データを適切に削除して上書きする唯一の方法はありますか?


ベストアンサー

ああ…それは実際にはおそらく意図したよりもはるかに難しい質問です。

まず第一に、ファイルを削除するということは、通常、ファイル構造内のファイルの取得先を示すビットを削除することを意味します。データはそこに残りますが、現在は空き領域と見なされています。これは、単純なファイル回復プログラムがそれらを再び見つけることができる方法です。ほとんどの場合、データを上書きするとデータが削除されます。

ただし、専任のデータ復旧チームで何ができるかについて話している場合、必ずしも十分ではありません。

磁気ドライブ、つまり機械式ハードドライブ、テープドライブ、フロッピードライブ、さらにはJazドライブでさえ、私たちの歴史の一部を覚えていれば、想像以上にデータを保持するのに優れています。これは、ドライブヘッドを使用してディスク上の金属コーティングのビットを選択的に磁化することで機能するためです。磁石は、表面をすばやく磁化または消磁するのに十分強力である必要がありますが、その影響を誤って隣接するものに拡大するほど強力ではありません。ドライブセクター。その結果、データを上書きするときに見逃される金属粒子が常にいくつかあります。読み取りヘッドをだますのに十分ではありませんが、ハードドライブの読み取りヘッドよりも機密性の高いものがあります。ドライブをランダムに埋めると難しくなるため、通常、ドライブをランダムデータで数回上書きすることをお勧めします。アナリストが磁気の変化を補正するために。しかし、本当に本当にそれを殺したいのであれば、推奨される手順はテルミット法です。強力なハードドライブの溶融熱は、ドライブプラッタをかなり効果的に消磁します。そして、ご想像のとおり、それらを溶融します。

SSDおよびその他の形式のフラッシュメモリの場合、SSDから古いデータを取得することは可能ですが、かなり高価です。また、読み取り/書き込み時間が大幅に短縮されるという利点もあり、複数のランダムな上書き方法が簡単になりますが、それを確実に実行することがわかっている場合に限ります。フラッシュメモリは、障害が発生するまでに何度も機能するため、通常、不要な上書きを回避して機器の寿命を延ばすように設計されています。これは、非常に起こりそうもない事態が発生した場合に問題が発生する可能性があることも意味します。ファイルを含むメモリは、中断する瞬間を選択します。したがって、すべての場合ではありませんが、ほとんどの場合、上書きは機能します。ただし、テルミットはそれを書き込みます。

これにより、光メモリが残ります。はい、次のことができるディスクが存在します。書き直されますが、データ基板は完全には適していません。紙やすりを持っていても、理論的には少なくとも少し回復することは可能です。電子レンジでうまくいきますが、他のすべての用途に使用しています…

基本的に、データがなくなったことを本当に確認したい場合は、他のすべてを忘れて、テルミット。しかし、エンジンブロックや手に誤って穴を開けないようにしたい場合は、最初に他の方法を試してみてください。

回答

ファイルを削除すると、データは失われます。 t「なくなった」;発生するのは、データへのポインタを保持しているファイルテーブルでそのエントリが削除され、ファイルの(変更されていない)ブロックが未割り当てブロックのリストに戻されることだけです。元に戻すプログラムを使用している人が、今は無料のブロックを見つけて、削除したばかりのファイルの大部分またはすべてを再構築するのは簡単なことです。 (注:ファイルの回復を待つ時間が長くなるほど、ブロックが別のファイルに割り当てられ、実際に上書きされる可能性が高くなります)

誰かがデータを回復するのをかなり困難にしたい場合は、上書きします新しいデータを含むディスクの空き領域全体(これにより、ファイルが作成され、ディスクがいっぱいになるまでデータが継続的に追加される可能性があります)。これで、どのデータも簡単に復元できなくなりますが、データが上書きされると、信号の強度は、書き込まれる特定のビットと組み合わせて以前に存在していたビットの影響を受ける可能性があります。つまり、 1の上に1を書き込むと、0に1を付けたり、1に0を付けたりする場合よりも信号が強くなることが予想されます。高度なリカバリ方法では、ディスクを上書きした場合に何を上書きしたかを把握できる可能性があります。繰り返し、その部分から、以前はディスク上にあったものをまとめて、空き領域を埋めるために使用したものについての知識を与えます。

本当に難しくしたい場合は、ディスクをランダムデータで上書きします。上記の手法は機能しません。ここで興味深いのは、ビットの物理的なエッジに以前の値の痕跡が残っていることが多いことです。各ビットの磁場のわずかな変化によって、誰かがあなたの元のデータの少なくとも一部を再作成できる可能性があります。ディスク。

誰かが本当に本当にあなたのデータを欲しがっているのではないかと心配している場合は、ランダムなパターンで数回上書きします(毎回異なるランダムデータのセットです!)。これにより、誰かが高度なハードウェアツールを使用して、書き込まれたビットのフリンジにあるトレース磁気信号からデータを再構築できないようになります。

平均的なジョー—そしておそらく 主要な政府機関—1回の上書きでもデータ復旧を実行できますか? ありそうもない。 誰かが十分気にしますか? コンピューターで何をしたか、そして誰の注意を引くかを知っているのはあなただけです。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です