กู้คืนข้อมูลจากไดรฟ์ที่ฟอร์แมตระดับต่ำ [ปิด]


1

ฉันฟอร์แมตไดร์ฟไม่ถูกต้อง ฉันใช้ WDC DLG diag เพื่อเขียนค่าศูนย์ลงในไดรฟ์ เป็นไปได้หรือไม่ที่จะกู้คืนข้อมูลจากไดรฟ์

รุ่นฮาร์ดไดรฟ์ wdc wd5000BEVT


1
ถามผู้คนที่ Western Digital แต่ฉันต้องการ มาก หวังว่าจะได้ข้อมูลกลับมาเล็กน้อย และถ้าเป็นไปได้มีค่าใช้จ่ายที่น่ากลัว (และบางส่วน)
vonbrand

2
ติดต่อ NSA
Daniel R Hicks

ซ้ำซ้อนที่เป็นไปได้ของ กู้คืนข้อมูลหลังจากการใช้ dban
Kevin Panko

คำตอบ:


2

สมมติว่ามีการเขียนทับแบบเต็มด้วยศูนย์ (ไม่ได้ยกเลิกส่วนทางผ่าน) มันเป็นไปไม่ได้ด้วยเทคโนโลยีที่รู้จักกันในปัจจุบันเพื่อกู้คืนข้อมูล . ต่อ NIST สิ่งพิมพ์พิเศษ 800-88 สำหรับไดรฟ์หมุนแม่เหล็กมากกว่า 15GB ให้เขียนทับด้วยศูนย์ คือ การลบอย่างสมบูรณ์:

เทคโนโลยีที่ล้ำหน้าได้สร้างสถานการณ์ที่ได้เปลี่ยนแปลงแนวทางปฏิบัติที่ดีที่สุดก่อนหน้านี้เกี่ยวกับสื่อเก็บข้อมูลประเภทดิสก์แม่เหล็ก โดยทั่วไปการเปลี่ยนแปลงในความหนาแน่นของแทร็กและการเปลี่ยนแปลงที่เกี่ยวข้องในสื่อจัดเก็บข้อมูลได้สร้างสถานการณ์ที่การกระทำของการล้างและกำจัดสื่อได้แปรสภาพ นั่นคือสำหรับดิสก์ไดรฟ์ ATA ที่ผลิตหลังจากปี 2001 (มากกว่า 15 GB) การล้างด้วยการเขียนทับสื่อครั้งเดียวก็เพียงพอที่จะป้องกันสื่อจากการโจมตีของคีย์บอร์ดและห้องปฏิบัติการ

วันนี้กล่าวอีกนัยหนึ่งความหนาแน่นของเส้นทางนั้นแน่นมากจนไม่มีฟลักซ์แม่เหล็กหลงทางเพียงพอ ใด ชนิดของการเดาว่าข้อมูลเก่าอาจเป็นอะไรทั้งหมดจะระบุว่า "ศูนย์"

นโยบายการเขียนทับข้อมูลหลายรอบและสุ่มเช่นที่พบใน คู่มือปฏิบัติงานด้านความมั่นคงอุตสาหกรรมแห่งชาติ (DoD 5220.22-M) วันที่กลับไปกลางปี ​​1990 หรือแม้กระทั่ง 1980 และถูกเขียนขึ้นอยู่กับเทคโนโลยีของเวลานั้น เทคโนโลยีเคลื่อนที่เร็วกว่าตำนานที่เกี่ยวข้องรอบ ๆ มัน

ความสามารถในการกู้คืนไดรฟ์ที่เช็ดแล้วไม่เคยแสดงให้เห็นจริง ๆ ดู ตำนานของนโยบายทำลายข้อมูล DoD 3-pass และ เขียนทับข้อมูลฮาร์ดไดรฟ์: การทะเลาะวิวาทที่ยิ่งใหญ่เช็ด . ใน หน่วยงานข่าวกรองสามารถอ่านข้อมูลที่เขียนทับได้หรือไม่ Daniel Feenberg สรุปว่า "คำกล่าวอ้างของ Gutmann [หน่วยข่าวกรองสามารถอ่านข้อมูลที่ถูกเขียนทับได้] อยู่ในหมวดหมู่ของตำนานเมือง เขาชี้ให้เห็น:

ข้อเท็จจริงอีกอย่างที่ต้องไตร่ตรองคือความล้มเหลวของทุกคนในการอ่าน "ช่องว่าง 18 นาที" โรสแมรี่วูดส์ที่สร้างขึ้นบนเทปของนิกสันพูดคุยเกี่ยวกับการทำลายวอเตอร์เกท ทั้งๆที่ความจริงแล้วความหนาแน่นของข้อมูลในเครื่องบันทึกแบบแอนะล็อกในปี 1960 นั้นน้อยกว่าเทคโนโลยีไดรฟ์ปัจจุบันประมาณหนึ่งล้านเท่าและการกู้คืนเสียงจะไม่ต้องการความแม่นยำระดับสูง ฟอนิมไม่ได้รับการกู้คืน

หากขั้นตอนการ zeroing ข้ามบล็อกที่แมปใหม่ อาจ เป็นไปได้ที่จะกู้คืน ไม่กี่ช่วงตึก (หลายร้อยอาจจะไม่กี่พัน) ในทางปฏิบัติสิ่งนี้จะเป็นไฟล์สุ่มขนาดเล็กที่มีขนาด 512 ไบต์ ด้วยหนึ่งพันบล็อกดังกล่าวคุณจะกู้คืนข้อมูลแบบสุ่มได้ประมาณ 512k เท่านั้น ไม่มีแม้แต่แทร็กเพลงเดียวที่จะอยู่รอดและนั่นคือถ้าบล็อกทั้งหมดเป็นไฟล์เดียว บล็อกที่ตายแล้วก็จะย้อนกลับไปเมื่อพวกเขาถูกแมปใหม่


1

โอ้ไม่ฉันขอโทษที่จะพูด แต่ถ้า zeroing เสร็จสมบูรณ์แล้วทุกอย่างอาจหายไปถ้าคุณหยุดมันไปครึ่งทางคุณจะได้รับไฟล์ที่ไม่เป็นศูนย์กลับมาแน่นอน

คุณสามารถลอง testdisk / photorec และ spinrite หากคุณสามารถกู้คืนระบบไฟล์ด้วย testdisk จากนั้นบูตเข้าสู่ windows และรัน chkdsk เพื่อซ่อมแซมระบบไฟล์

หากไม่ใช่สองรอบคุณอาจจะมีโอกาสได้รับบางสิ่งบางอย่างจากศูนย์ทั้งหมดเหล่านั้น!

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.