Come recuperare dati cancellati in modo sicuro

13

Dal momento che tutti sappiamo che i file sono recuperabili con i programmi dopo essere stati eliminati dal cestino, a tutti viene detto di fare delle salviette sicure mettendo i dati casuali sui file che stai cancellando sul disco stesso. Da quanto ho capito con Hard Drives (e CD, e Floppies, ecc.), I dati vengono scritti sia in modo riflessivo / alzati in alto (1) o non riflessivi / in sunken (0). La mia domanda è allora: come può un malvagio recuperare i dati che sono stati sovrascritti solo una volta, dato che cambierebbe il riflesso o l'altezza del gap?

    
posta Canadian Luke 16.11.2011 - 22:22
fonte

3 risposte

16
  • Vedi SSD ( Flash Memory) quando i dati sono crittografati in posizione e guarda i link di discussione sui dischi rigidi.
  • Nelle unità precedenti, era probabile che fosse possibile ripristinare i dati sovrascritti. La densità delle unità moderne negli ultimi 5+ (e il più può essere 10, 15 o più) anni è stata così alta che un singolo passaggio di dati casuali significa che qualsiasi cosa fosse presente prima non tornerà a meno che non sia l'NSA sa qualcosa di questo che il resto del pubblico non fa.
  • I moderni file system sono tali che i dati potrebbero essere stati memorizzati nella cache in più punti, quindi, a meno che l'intero disco non sia stato cancellato, la risposta è cercare copie del file trascurate, duplicate, versionate, ecc. processo di cancellazione.
risposta data 16.11.2011 - 23:53
fonte
11

how can a bad guy recover data that's been overwritten just once, since it would change the reflective or height of the gap?

Esistono tre metodi di base: copie multiple, correzione errori e rilevamento avanzato.

Un disco rigido, o CD-ROM per quella materia contiene un filesystem. Un filesystem è un'organizzazione di file in un modo che ha senso per il computer e consente di creare, modificare ed eliminare arbitrariamente i file in modo casuale.

Copie multiple

Alcuni filesystem hanno caratteristiche che migliorano le prestazioni come la scrittura rapida o la protezione di un file originale durante la modifica. Alcune funzionalità possono avere copie di pezzi di un file o anche l'intero file in una posizione separata sul disco.

Correzione dell'errore:

I filesystem CD-ROM e DVD-ROM hanno codici di correzione degli errori in modo che se il disco è scheggiato o graffiato e alcuni bit di un file sono illeggibili, può capire che i bit sono mancanti e ricrearli.

Rilevamento avanzato:

I bit magnetici su un disco del disco rigido sono scritti e letti da sensori chiamati teste all'estremità di un braccio che si muovono attraverso il piatto del disco. I bit sono scritti in cerchi concentrici chiamati tracce. Le tracce sono distanziate abbastanza distanti l'una dall'altra per evitare che un bit magnetico su una traccia provochi la lettura della traccia adiacente in modo errato. Tuttavia, i campi magnetici non sono chiaramente discreti e la registrazione su una traccia sanguinerà leggermente nel margine tra le tracce. Circa dieci anni fa le dimensioni di una traccia del disco che le teste potevano scrivere erano di un ordine di grandezza più grande di quello che gli strumenti scientifici potevano rilevare. In quel caso era possibile usare i microscopi elettronici a scansione del tunnell per cercare i pattern di scrittura nel margine tra le tracce. Tuttavia, farlo sarebbe stato estremamente costoso e difficile, e probabilmente non è mai accaduto in natura.

    
risposta data 17.11.2011 - 03:32
fonte
2

La teoria generale è che alcuni residui dello stato precedente esistono a causa del precisione limitata della riscrittura. Potrebbe esserci stata una dimostrazione del concetto di dimostrazione, ma non sono a conoscenza di alcuna affermazione che sia stato effettivamente fatto sul serio. Sarebbe

incredibilmente dispendioso in termini di tempo e costoso da tentare.

    
risposta data 16.11.2011 - 22:46
fonte

Leggi altre domande sui tag