Se ho un file di testo sul desktop e lo crittografo (come in sostituzione con una versione crittografata, non creare un file secondario) il vecchio file sarà ancora recuperabile? In altre parole se si sostituisce il contenuto di un file di testo il vecchio testo è ancora recuperabile?
I file eliminati sono abbastanza facili da ripristinare e questo mi ha fatto chiedere se le versioni precedenti di un file sono le stesse.
Ho dedotto due cose da questa domanda, quindi spiegherò il primo. Hai un file di testo (lo chiameremo test.txt ) La mia prima interpretazione:
Se non hai mai copiato dati non criptati, i dati sarebbero stati memorizzati nella cache in modo da poter essere recuperati. Se stai usando Windows, a seconda della versione, puoi farlo con Copia shadow del volume
Seconda interpretazione. Hai un file chiamato test.txt e un file chiamato encrypted-test.txt e stai copiando / spostando encrypted-test.txt in test.txt . In questo caso i dati sono andati. Per capire perché, dovrai imparare la scientifica, o leggi un breve su di esso .
La versione tl; dr: i dati eliminati non vengono realmente cancellati. I bit vengono riassegnati e contrassegnati come disponibili. Mentre i dati sono ancora visibili sul tuo disco, sono invisibili a occhio nudo. Fino a quando il disco non raggiunge il cerchio completo per sovrascrivere quei segmenti, può essere recuperato. Se i dati sono OVERWRITTEN di solito sono spariti, ma può essere (possibile) recuperato. potrebbe essere in grado di recuperare frammenti del contenuto del file sovrascritto, ma l'intero dato ... È sparito.
When a sector is overwritten it is exactly that. The previous data is all overwritten and lost. With earlier disk drives, maybe pre year 2000, it was occasionally possible, with government budgets to recover data from some overwritten sectors and this has caused a lot of ‘folk law’ about such recovery. With a modern, very high density drive drive this is now impossible, and any software package that say it is possible is ‘being creative’. The only way to recover an overwritten file is by finding another copy - often called a backup. (source)
Per rispondere alla tua domanda: "È sicuro sovrascrivere i file ..." È un modo insolito, ma funzionerà. Se l'obiettivo è quello di rendere un file irrecuperabile, ecco un metodo orribile per farlo. Crea un mp3, rinomina l'mp3 in test.txt quindi lo sovrascrivi due o tre volte. Molti strumenti di medicina legale cercheranno di sistemare le intestazioni e i trailer per il file carving (identificazione). Quindi le intestazioni mp3 diventano intestazioni di file txt. L'intero documento è ora senza senso.
Quando si tratta di sovrascrivere i dati, c'è così tanto che il filesystem e l'hardware fanno per le ottimizzazioni che causano problemi. Se si tratta di un disco fisso, una sovrascrittura di spazio libero lo farà (se hai eliminato tutte le cache, i backup, ecc. Ed eliminato il file non crittografato). Se si tratta di un'unità SSD / flash drive, non esiste una procedura di disinfezione oltre a "Kinetic Sanitization" (cioè lo si frantuma con un martello).
Leggi altre domande sui tag encryption deletion