Cel mai bun răspuns
Ooh … Aceasta este de fapt o întrebare mult mai dificilă decât probabil ați intenționat.
Deci, în primul rând, ștergerea unui fișier înseamnă, de obicei, ștergerea biților din structura fișierului care vă spun de unde să-l obțineți. Datele rămân acolo, dar acum sunt considerate spații libere. Acesta este modul în care programele simple de recuperare a fișierelor le pot găsi din nou. Suprascrierea datelor va fi eliminată în majoritatea cazurilor.
Dar dacă vorbim despre ceea ce se poate realiza cu o echipă dedicată de recuperare a datelor, nu va fi neapărat suficient.
Unitățile magnetice, adică unitățile de disc mecanice, unitățile de bandă, dischetele, chiar și unitățile Jaz, dacă vă amintiți acea parte din istoria noastră, sunt mai bune în a păstra datele decât ați putea ghici. Acest lucru se datorează faptului că funcționează folosind un cap de acționare pentru a magnetiza selectiv bucăți de acoperire metalică pe disc. Magnetul trebuie să fie suficient de puternic pentru a magnetiza sau demagnetiza suprafața rapid, dar nu atât de puternic încât să extindă accidental această influență în vecinătate. Rezultatul este că există întotdeauna câteva particule metalice care se pierd atunci când suprascrie date. Nu este suficient să păcălești capul citit, dar există lucruri mai sensibile decât capul citit pe un hard disk. De obicei, recomandă suprascrierea unității de mai multe ori cu date aleatorii, deoarece umplerea aleatorie a unității o va face mai dificilă pentru ca analiștii să compenseze schimbarea magnetismului. Dar dacă într-adevăr doriți să o ucideți, procedura recomandată implică termită. Căldura intensă de topire a hard diskului demagnetizează destul de eficient platanele de unitate. Și, după cum v-ați putea imagina, le topește.
Pentru SSD-uri și alte forme de memorie flash, este încă posibil să preluați date vechi de la acestea, dar considerabil mai scumpe. De asemenea, au avantajul unor timpi de citire / scriere mult mai rapide, facilitând metoda de suprascriere aleatorie multiplă, dar numai dacă știi să te asiguri că o faci. Memoria flash poate funcționa de atâtea ori înainte să înceapă să eșueze, așa că, în general, sunt concepute pentru a evita suprascrierea inutilă pentru a prelungi durata de viață a echipamentului. memoria care conține fișierul alege momentul respectiv pentru a se sparge. Deci, din nou, suprascrierea va funcționa pentru majoritatea, dar nu pentru toate cazurile. Thermite o arde totuși.
Acest lucru lasă memorie optică. Da, există discuri care pot să fie rescris. Dar substratul de date nu este perfect potrivit pentru el. Teoretic este posibil să vă recuperați cel puțin un pic, chiar dacă luați șmirghel. Cuptorul cu microunde va face trucul, dar hei, l-am folosit pentru orice altceva …
Deci, practic, dacă vrei cu adevărat să te asiguri că datele au trecut, uită de toate celelalte și mergi după termită. Dar dacă doriți să evitați arderea accidentală a unei găuri prin blocul motorului sau mâna dvs., poate încercați mai întâi alte metode?
Răspundeți
Când ștergeți un fișier, datele nu sunt t „plecat”; tot ce se întâmplă este că tabelul de fișiere care deținea un pointer la date are acea intrare ștearsă, în timp ce blocurile (neschimbate) ale fișierului sunt puse înapoi în lista blocurilor nealocate. Este o chestiune simplă pentru cineva cu un program undelete să găsească acele blocuri acum libere și să reconstruiască o mare parte sau tot fișierul pe care tocmai l-ați șters. (Notă: Cu cât așteptați mai mult pentru a recupera fișierul, cu atât mai probabil blocurile vor fi alocate unui alt fișier și vor fi suprascrise)
Dacă doriți să faceți destul de greu pentru cineva să recupereze date, suprascrieți întregul spațiu liber al discului dvs. cu date noi (aceasta ar putea fi crearea unui fișier și adăugarea continuă de date la acesta până când discul este plin). Acum, niciuna dintre date nu va putea fi recuperată cu ușurință – dar se dovedește că atunci când datele sunt suprascrise, puterea semnalului poate fi afectată de biții care au fost anterior în combinație cu biții specifici care se scriau – adică am fi așteptați-vă că scrierea unui 1 deasupra unui 1 ar avea un semnal mai puternic decât dacă punem un 1 pe un 0 sau un 0 pe un 1 – iar o metodă avansată de recuperare ar putea să vă dea seama cu ce ați suprascris discul dacă acesta repetat, și din acea piesă împreună ceea ce a fost anterior pe disc, având în vedere cunoștințele despre ceea ce ați folosit pentru a umple spațiul liber.
Dacă doriți să fie foarte greu, suprascrieți discul cu date aleatorii, astfel încât că tehnica de mai sus nu funcționează. Interesantul aici este că există adesea urme ale valorilor anterioare lăsate la marginile fizice ale biților … prin acele modificări minuscule în câmpul magnetic al fiecărui bit, cineva ar putea fi capabil să recreeze cel puțin unele dintre datele originale de pe disc.
Dacă vă faceți griji că cineva își dorește cu adevărat datele, înlocuiți-le cu un model aleatoriu de mai multe ori (un set diferit de date aleatoare de fiecare dată!).Acest lucru vă va asigura că cineva nu poate intra cu instrumente hardware avansate și, eventual, să vă reconstruiască datele din semnalele magnetice de urmărire pe marginile biților scrise.
Joe mediu – și probabil oricine altul decât un agenție guvernamentală majoră – puteți realiza recuperarea datelor chiar și după o singură suprascriere? Probabil nu. Îi va păsa cuiva suficient? Numai tu știi ce ai făcut pe computerul tău și a cărui atenție ar putea atrage.