Можливість відновлення файлів з жорсткого диска, заповненого нульовим рівнем dd

У мене є "заповнений нуль" (повністю протертий) зовнішній жорсткий диск з використанням дд що завгодно.

Тому я вирішив ще раз просканувати диск після того, як я заповнив нуль. Я очікував, що на диску все ще залишиться кілька випадкових двійкових файлів. Виявилося, що у нього на самому початку є лише кілька послідовних байт. Це, мабуть, тип файлової структури та інші заголовки. Крім цього, це все нулі і більше нічого.

Отже, якщо нам доведеться відновити будь-який файл із заповненого нулем диска, ... як? З того, що я чув, навіть якщо ви заповнили диск, у вас все одно залишиться кілька даних. ... чи може дд дійсно повністю знищити всі дані?

Як ви можете прочитати тут , неможливо відновити дані після того, як ви "заповнили нуль".

Існує шанс 56% відновити один біт правильно, але оскільки вам довелося відновити 8-бітний, щоб отримати лише один байт, відновити будь-які дані дуже малоймовірно.

Будьте дуже обережні з цією інформацією. Я працюю в індустрії жорстких дисків і можу підтвердити, що зчитування поза треком може відновити перезаписані дані.

Деякі методи відновлення використовують цей трюк, щоб встановити голову +/- 10% поза треком, потім читати, трохи більше переміщувати її поза треком, а потім читати. В якийсь момент ви зможете відновити те, що було закладено до заповнення нуля.

Використовуйте випадкові, коли це можливо. Нуль добре для метаданих та стирання MBR. Я рекомендую кілька випадкових пропусків для видалення вихідних даних.

Також нуль не означає очищені записані біти на жорсткому диску. Нуль має бітну схему, як і будь-яке інше число.

Так ... Але це залежить від того, який ти параноїк.

Професіонал, мабуть, ще міг прочитати деякі дані. Державні / військові стандарти "повністю витирання" тягнуть за собою кілька пропусків, включаючи записування випадкових даних протягом усього диска, кілька разів перемежованих з 0-заповненнями та 1-заливками. Це тому, що існує магнітне привидення, яке витончене обладнання може аналізувати та витягувати. Це дорогий комплект, до якого більшість людей не матиме доступу, а тому просто наймати когось, щоб зробити видобуток, також є надмірно дорогим для більшості людей.

Але жодної причини ddне може зробити ці кілька пропусків. Ви можете сказати, куди потрібно джерело вихідних даних, які вони записують, так що чергування між /dev/randomнульовим та однопрохідним, я думаю, спричинило б це зробити істотний збиток даним.

Оновлення

Згідно з документом, на який посилається Девід, відновлення перезаписаних даних було можливо на дискетах, але майже неможливо на сучасних жорстких дисках, тому ідея відновлення, мабуть, найкраще вважається міфом.

Я залишаю свою оригінальну відповідь як репрезентацію міфу.

ПРИМІТКА: "Міф" - це відновлення даних, фізично перезаписаних. Відновлення даних, які були просто видалені (не перезаписані), - це зовсім інше обговорення.

Наскільки мені відомо:

Коли ви перезаписуєте дані на диск, старі дані втрачаються до звичайних системних інструментів. (Якби їх не було, читання повертало б суміш бітів, що належать старим і новим даним, тож ваші дані будуть пошкоджені, і вам знадобиться новий диск.)

Але можливо відновити перезаписані дані за допомогою спеціального обладнання. Причина полягає в тому, як біт записується на магнітну платівку: "біт" - це намагнічена область на диску. Область, що представляє один біт, містить декілька сотень магнітних "зерен", і, прочитавши біт, повернеться 1, якщо достатньо цих окремих зерен має правильну орієнтацію.

Хитрість полягає в тому, що запис ніколи не є 100% - перезапис може змінити магнітну орієнтацію, можливо, на 90% цих зерен, що достатньо для надійного читання нових даних. Але в зернах залишився якийсь залишковий магнетизм, який не змінив орієнтацію. Цей залишок можна прочитати, якщо у вас є відповідне обладнання для цього, щоб ви могли отримати (дещо галасливе) представлення старих перезаписаних даних. У поєднанні зі статистичним аналізом часто можна реконструювати неабияку кількість вихідного матеріалу.

Але для такого відновлення потрібне спеціалізоване обладнання, і, як згадував Олі, надто дорого коштує для більшості людей.