Beste svaret
Ooh … Det er faktisk et mye vanskeligere spørsmål enn du sannsynligvis hadde tenkt.
Så først og fremst betyr det at sletting av en fil vanligvis bare betyr å slette bitene i filstrukturen som forteller deg hvor du skal hente den. Dataene forblir der, men det regnes nå som ledig plass. Slik kan enkle program for filgjenoppretting finne dem igjen. Overskriving av data vil i de fleste tilfeller tømme dem.
Men hvis vi snakker om hva som kan oppnås med et dedikert team for datagjenoppretting, vil det ikke nødvendigvis være nok.
Magnetiske stasjoner, som betyr mekaniske harddisker, båndstasjoner, diskettstasjoner, til og med Jaz-stasjoner hvis du husker den biten av historien vår, er bedre til å holde på data enn du kanskje antar. Det er fordi de arbeider ved å bruke et drivhode til å selektivisere magnetisering av biter av et metallbelegg på platen. Magneten må være kraftig nok til å magnetisere eller demagnetisere overflaten raskt, men ikke så kraftig at den ved et uhell utvider den innflytelsen til driver sektorer. Resultatet er at det alltid er noen få metalliske partikler som blir savnet når det overskriver data. Det er ikke nok til å lure lesehodet, men det er mer følsomme ting enn lesehodet på en harddisk der ute. Vanligvis anbefaler de å overskrive stasjonen flere ganger med tilfeldige data, da tilfeldig fylling av stasjonen vil gjøre det vanskeligere for analytikerne å kompensere for endringen i magnetisme. Men hvis du virkelig, virkelig ønsker å drepe den, involverer den anbefalte prosedyren termitt. Intens harddisk smelter varme ganske effektivt avmagnetiserer drivplater. Og, som du kanskje forestiller deg, smelter dem.
For SSD-er og andre former for flashminne er det fremdeles mulig å hente gamle data fra dem, men betydelig dyrere. De har også fordelen av mye raskere lese- / skrivetider, noe som gjør den flere tilfeldige overskrivingsmetoden enklere, men bare hvis du vet å sørge for at du gjør det. Flash-minne kan bare fungere så mange ganger før det begynner å mislykkes, så generelt er de designet for å prøve å unngå unødvendig overskriving for å forlenge utstyrets levetid. Dette betyr også at du potensielt kan være i trøbbel hvis det ekstremt usannsynlige skjer og minne som inneholder filen din, velger det øyeblikket å bryte. Så igjen vil overskriving fungere for de fleste, men ikke alle tilfeller. Thermite brenner det fremdeles.
Dette etterlater optisk minne. Ja, det finnes plater som kan skrives om. Men datasubstratet er egentlig ikke perfekt egnet for det. Det er teoretisk mulig å komme seg i det minste litt, selv om du tar sandpapir til det. Mikrobølgeovnen vil gjøre susen, men hei, vi har brukt den til alt annet …
Så hvis du virkelig ønsker å sørge for at dataene er borte, glem alt annet og gå for termitt. Men hvis du vil unngå å ved et uhell brenne et hull gjennom motorblokken eller hånden din, kan du prøve de andre metodene først?
Svar
Når du sletter en fil, er dataene ikke t “borte”; alt som skjer er at filtabellen som holdt en peker til dataene har den oppføringen slettet, mens (uendrede) blokker i filen blir satt tilbake i listen over ikke tildelte blokker. Det er en enkel sak for noen med et angre program å finne de nå gratis blokkene og rekonstruere mye eller hele filen du nettopp har slettet. (Merk: Jo lenger du venter på å gjenopprette filen, jo mer sannsynlig blir blokkene tildelt til en annen fil og faktisk overskrevet)
Hvis du vil gjøre det ganske vanskelig for noen å gjenopprette data, overskriver du hele ledig plass på disken din med nye data (dette kan være å opprette en fil og kontinuerlig legge til data til den til disken er full). Nå blir ingen av dataene lett gjenopprettet – men det viser seg at når data blir overskrevet, kan styrken på signalet påvirkes av bitene som tidligere var der i kombinasjon med de spesielle bitene som ble skrevet – det vil si forventer at å skrive en 1 på toppen av en 1 vil ha et sterkere signal enn om vi setter en 1 på en 0 eller en 0 på en 1 – og en avansert gjenopprettingsmetode kan være i stand til å finne ut hva du overskrev disken med hvis den gjentatt, og fra det stykke sammen hva som tidligere var på disken, gitt kunnskap om hva du pleide å fylle opp ledig plass.
Hvis du vil gjøre det veldig vanskelig, overskriver du disken med tilfeldige data så at teknikken ovenfor ikke fungerer. Det interessante her er at det ofte er spor etter de tidligere verdiene igjen ved de fysiske kantene på bitene … gjennom de små endringene i magnetfeltet til hver bit, kan noen være i stand til å gjenskape i det minste noen av de originale dataene på din disk.
Hvis du er bekymret for at noen virkelig ønsker dataene dine, må du overskrive dem med et tilfeldig mønster flere ganger (et annet sett med tilfeldige data hver gang!).Dette vil sikre at noen ikke kan gå inn med avanserte maskinvareverktøy og muligens rekonstruere dataene dine fra sporingsmagnetiske signaler i utkanten av de skrevne bitene.
Vil den gjennomsnittlige Joe – og sannsynligvis noen andre enn en store offentlige etater – kunne utføre datarekonstruksjon etter enda en overskriving? Ikke sannsynlig. Vil noen bry seg nok? Bare du vet hva du har gjort på datamaskinen din, og hvem den kan tiltrekke seg.