La teoria della creazione di tonnellate di duplicati di un file di piccole dimensioni, 'cancella' il disco rigido?

2

Citato qui: link

Ero solo curioso di sapere se funzionasse davvero. Ha senso per me. Fintanto che non eseguono il reverse forensics sui bit sul disco rigido ... Ma succede spesso?

    
posta sand_storm_of_code.txt 19.09.2015 - 08:04
fonte

1 risposta

1

Non sicuramente.

  1. Se c'è qualche meccanismo deduplicazione dei dati sul disco - anche se è solo un effetto collaterale del suo usura livellamento meccanismo - quindi la moltiplicazione dei dati risulterà solo nella sovrascrittura a basso livello di solo una piccola parte del disco, e non il intero.
  2. Se la dimensione del tuo file è inferiore o non è un moltiplicatore esatto come dimensioni della pagina della tua L'architettura della CPU, o come dimensione del settore fisico del tuo disco, quindi l'ultima parte può essere lasciata senza sovrascrittura.
  3. Anche se riempi tutti gli spazi allocabili nel tuo filesystem con i file, potrebbero esserci blocchi nel filesystem - tabelle di voci di directory, tabelle i-node , MFT , metadati di file, dati di cache / indice, qualsiasi area di dati riservati - che non verrà sovrascritta.
  4. Anche il meccanismo di livellamento dell'usura può avere un'area riservata nascosta per i blocchi liberi / non utilizzati
  5. Il semplice trimming (de-allocazione del blocco a livello di hardware) non distrugge sicuramente tutti i suoi dati. In molti casi dice solo il meccanismo di usura, che può riutilizzare il blocco e non sovrascrivere nulla. Pertanto, i blocchi non sovrascritti potrebbero rimanere intatti anche dopo una riscrittura a livello di blocco con dati casuali (l'idea che suggeriscono è molto più debole di questa).

Nel caso di un sito Apple, la ragione probabile è che suggeriscono un sacco di piccoli file, che hanno paura di riempire il disco con un singolo grande. Ma, se vuoi assicurarti senza sovrascrittura a livello di blocco, questo è quello che dovevi fare. Su qualsiasi sistema Unix, incl. OSX, c'è un comando dd per quello, ma ci sono anche molti strumenti per cancellare i dischi.

In caso di SSD: i settori del disco di un disco SSD possono essere sovrascritti solo da 10000 a 100000 volte, dopodiché moriranno. L'elettronica di controllo SSD ha un meccanismo di reindicizzazione interno per bilanciare questo carico (alcuni settori vengono sovrascritti molte volte, questi vengono ri-mappati attraverso i settori del disco). Questo è il livello di usura, e questo sarà sovraccaricato se si sovrascrive l'intero disco con dati casuali a livello di settore. In sostanza, tutti i blocchi di dati ricevono un singolo colpo di sovrascrittura. Ma una pulizia completa del drive non è una cosa di tutti i giorni nella vita di un disco SSD, farlo una volta è ancora un danno trascurabile, ma è meglio saperlo.

Puoi trovare alcuni metodi relativamente sicuri per cancellare il disco qui .

A mio parere, un "mortale" comune non incontra mai tecnologie o organizzazioni capaci e disposte a fare tecniche di recupero dati di basso livello. Quindi, le molte domande su questo argomento si basano principalmente sulla seria sopravvalutazione delle vere minacce.

Ad esempio, se sei un cittadino comune che cerca di cancellare un disco rigido prima di venderlo, sarà sufficiente un semplice riformattare. Se contiene i tuoi dati molto sensibili, puliscili con uno strumento specifico. Anche la scientifica non sarà in grado di approfondire.

    
risposta data 20.09.2015 - 03:33
fonte

Leggi altre domande sui tag