Le "informazioni sul volume di sistema" e $ RmMetadata possono provocare la perdita di informazioni su un HDD nascosto?

Il nome di $TxfLog.blf è autoesplicativo: l'estensione blf indica un CLFS file di registro e TxF stand per NTFS transazionale. Si può vedere che TxF è solo un file temporaneo che esegue il backup delle transazioni per aiutare contro arresti improvvisi, proprio come precauzioni simili nei moderni database. Può esserci qualche perdita da questo file, ma sarebbe costituito solo dalle ultime transazioni.

Informazioni sul volume di sistema sembrano innocenti, ma possono contenere indici per una rapida ricerca dei file sulla partizione. La perdita è molto probabile qui.

Sebbene il metodo che hai citato distrugga la maggior parte dei dati, tracce come queste possono ancora trapelare informazioni sui dati originali. La maggior parte dei file system non può essere riempita al 100%, in modo che la scrittura di file purché sia possibile la scrittura non rimuova tutte le tracce. Se non ti piace usare direttamente linux, puoi usare DBAN .

Ero curioso (e forse a bordo) quindi ho appena fatto un rapido test per vedere ... Ho preso un vecchio flash drive (4GB era il mio più piccolo), ho fatto un rapido reformat (su NTFS) e ho lanciato un semplice testo file lì.

Utilizzo di FTK Imager , ho preso un'immagine prima e dopo della mia unità (solo il dump dei dati grezzi). Ho usato la pulitura del disco per pulire (usando le impostazioni di default e di pulizia di base) la mia unità di prova e poi sono andato a lavorare cercando di recuperare e rivedere ciò che era rimasto indietro.

Dopo aver esaminato i restanti file di sistema, scopro che non c'è modo di ricostruire i file originali da soli. Le cartelle $ Extend e $ RmMetadata sono semplicemente file di log di sistema necessari per il corretto funzionamento del file system e della cancellazione del disco, non vi sono utili dati di ripristino memorizzati in essi.

Ho scelto di scrivere su zeri in modo da poter valutare rapidamente ciò che viene lasciato, ma i valori casuali funzioneranno pure.

Puoi leggere su NTFS qui e recupero dati here . Qui è un post che descrive il motivo per cui i file transazionali sono presenti.

Per rispondere alla tua domanda, sì, puoi sentirti sicuro a vendere il tuo HDD cancellato in modo sicuro.

Potresti essere interessante in questo articolo come descrive il metodo Gutmann

Non so esattamente se Disk Wipe funziona sovrascrivendo i dati della partizione, o i dati del disco. Se sovrascrive solo i dati delle partizioni, possono esserci file lasciati su partizioni nascoste.

Se sei confortable con Linux, è molto facile distruggere un disco. Supponendo che il tuo disco sia su /dev/sdb , puoi fare ciò:

sudo dd if=/dev/zero of=/dev/sdb bs=65536 oflag=direct

Questo sovrascriverà l'intero disco con gli zeri, cancellando in modo efficace tutti i dati.