bare at slette de bits i filstrukturen, der fortæller dig, hvor du skal hente den. dataene forbliver der, men det betragtes nu som ledig plads. Sådan kan enkle filgendannelsesprogrammer finde dem igen. Overskrivning af data renser det i de fleste tilfælde.
Men hvis vi taler om, hvad der kan opnås med et dedikeret datagendannelsesteam, vil det ikke nødvendigvis være nok.
Magnetiske drev, hvilket betyder mekaniske harddiske, bånddrev, diskettedrev, selv Jaz-drev, hvis du husker den smule af vores historie, er bedre til at holde på data, end du måske gætter på. Det skyldes, at de arbejder ved hjælp af et drevhoved til selektivt at magnetisere bits af en metalbelægning på disken. Magneten skal være kraftig nok til at magnetisere eller demagnetisere overfladen hurtigt, men ikke så kraftig, at den ved et uheld udvider den indflydelse til nabolandet drevsektorer. Resultatet er, at der altid er et par metalpartikler, der går glip af, når det overskriver data. Det er ikke nok til at narre læsehovedet, men der er mere følsomme ting end læsehovedet på en harddisk derude. De anbefaler typisk at overskrive drevet flere gange med tilfældige data, da tilfældig udfyldning af drevet vil gøre det sværere for analytikerne at kompensere for ændringen i magnetisme. Men hvis du virkelig, virkelig ønsker at dræbe det, involverer den anbefalede procedure termit. Intens harddisk, der smelter varme, demagnetiserer temmelig effektivt drevplader. Og som du måske forestiller dig, smelter dem.
For SSDer og andre former for flashhukommelse er det stadig muligt at hente gamle data fra dem, men betydeligt dyrere. De har også fordelen ved meget hurtigere læse- / skrivetider, hvilket gør den multiple tilfældige overskrivningsmetode lettere, men kun hvis du ved for at sikre dig, at du gør det. Flash-hukommelse kan kun fungere så mange gange, før den begynder at fejle, så generelt er de designet til at forsøge at undgå unødvendig overskrivning for at forlænge udstyrets levetid. Dette betyder også, at du potentielt kan være i problemer, hvis det ekstremt usandsynlige sker, og hukommelse, der indeholder din fil, vælger det øjeblik at bryde. Så igen fungerer overskrivning i de fleste, men ikke i alle tilfælde. Thermite brænder det stadig.
Dette efterlader optisk hukommelse. Ja, der findes diske, der kan skrives om. Men datasubstratet er ikke rigtig perfekt egnet til det. Det er teoretisk muligt at komme sig i det mindste lidt, selvom du tager sandpapir til det. Mikrobølgeovnen vil gøre tricket, men hej, vi har brugt det til alt andet …
Så dybest set, hvis du virkelig virkelig vil sikre dig, at dataene er BORTE, glem alt andet og gå til termit. Men hvis du vil undgå ved et uheld at brænde et hul gennem din motorblok eller din hånd, skal du måske prøve de andre metoder først?
Svar
Når du sletter en fil, er dataene ikke t “væk”; alt, hvad der sker, er, at filtabellen, der indeholdt en markør til dataene, har denne post slettet, mens (uændrede) blokke i filen sættes tilbage på listen over ikke-tildelte blokke. Det er en simpel sag for nogen med et genoprettet program at finde disse nu-gratis blokke og rekonstruere en hel del eller hele den fil, du lige har slettet. (Bemærk: Jo længere du venter på at gendanne filen, jo mere sandsynligt tildeles blokke til en anden fil og faktisk overskrives)
Hvis du vil gøre det ret svært for nogen at gendanne data, overskriv hele din ledige plads med nye data (dette kan være at oprette en fil og løbende tilføje data til den, indtil disken er fuld). Nu kan ingen af dataene let gendannes – men det viser sig, at når data overskrives, kan signalets styrke påvirkes af de bits, der tidligere var der i kombination med de specifikke bits, der blev skrevet – det vil sige forventer at skrive en 1 oven på en 1 ville have et stærkere signal, end hvis vi sætter en 1 på en 0 eller en 0 på en 1 – og en avanceret gendannelsesmetode kan muligvis finde ud af, hvad du overskrev disken med, hvis den gentaget, og fra det stykke sammen, hvad der tidligere var på disken, givet viden om, hvad du plejede at udfylde den ledige plads.
Hvis du vil gøre det virkelig svært, skal du overskrive din disk med tilfældige data, så at ovenstående teknik ikke virker. Det interessante her er, at der ofte er spor af de tidligere værdier, der er tilbage i bitens fysiske kanter … gennem de små ændringer i magnetfeltet for hver bit, kan nogen muligvis genskabe i det mindste nogle af de originale data på din disk.
Hvis du er bekymret for, at nogen virkelig, virkelig ønsker dine data, skal du overskrive dem med et tilfældigt mønster flere gange (et andet sæt tilfældige data hver gang!).Dette vil sikre, at nogen ikke kan gå ind med avancerede hardwareværktøjer og muligvis rekonstruere dine data fra sporingsmagnetiske signaler i udkanten af de skrevne bits.
Vil den gennemsnitlige Joe – og sandsynligvis nogen anden end en større myndighed – være i stand til at udføre datagendannelse efter endda en enkelt overskrivning? Ikke sandsynligt. Vil nogen bryde sig nok? Kun du ved, hvad du har gjort på din computer, og hvis opmærksomhed det kan tiltrække.