Lunico modo per eliminare correttamente i dati è sovrascriverli?

Migliore risposta

Ooh … Questa è in realtà una domanda molto più difficile di quanto probabilmente intendevi.

Quindi, prima di tutto, eliminare un file di solito significa semplicemente eliminare i bit nella struttura del file che ti dicono dove trovarlo. I dati rimangono lì, ma ora è considerato spazio libero. Questo è il modo in cui semplici programmi di recupero file sono in grado di ritrovarli. La sovrascrittura dei dati li cancellerà nella maggior parte dei casi.

Ma se stiamo parlando di ciò che può essere realizzato con un team di recupero dati dedicato, ciò non sarà necessariamente sufficiente.

Le unità magnetiche, ovvero i dischi rigidi meccanici, le unità a nastro, le unità floppy, persino le unità Jaz se ricordi quel pezzo della nostra storia, sono più brave a trattenere i dati di quanto potresti immaginare. Questo perché funzionano utilizzando una testina di azionamento per magnetizzare selettivamente pezzetti di rivestimento metallico sul disco. Il magnete deve essere abbastanza potente da magnetizzare o smagnetizzare la superficie velocemente, ma non così potente da estendere accidentalmente quellinfluenza nel vicino Il risultato è che ci sono sempre alcune particelle metalliche che vengono perse quando si sovrascrivono i dati. Non è abbastanza per ingannare la testina di lettura, ma ci sono cose più sensibili della testina di lettura in un disco rigido là fuori. In genere, si consiglia di sovrascrivere lunità più volte con dati casuali, poiché riempire lunità in modo casuale renderà più difficile per gli analisti per compensare il cambiamento nel magnetismo. Ma se vuoi davvero ucciderlo, la procedura consigliata prevede la termite. Il calore di fusione intenso del disco rigido smagnetizza in modo abbastanza efficace i dischi dei dischi. E, come puoi immaginare, li scioglie.

Per gli SSD e altre forme di memoria flash, è ancora possibile recuperare i vecchi dati da essi, ma molto più costosi. Hanno anche il vantaggio di tempi di lettura / scrittura molto più rapidi, rendendo più semplice il metodo di sovrascrittura casuale multipla, ma solo se sai di essere sicuro di farlo. La memoria flash può funzionare solo così tante volte prima che inizi a guastarsi, quindi in genere sono “riprogettate per cercare di evitare sovrascritture inutili per prolungare la vita dellapparecchiatura. Ciò significa anche che potresti essere potenzialmente nei guai se accade estremamente improbabile e il la memoria che contiene il tuo file sceglie quel momento per rompersi. Quindi, di nuovo, la sovrascrittura funzionerà per la maggior parte dei casi, ma non per tutti. Thermite lo masterizza comunque.

Questo lascia la memoria ottica. Sì, esistono dischi che possono essere riscritto. Ma il substrato dei dati non è davvero perfettamente adatto per questo. È teoricamente possibile recuperare almeno un po , anche se ci si prende carta vetrata. Il microonde farà il trucco, ma ehi, lo abbiamo usato per tutto il resto …

Quindi, fondamentalmente, se davvero, davvero vuoi assicurarti che i dati siano ANDATI, dimentica tutto il resto e scegli termite. Ma se vuoi evitare di bruciare accidentalmente un buco nel tuo blocco motore o nella tua mano, magari prova prima questi altri metodi?

Risposta

Quando elimini un file, i dati non sono ” t “andato”; tutto ciò che accade è che la tabella dei file che conteneva un puntatore ai dati ha quella voce cancellata, mentre i blocchi (invariati) del file vengono rimessi nellelenco dei blocchi non allocati. È semplice per qualcuno con un programma ripristinato trovare quei blocchi ora liberi e ricostruire una buona parte o tutto il file che hai appena eliminato. (Nota: più a lungo aspetti per recuperare il file, più è probabile che i blocchi vengano assegnati a un file diverso e effettivamente sovrascritti)

Se vuoi rendere piuttosto difficile per qualcuno il recupero dei dati, sovrascrivi lintero spazio libero del disco con i nuovi dati (potrebbe essere la creazione di un file e laggiunta continua di dati fino a quando il disco non è pieno). Ora nessuno dei dati sarà facilmente recuperato, ma si scopre che quando i dati vengono sovrascritti, la forza del segnale potrebbe essere influenzata dai bit che erano precedentemente presenti in combinazione con i bit particolari che vengono scritti – cioè, avremmo aspettarsi che scrivere un 1 sopra un 1 avrebbe un segnale più forte che se mettessimo un 1 su 0 o uno 0 su 1 – e un metodo di recupero avanzato potrebbe essere in grado di capire con cosa hai sovrascritto il disco se lo ripetuto, e da quel pezzo insieme ciò che era precedentemente sul disco, data la conoscenza di ciò che hai usato per riempire lo spazio libero.

Se vuoi renderlo davvero difficile, sovrascrivi il tuo disco con dati casuali in modo che la tecnica di cui sopra non funziona. La cosa interessante qui è che spesso ci sono tracce dei valori precedenti lasciate ai bordi fisici dei bit … attraverso quei piccoli cambiamenti nel campo magnetico di ogni bit, qualcuno potrebbe essere in grado di ricreare almeno alcuni dei dati originali sul tuo disk.

Se sei preoccupato che qualcuno voglia davvero, davvero i tuoi dati, sovrascriverli con uno schema casuale più volte (un diverso insieme di dati casuali ogni volta!).Ciò garantirà che qualcuno non possa entrare con strumenti hardware avanzati e possibilmente ricostruire i tuoi dati dai segnali magnetici della traccia ai margini dei bit scritti.

Il Joe medio – e probabilmente chiunque altro che un importante agenzia governativa – essere in grado di eseguire il ripristino dei dati anche dopo una singola sovrascrittura? Non è probabile. Qualcuno si preoccuperà abbastanza? Solo tu sai cosa hai fatto sul tuo computer e di chi potrebbe attirare lattenzione.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *