Как это возможно восстановить?

231
P. Ktinos

Я где-то видел, что есть некоторые программы, которые «перезаписывают файлы более одного раза для более безопасного удаления».

Я не понимаю этого. Если вы перезаписали файл один раз после удаления или даже перед удалением, как его можно восстановить?

Вот пример:

Я создаю текстовый файл (расширение .txt) и открываю его в каком-нибудь текстовом редакторе, таком как блокнот. Затем я добавляю важную информацию, например: пароль из 10 слов. Через некоторое время мне не нужен этот текстовый файл, поэтому я заменяю свой пароль из 10 слов на 10 случайных букв и сохраняю файл. Разве это не значит, что он перезаписан? Таким образом, пароль больше не существует на жестком диске. Так что это не подлежит восстановлению, даже если я не удаляю файл. Правильно?

-1
Не правильно. Вы предполагаете, что вторая информация перезаписывает тот же раздел диска. Xavierjazz 7 лет назад 1
Если этого не произойдет, то как более «перезаписать» его? Это будет основано на случайной случайности, не так ли? Тогда процесс не должен называться перезаписью, он должен называться «добавление случайных данных на жесткий диск и надежда, что он попадет на старые данные» P. Ktinos 7 лет назад 0
Безопасное стирание «знает», какие сектора перезаписать, хотя в наши дни это менее чем бесполезно, так как многие приложения постоянно сохраняют безопасные копии файлов, над которыми вы работаете, поэтому удаление «главного» не затронет ни одно из автосохранений. Современный эквивалент - «стереть свободное пространство» Tetsujin 7 лет назад 0
Неужели даунотер возражает прокомментировать? Мой вопрос предполагает отсутствие исследований? P. Ktinos 7 лет назад 0
Перезаписанные данные не могут быть восстановлены никаким программным способом. Но еще в прошлом веке было предложение восстановить данные с помощью современного оборудования. Сколько, если какие-либо реальные данные были когда-либо восстановлены с использованием этого метода, сомнительно, и еще более сомнительно, если это жизнеспособно с современными накопителями. Единственные организации, которые могут быть способны на это, не говорят. Но метод получил значительное доверие, заслуженно или нет. Многократные перезаписи "На всякий случай". LMiller7 7 лет назад 0

1 ответ на вопрос

2
Alex

Если вы перезаписали файл один раз после удаления или даже перед удалением, как его можно восстановить?

Нет никакой гарантии, что ОС (особенно те, которые используют технологию копирования при записи) будут записывать новые данные в одно и то же место (фактические сектора), поэтому с помощью инструментов судебной экспертизы можно найти предыдущие данные. Еще более важно помнить, когда SSD используется в качестве хранилища (внутренний контроллер всегда пытается рандомизировать циклы записи, чтобы избежать записи в одно и то же место, чтобы продлить срок его службы)

Если вы хотите хранить конфиденциальную информацию в надежном месте, используйте диспетчеры паролей, такие как keepass, которые хранят информацию в зашифрованном виде и предпринимают некоторые меры для защиты информации от утечки в буфер обмена или обмена или индексации. Для файлов вы можете использовать зашифрованные контейнеры, такие как veracrypt, но обязательно прочитайте всю документацию, как уменьшить вероятность утечки информации из зашифрованного контейнера.

PS Под перезаписью обычно подразумевается перезапись всего хранилища с помощью такого инструмента, как dban, но не обещает, что он сотрет все данные с накопителей SSD из-за технологии, используемой под капотом. Жесткие диски также имеют скрытые области, такие как HPA и DCO. Имейте также в виду, что на всех последних жестких дисках и жестких дисках есть свободное место, которое использовалось для замены секторов, которые ведут себя некорректно из-за внутренней прошивки жесткого диска / SSD, поэтому переназначенные сектора также могут содержать некоторую конфиденциальную информацию