최상의 답변
오… 그것은 실제로 생각했던 것보다 훨씬 더 어려운 질문입니다.
먼저 파일을 삭제한다는 것은 일반적으로 파일 구조에서 파일을 가져올 위치를 알려주는 비트를 삭제하는 것을 의미합니다. 데이터는 그대로 유지되지만 이제는 여유 공간으로 간주됩니다. 이것이 간단한 파일 복구 프로그램이 파일을 다시 찾을 수있는 방법입니다. 데이터를 덮어 쓰면 대부분의 경우 삭제됩니다.
하지만 전담 데이터 복구 팀으로 수행 할 수있는 작업에 대해 이야기하고 있다면 충분하지 않을 수도 있습니다.
마그네틱 드라이브 (기계식 하드 드라이브, 테이프 드라이브, 플로피 드라이브, 심지어 Jaz 드라이브)는 우리의 역사를 기억한다면 예상보다 데이터를 더 잘 보관할 수 있습니다. 이는 드라이브 헤드를 사용하여 디스크의 금속 코팅 비트를 선택적으로 자화하는 방식으로 작동하기 때문입니다. 자석은 표면을 빠르게 자화하거나 자화시킬 수있을만큼 강력해야하지만 우연히 주변으로 영향을 미칠 정도로 강력해서는 안됩니다. 그 결과 데이터를 덮어 쓸 때 놓치는 금속 입자가 항상 몇 개 있습니다. 읽기 헤드를 속이는 것만으로는 충분하지 않지만 외부 하드 드라이브에있는 읽기 헤드보다 더 민감한 것이 있습니다. 일반적으로 드라이브를 무작위로 채우면 드라이브가 더 어려워 지므로 임의의 데이터로 드라이브를 여러 번 덮어 쓰는 것이 좋습니다. 분석가가 자기 변화를 보상 할 수 있습니다.하지만 정말로 그것을 죽이고 싶다면 권장되는 절차에는 테르밋이 포함됩니다. 강렬한 하드 드라이브 용융 열은 드라이브 플래터의 자기를 상당히 효과적으로 제거합니다. 상상할 수 있듯이이를 녹입니다.
SSD 및 기타 형태의 플래시 메모리의 경우 여전히 SSD에서 오래된 데이터를 검색 할 수 있지만 훨씬 더 비쌉니다. 또한 읽기 / 쓰기 시간이 훨씬 빨라져 다중 임의 덮어 쓰기 방법을 더 쉽게 만들 수 있다는 장점이 있습니다. 플래시 메모리는 고장이 발생하기 전에 여러 번만 작동 할 수 있으므로 일반적으로 “불필요한 덮어 쓰기를 방지하여 장비의 수명을 연장하도록 설계되었습니다. 이는 극도로 불가능한 일이 발생하여 문제가 발생할 수 있음을 의미합니다. 파일이 포함 된 메모리는 중단 할 순간을 선택합니다. 다시 말하지만 대부분의 경우 덮어 쓰기가 작동하지만 모든 경우에는 작동하지 않습니다. Thermite는 여전히이를 레코딩합니다.
이렇게하면 광학 메모리가 남습니다. 예. 그러나 데이터 기판은 실제로 완벽하게 적합하지 않습니다. 사포를 가져가더라도 이론적으로는 최소한 약간의 회복이 가능합니다. 전자 레인지가 트릭을 수행하지만 다른 모든 작업에 사용했습니다…
기본적으로 데이터가 정말로 삭제되었는지 확인하고 싶다면 나머지는 모두 잊어 버리고 테르밋. 하지만 실수로 엔진 블록이나 손에 구멍을 뚫는 것을 피하고 싶다면 다른 방법을 먼저 시도해 볼까요?
답변
파일을 삭제할 때 데이터가 t “사라졌다”; 데이터에 대한 포인터를 보유한 파일 테이블은 해당 항목을 삭제하고 파일의 (변경되지 않은) 블록은 할당되지 않은 블록 목록에 다시 넣습니다. 삭제 취소 프로그램을 사용하는 사람이 현재 사용 가능한 블록을 찾고 방금 삭제 한 파일의 많은 부분 또는 전체를 재구성하는 것은 간단한 문제입니다. (참고 : 파일 복구를 기다리는 시간이 길수록 블록이 다른 파일에 할당되어 실제로 덮어 쓰여질 가능성이 높습니다.)
누군가가 데이터를 복구하기 어렵게하려면 덮어 쓰십시오. 새 데이터가있는 디스크의 전체 여유 공간 (파일을 만들고 디스크가 꽉 찰 때까지 계속 데이터를 추가 할 수 있음). 이제 어떤 데이터도 쉽게 복구되지 않을 것입니다. 그러나 데이터를 덮어 쓸 때 신호의 강도는 기록되는 특정 비트와 결합하여 이전에 있던 비트의 영향을받을 수 있습니다. 즉, 1 위에 1을 쓰면 0에 1을, 1에 0을 넣는 것보다 신호가 더 강할 것으로 예상되며 고급 복구 방법은 디스크를 덮어 쓴 내용을 파악할 수 있습니다. 반복되고 그 조각에서 이전에 디스크에 있던 내용을 함께 사용하여 여유 공간을 채우는 데 사용했습니다.
정말 어렵게 만들고 싶다면 임의의 데이터로 디스크를 덮어 쓰십시오. 위의 기술은 작동하지 않습니다. 여기서 흥미로운 점은 비트의 물리적 가장자리에 이전 값의 흔적이 남는 경우가 많다는 것입니다. 각 비트의 자기장의 미세한 변화를 통해 누군가가 귀하의 원본 데이터 중 적어도 일부를 재현 할 수 있습니다. 디스크.
누군가가 정말로 당신의 데이터를 원한다고 걱정된다면 무작위 패턴으로 여러 번 덮어 씁니다 (매번 다른 무작위 데이터 세트!).이렇게하면 누군가가 고급 하드웨어 도구를 사용할 수없고 기록 된 비트의 가장자리에있는 추적 자기 신호에서 데이터를 재구성 할 수 없게됩니다.
일반적인 Joe와 아마도 주요 정부 기관 — 한 번의 덮어 쓰기 후에도 데이터 복구를 수행 할 수 있습니까? 가능성이 없습니다. 누구든지 충분히 신경 쓸까요? 컴퓨터에서 수행 한 작업과 관심을 끌 수있는 사람은 나만 알 수 있습니다.