Melhor resposta
Ooh … Essa é realmente uma pergunta muito mais difícil do que você provavelmente pretendia.
Então, em primeiro lugar, excluir um arquivo geralmente significa apenas excluir os bits na estrutura do arquivo que dizem onde obtê-lo. os dados permanecem lá, mas agora é considerado espaço livre. É assim que programas simples de recuperação de arquivos são capazes de localizá-los novamente. Sobrescrever os dados irá eliminá-los na maioria dos casos.
Mas se estivermos falando sobre o que pode ser feito com uma equipe de recuperação de dados dedicada, isso não será necessariamente o suficiente.
Unidades magnéticas, ou seja, unidades de disco rígido mecânicas, unidades de fita, unidades de disquete e até unidades Jaz, se você se lembrar desse pedaço de nossa história, são melhores em reter dados do que você pode imaginar. Isso porque eles funcionam usando uma cabeça de acionamento para magnetizar seletivamente pedaços de um revestimento metálico no disco. O ímã precisa ser poderoso o suficiente para magnetizar ou desmagnetizar a superfície rapidamente, mas não tão poderoso que estenda acidentalmente essa influência para os vizinhos setores da unidade. O resultado é que sempre há algumas partículas metálicas que são perdidas quando os dados são sobrescritos. Não é o suficiente para enganar o cabeçote de leitura, mas existem coisas mais sensíveis do que o cabeçote de leitura em um disco rígido por aí. Normalmente, eles recomendam sobrescrever a unidade várias vezes com dados aleatórios, pois encher aleatoriamente a unidade tornará mais difícil para os analistas compensarem a mudança no magnetismo. Mas se você realmente quiser matá-lo, o procedimento recomendado envolve termite. O calor intenso de fusão do disco rígido desmagnetiza os pratos da unidade. E, como você pode imaginar, derrete-os.
Para SSDs e outras formas de memória flash, ainda é possível recuperar dados antigos deles, mas consideravelmente mais caro. Eles também têm a vantagem de tempos de leitura / gravação muito mais rápidos, tornando mais fácil o método de sobregravação aleatória múltipla, mas somente se você tiver certeza de fazê-lo. A memória flash só pode funcionar algumas vezes antes de começar a falhar, então geralmente eles são projetados para tentar evitar sobrescrever desnecessários para prolongar a vida do equipamento. Isso também significa que você pode ter problemas se o extremamente improvável acontecer e o a memória que contém seu arquivo escolhe aquele momento para quebrar. Então, novamente, a substituição funcionará na maioria, mas não em todos os casos. No entanto, o Thermite ainda o grava.
Isso deixa a memória óptica. Sim, existem discos que podem ser reescrito. Mas o substrato de dados não é realmente adequado para isso. É teoricamente possível recuperar pelo menos um pouco, mesmo se você levar uma lixa para isso. O micro-ondas resolverá o problema, mas, ei, nós o usamos para todo o resto …
Então, basicamente, se você realmente quer ter certeza de que os dados FORAM, esqueça tudo e vá para o termite. Mas se você quiser evitar acidentalmente queimar um buraco no bloco do motor ou na mão, talvez tente esses outros métodos primeiro?
Resposta
Quando você exclui um arquivo, os dados não são t “ido”; tudo o que acontece é que a tabela de arquivos que continha um ponteiro para os dados tem essa entrada excluída, enquanto os blocos (inalterados) do arquivo são colocados de volta na lista de blocos não alocados. É uma questão simples para alguém com um programa de restauração de exclusão encontrar aqueles blocos agora livres e reconstruir uma grande parte ou todos os arquivos que você acabou de excluir. (Observação: quanto mais você esperar para recuperar o arquivo, mais provavelmente os blocos serão alocados para um arquivo diferente e realmente sobrescritos)
Se você quiser dificultar a recuperação de dados por alguém, sobrescreva todo o espaço livre do disco com novos dados (isso pode ser criar um arquivo e anexar dados continuamente a ele até que o disco esteja cheio). Agora, nenhum dos dados será facilmente recuperado – mas acontece que quando os dados são sobrescritos, a força do sinal pode ser afetada pelos bits que estavam anteriormente em combinação com os bits particulares sendo gravados – isto é, nós esperar que escrever 1 sobre 1 teria um sinal mais forte do que se colocarmos 1 em 0 ou 0 em 1 – e um método de recuperação avançado pode ser capaz de descobrir com o que você sobrescreveu o disco se repetido, e dessa parte junto o que estava anteriormente no disco, dado o conhecimento do que você usou para preencher o espaço livre.
Se você quiser tornar realmente difícil, sobrescreva seu disco com dados aleatórios para que a técnica acima não funciona. O interessante aqui é que muitas vezes há traços dos valores anteriores deixados nas bordas físicas dos bits … por meio dessas mudanças minuciosas no campo magnético de cada bit, alguém pode ser capaz de recriar pelo menos alguns dos dados originais em seu disco.
Se você estiver preocupado que alguém realmente queira seus dados, sobrescreva-o com um padrão aleatório várias vezes (um conjunto diferente de dados aleatórios a cada vez!).Isso garantirá que alguém não possa entrar com ferramentas de hardware avançadas e possivelmente reconstruir seus dados a partir dos sinais magnéticos de rastreamento nas franjas dos bits escritos.
Será que o Joe médio – e provavelmente qualquer um que não seja um grande agência governamental – capaz de realizar a recuperação de dados mesmo após uma única substituição? Não é provável. Alguém se importará o suficiente? Só você sabe o que fez no seu computador e de quem é a atenção que isso pode atrair.