ทำไมข้อมูลสามารถกู้คืนได้หลังจากทำการฟอร์แมต?


10

หากรูปแบบที่รวดเร็วเพียงทำเครื่องหมายบิตเป็นแบบเขียนได้และรูปแบบปกติเขียน 0s ไปยังดิสก์ทั้งหมดทำไมผู้คนถึงรบกวน DBAN และทำไมต้องผ่านหลายครั้ง?

คำตอบ:


10

มันเคยเป็นไปได้โดยการอ่านแม่เหล็กที่เหลือจากบิตก่อนหน้า นี่ไม่ใช่ปัญหามากนักขณะนี้แทร็กและบิตที่ฮาร์ดไดรฟ์เขียนมีขนาดเล็กมาก แทบเป็นไปไม่ได้เลยที่จะกู้คืนข้อมูลที่มีความหมายใด ๆ ออกจากไดรฟ์ที่เป็นศูนย์ด้วยดิสก์ที่ทันสมัย

แก้ไข: ส่วนถัดไปนี้เป็นจริงสำหรับ XP เท่านั้น Psycogeek ชี้ให้เห็นว่า Vista ขึ้นไปทำไดรฟ์เป็นศูนย์ถ้าคุณทำรูปแบบเต็ม

ความหมายของรูปแบบที่รวดเร็วและรูปแบบปกติของคุณจะปิดอยู่ รูปแบบปกติไม่เป็นศูนย์ดิสก์ซึ่งอาจใช้เวลานานเกินไป ความแตกต่างระหว่างทั้งสองคือรูปแบบปกติมองหาเซกเตอร์เสียในไดรฟ์ในขณะที่ความเร็วไม่ได้

ดังนั้นจึงเป็นการดีที่สุดที่จะใช้เครื่องมืออย่าง DBAN เพื่อส่งผ่านอย่างน้อยหนึ่งครั้งหากคุณต้องการแน่ใจว่าข้อมูลไม่สามารถกู้คืนได้ และถ้าคุณทำอย่างนั้นทำไมไม่สนุกอีกสักหน่อย!


ขอบคุณ ไม่มีความคิดเกี่ยวกับการสแกนรูปแบบสำหรับเซกเตอร์เสีย
cantsay

ไม่มีปัญหา! นี้ไม่ตอบคำถามของคุณ?
Alex McKenzie

2
ขึ้นอยู่กับระบบปฏิบัติการว่ากันว่าระบบ windows รุ่นที่ใหม่กว่าทำไดรฟ์เป็นศูนย์เมื่อใช้รูปแบบเต็มซึ่งใช้เวลาตลอดไป superuser.com/questions/393912/…
Psycogeek

บังเอิญการตรวจสอบเซกเตอร์เสียในซอฟต์แวร์เป็นสมัย ตัวควบคุมไดรฟ์ทำโดยอัตโนมัติในฮาร์ดแวร์ขณะที่ไดรฟ์ทำงานดังนั้นหากคุณใช้ไดรฟ์ที่เก่ามากไม่จำเป็นต้องบังคับให้ตรวจสอบ มันใช้เวลาเพิ่ม
Benjamin Barenblat

วันนี้กับบิตสัญญาณรบกวนและใช้การเข้ารหัสที่ซับซ้อนมากขึ้นเป็นศูนย์ไม่ได้เป็นแม่เหล็กแบนจริงๆเพื่อให้ข้อมูลที่เหลือจะถูกซ่อนอยู่มากขึ้น
Skaperen

0

ถ้าการฟอร์แมตแบบรวดเร็วเพียงทำเครื่องหมายบิตเป็นแบบเขียนได้และรูปแบบปกติเขียน 0s ไปยังดิสก์ทั้งหมดทำไมผู้คนถึงรบกวน DBAN

ในการตั้งค่ารุ่นเก่ารูปแบบจะเขียนรูปแบบลงในดิสก์ทั้งหมด (เช่นทั้งหมดเป็นศูนย์ถึงแม้ว่ารูปแบบใด ๆ จะทำเสร็จ) การผ่านครั้งเดียวนี้เพียงพอที่จะลบข้อมูลทั้งหมดสำหรับผู้ใช้ปกติ

ฉันพูดถึงผู้ใช้ทั่วไปเพราะมีอุปกรณ์ที่ละเอียดอ่อนพอที่จะกู้คืนข้อมูลเก่าบางส่วนได้ ซึ่งหมายความว่าข้อมูลไม่ได้บันทึก NSA หรือกลุ่มที่คล้ายกันซึ่งสามารถซื้ออุปกรณ์ที่มีราคาแพงมาก เขียนทับข้อมูลหลายครั้งด้วยรูปแบบที่แตกต่างกันอย่างไรก็ตามทำให้ข้อมูลบนดิสก์ไม่สามารถกู้คืนได้จริงๆ

จุดนี้น่าจะเป็นที่สงสัยสำหรับนักออกแบบยุคใหม่เนื่องจากอนุภาคแม่เหล็กมีขนาดเล็กลงมาก

และทำไมต้องผ่านหลายครั้ง?

การผ่านครั้งเดียวก็เพียงพอที่จะทำให้ตัวควบคุมดิสก์อ่านข้อมูลที่เขียนใหม่

อย่างไรก็ตามลองพิจารณาตัวอย่างที่ง่ายขึ้นดังต่อไปนี้:
ทิศเหนือแม่เหล็ก (พูดทางแยกทิศเหนือ 100%) แทน 1
ทิศใต้แม่เหล็ก (พูดทิศใต้ 100% ทางทิศใต้) แทน 0

ตอนนี้จะเกิดอะไรขึ้นเมื่อเราพบ 85% ทางทิศเหนือ?
ตัวควบคุมดิสก์จะตีความว่าเป็น 1
ไม่มีเรื่องใหญ่ค่าไม่จำเป็นต้องสมบูรณ์แบบ

ตอนนี้เช็ดดิสก์ ฉันมีประจุ 100% N ฉันล้างมันด้วยค่าศูนย์ทั้งหมดโดยตั้งค่าไว้ที่ 100% S แต่สิ่งที่เกิดขึ้นคือมันอาจจบลง 90% S ตอนนี้ฉันยกแผ่นดิสก์ที่มีชิ้นส่วน 100% S (ซึ่งเดิมเป็น 0 ) และ 90% S (ซึ่งเดิมเป็น 1 ของ) ดังนั้นถ้าฉันสแกนอย่างรอบคอบพอฉันสามารถสร้างข้อมูลเก่าใหม่ได้

และอีกครั้งตัวอย่างนั้นไม่ถูกต้องทางเทคนิค มันง่ายขึ้นมาก

การเขียนทับข้อมูลด้วยการส่งหลายครั้งด้วยข้อมูลที่แตกต่างกันทำให้เกิดความยุ่งเหยิงจากข้อมูลที่ไม่สามารถกู้คืนได้ เพิ่มบัตรผ่านอีกสองสามใบและคุณจะได้รับมาตรฐานของรัฐบาลในการเช็ด นี่คือเหตุผลที่เครื่องมือบางอย่างเสนอผ่านหลาย


ย้ายไปที่ DBAN:

DBAN สามารถส่งคำสั่ง 'การลบที่ปลอดภัย' ไปยังดิสก์ หากดิสก์รองรับสิ่งนี้ควรลบตัวเองโดยไม่ต้องทำอะไรเพิ่มเติมจากคอมพิวเตอร์ ที่สามารถเพิ่มความเร็วได้อย่างมาก (เช่นเมื่อคุณเชื่อมต่อไดรฟ์ผ่านบัสช้าเช่น USB)

และใน SSD สิ่งนี้มักจะรวดเร็วมากเพราะบางคนเข้ารหัสข้อมูลอยู่เสมอ การลบที่ปลอดภัยเพียงแค่ลบกุญแจไปยังข้อมูลนั้นและสร้างใหม่ สิ่งนี้ทำให้การลบ SSD นั้นปลอดภัยประมาณ 0 วินาที

<hat type = "tinfoil"> สมมติว่าไม่มีลับๆอยู่ในเฟิร์มแวร์ </hat> :)


0

1) แก้ไข: ส่วนถัดไปนี้เป็นจริงสำหรับ XP เท่านั้น Psycogeek ชี้ให้เห็นว่า Vista ขึ้นไปทำไดรฟ์เป็นศูนย์ถ้าคุณทำรูปแบบเต็ม

2) ที่ถูกกล่าวความหมายของรูปแบบที่รวดเร็วและรูปแบบปกติของคุณจะปิด รูปแบบปกติไม่เป็นศูนย์ดิสก์ซึ่งอาจใช้เวลานานเกินไป ความแตกต่างระหว่างทั้งสองคือรูปแบบปกติมองหาเซกเตอร์เสียในไดรฟ์ในขณะที่ความเร็วไม่ได้

ใน 1 คุณบอกว่าถ้าคุณทำรูปแบบเต็มดิสก์จะเป็นศูนย์และใน 2 คุณพูดปกติ fomrat (เต็มคุณหมายถึงฉันเดา) ไม่เป็นศูนย์ดิสก์

รูปแบบเต็มจะเป็นศูนย์ดิสก์หรือไม่? ขอบคุณ


0

ดูวิธีนี้ ...

เมื่อคุณทิ้งสิ่งของที่บ้านของคุณคุณสามารถนำขยะไปทิ้ง ในคอมพิวเตอร์ข้อมูลทั้งหมดอยู่ในไดรฟ์ ระยะเวลา ไม่มีที่ไหนอีกแล้วที่จะไป การกู้คืนข้อมูลจากไดรฟ์ที่ฟอร์แมตเป็นเหมือนความสามารถในการกู้คืนไฟล์ที่ถูกลบออกจากถังรีไซเคิล ในแต่ละกรณีข้อมูลยังคงมีอยู่ แต่ไม่ได้รวบรวมกันอีกต่อไป โปรแกรมกู้คืนรู้วิธีค้นหาข้อมูลและสร้างใหม่

สาเหตุของการส่งหลายครั้งคือทำให้ยากต่อการกู้คืน / กู้คืนข้อมูลในวิธีที่มีประสิทธิภาพ มันเป็นเรื่องของความปลอดภัยของข้อมูล ยิ่งข้อมูลมีความอ่อนไหวมากเท่าใดคุณก็ยิ่งต้องการผ่านมากเท่านั้น กระทรวงกลาโหมแนะนำ 7 ผ่าน นี่คือสิ่งที่พวกเขาคิดว่าเป็นตัวยับยั้งที่เพียงพอและอาจทำให้ในทางทฤษฎีเป็นไปไม่ได้ที่จะกู้คืนสิ่งใด ๆ


0

หากรูปแบบที่รวดเร็วเพียงทำเครื่องหมายบิตเป็นแบบเขียนได้และรูปแบบปกติเขียน 0s ไปยังดิสก์ทั้งหมดทำไมผู้คนถึงรบกวน DBAN และทำไมต้องผ่านหลายครั้ง?

การใช้ DBAN และเทียบเท่าเกิดจากการรวมกันของเทคโนโลยีเก่าความหวาดระแวงและความเข้าใจผิดของ " วิธี Gutmann " (วิธี Gutman ถูกมองว่าเป็นวิธีการที่ชัดเจนในการรับรองข้อมูลถูกลบออกจากดิสก์ประเภทใด ๆ ที่ใช้ 35 รอบที่ผ่านมานานมากแล้ว) คนเข้าใจผิดว่าเป็นสิ่งที่จำเป็นเพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้ ต้องผ่าน 1 หรือ 2 เท่านั้น ข้อกำหนดที่คล้ายกันได้รับการออกแบบโดยกองทัพทหารและดังนั้นความคิดในการเขียนทับจำนวนมากจึงถูกนำมารวมเข้ากับความเชื่อและนโยบายการจัดการ

ข้อควรพิจารณาอื่น ๆ - ไดรฟ์เก่ามีข้อมูลกระจัดกระจายไปทั่วดิสก์ที่มีความหนาแน่นน้อยกว่าและมีความทนทานต่อหัวเขียนที่สูงมาก บนดิสก์เก่าที่เขียนทับด้วย "ศูนย์ทั้งหมด" มันจะเป็นไปได้ที่จะเปลี่ยนหัว (หรือบางครั้งก็แค่วงจร) และขยายสัญญาณออกมาจากหัวเป็น 0 ซึ่งก่อนหน้านี้ 1 จะยังคงอ่านสูงขึ้นเล็กน้อยแล้ว เป็นจริง 0 จึงทำให้สามารถกู้คืนข้อมูลได้ การเขียนข้อมูลแบบสุ่ม / รูปแบบอื่น ๆ ทำให้เกิดความขัดแย้ง / ลบล้างความสามารถส่วนใหญ่ในการกู้คืนข้อมูลด้วยวิธีนี้

โปรแกรมเช่น DBAN จะพยายามเขียนทับส่วนที่มีการทำเครื่องหมายไม่ดีโดยสื่อ - รูปแบบจะไม่ "เข้าถึง" ข้อมูลนี้ดังนั้นจึงสามารถกู้คืนได้มากกว่า

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.