Sıfır dolu bir sabit diskten dosya kurtarma imkanı

Ben dd kullanarak harici bir sabit diski "sıfır dolu" (tamamen silinmiş) var ve duyduklarımdan: insanlar veri gerçekten silinmiş olduğundan ve hiç kimse kurtaramaz emin olmak için en az "sıfır dolgu" 3 kez gerektiğini söyledi herhangi bir şey.

Bu yüzden diski sıfırladıktan sonra diski tekrar taramaya karar verdim. Diskin hala rastgele bir ikili kalmasını bekliyordum. Başlangıçta sadece birkaç ardışık bayt olduğu ortaya çıktı. Bu muhtemelen dosya yapısı türü ve diğer üstbilgilerdir. Bunun dışında hepsi sıfır ve başka bir şey değil.

Sıfır dolu bir diskten herhangi bir dosyayı kurtarmamız gerekirse, ... nasıl? Duyduğum kadarıyla, diski sıfırlansanız bile, hala bazı verileriniz kalmalıdır. ... veya dd tüm verileri gerçekten tamamen yok edebilir mi?

Okumak gibi burada , o bunu "dolu sıfıra" sonra verileri kurtarmak mümkün değildir.

Tek bir biti doğru bir şekilde kurtarma için% 56 olasılık olabilir, ancak sadece bir bayt almak için 8 bit'i kurtarmanız gerektiğinden, herhangi bir veriyi kurtarmak çok olası değildir.

Bu bilgilere çok dikkat edin. HDD endüstrisinde çalışıyorum ve yol dışı okumaların aşırı yazılmış verileri kurtarabildiğini doğrulayabilirim.

Bazı kurtarma yöntemleri, bu hileyi kafanın +/-% 10'unu yol dışında ayarlamak, sonra okumak, biraz daha yoldan taşımak, sonra okumak için kullanır. Bir noktada sıfır dolgusundan önce ortaya konanları kurtarabileceksiniz.

Mümkünse rastgele kullanın. Meta veriler ve MBR silme için sıfır tamamdır. Orijinal verileri silmek için birkaç rastgele geçiş öneriyorum.

Ayrıca, sıfır, bir HDD'de temizlenmiş kaydedilmiş bitler anlamına gelmez. Sıfır, diğer sayılar gibi biraz örüntüye sahiptir.

Evet ... Ama ne kadar paranoyak olduğunuza bağlı.

Bir profesyonel muhtemelen bazı verileri okuyabilir. "Tamamen silme" için hükümet / askeri standartlar, 0-dolgu ve 1-dolgu ile serpiştirilmiş, tüm sürücüye birkaç kez rasgele veri yazma da dahil olmak üzere çeşitli geçişler gerektirmektedir. Bunun nedeni, gelişmiş donanımın analiz edip çıkarabileceği manyetik gölgelenme olmasıdır. Bu, çoğu insanın erişemeyeceği pahalı bir kittir ve bu nedenle sadece çıkarma için birisini işe almak da çoğu insan için oldukça pahalıdır.

Ancak ddbu çoklu geçişleri tek başına yapamaz. /dev/randomYazdığı ham verilerin nereden kaynaklanacağını söyleyebilirsiniz, bu yüzden sıfır ve bir geçiş arasında dönüşümlü olarak veriye oldukça büyük zarar verebilecek niteliktedir.

Güncelleme

David tarafından bağlanan makaleye göre, üzerine yazılan verileri kurtarmak disketlerle mümkün oldu, ancak modern sabit sürücülerle neredeyse imkansızdı, bu yüzden kurtarma fikri muhtemelen bir efsane olarak kabul edilir.

Orijinal cevabımı efsaneyi temsil ediyor olarak bırakıyorum.

NOT: "Mit", fiziksel olarak üzerine yazılan verileri kurtarmakla ilgilidir. Yalnızca silinen (üzerine yazılmayan) verileri kurtarmak tamamen farklı bir tartışmadır.

Benim bildiğime göre:

Diskteki verilerin üzerine yazdığınızda, eski veriler normal sistem araçlarına kaybolur. (Eğer olmasaydı, bir okuma eski ve yeni verilere ait bitlerin bir karışımını döndürür, böylece verileriniz bozulur ve yeni bir diske ihtiyacınız olur.)

Ancak üzerine yazılan verileri özel ekipman kullanarak kurtarmak mümkün olabilir. Bunun nedeni, bir manyetik tepside bir bitin kaydedilme şeklidir: "Bit", diskteki mıknatıslanmış bir alandır. Tek bir biti temsil eden alan birkaç yüz manyetik "tanecik" içerir ve bu ayrı tanelerden yeterli miktarda doğru yönelime sahipse, bir bitin okunması 1 değerini döndürür.

İşin püf noktası, yazmanın asla% 100 olmadığıdır - üzerine yazma, bu tahılların belki de% 90'ının manyetik yönünü değiştirebilir, bu da yeni verilerin güvenilir bir şekilde okunması için bol miktarda olabilir. Ancak tahıllarda yön değiştirmeyen bazı artık manyetizma var. Bu kalıntı, uygun ekipmana sahipseniz okunabilir, böylece eski, üzerine yazılan verilerin (biraz gürültülü) bir temsilini alabilirsiniz. İstatistiksel analiz ile birleştirildiğinde, orijinal malzemenin adil bir miktarının yeniden yapılandırılması çoğu zaman mümkündür.

Ancak bu tür bir kurtarma özel bir donanım gerektirir ve Oli'nin belirttiği gibi çoğu birey için yasak pahalıdır.