ฉันฟอร์แมตไดร์ฟไม่ถูกต้อง ฉันใช้ WDC DLG diag เพื่อเขียนค่าศูนย์ลงในไดรฟ์ เป็นไปได้หรือไม่ที่จะกู้คืนข้อมูลจากไดรฟ์
รุ่นฮาร์ดไดรฟ์ wdc wd5000BEVT
ฉันฟอร์แมตไดร์ฟไม่ถูกต้อง ฉันใช้ WDC DLG diag เพื่อเขียนค่าศูนย์ลงในไดรฟ์ เป็นไปได้หรือไม่ที่จะกู้คืนข้อมูลจากไดรฟ์
รุ่นฮาร์ดไดรฟ์ wdc wd5000BEVT
คำตอบ:
สมมติว่ามีการเขียนทับแบบเต็มด้วยศูนย์ (ไม่ได้ยกเลิกส่วนทางผ่าน) มันเป็นไปไม่ได้ด้วยเทคโนโลยีที่รู้จักกันในปัจจุบันเพื่อกู้คืนข้อมูล . ต่อ NIST สิ่งพิมพ์พิเศษ 800-88 สำหรับไดรฟ์หมุนแม่เหล็กมากกว่า 15GB ให้เขียนทับด้วยศูนย์ คือ การลบอย่างสมบูรณ์:
เทคโนโลยีที่ล้ำหน้าได้สร้างสถานการณ์ที่ได้เปลี่ยนแปลงแนวทางปฏิบัติที่ดีที่สุดก่อนหน้านี้เกี่ยวกับสื่อเก็บข้อมูลประเภทดิสก์แม่เหล็ก โดยทั่วไปการเปลี่ยนแปลงในความหนาแน่นของแทร็กและการเปลี่ยนแปลงที่เกี่ยวข้องในสื่อจัดเก็บข้อมูลได้สร้างสถานการณ์ที่การกระทำของการล้างและกำจัดสื่อได้แปรสภาพ นั่นคือสำหรับดิสก์ไดรฟ์ ATA ที่ผลิตหลังจากปี 2001 (มากกว่า 15 GB) การล้างด้วยการเขียนทับสื่อครั้งเดียวก็เพียงพอที่จะป้องกันสื่อจากการโจมตีของคีย์บอร์ดและห้องปฏิบัติการ
วันนี้กล่าวอีกนัยหนึ่งความหนาแน่นของเส้นทางนั้นแน่นมากจนไม่มีฟลักซ์แม่เหล็กหลงทางเพียงพอ ใด ชนิดของการเดาว่าข้อมูลเก่าอาจเป็นอะไรทั้งหมดจะระบุว่า "ศูนย์"
นโยบายการเขียนทับข้อมูลหลายรอบและสุ่มเช่นที่พบใน คู่มือปฏิบัติงานด้านความมั่นคงอุตสาหกรรมแห่งชาติ (DoD 5220.22-M) วันที่กลับไปกลางปี 1990 หรือแม้กระทั่ง 1980 และถูกเขียนขึ้นอยู่กับเทคโนโลยีของเวลานั้น เทคโนโลยีเคลื่อนที่เร็วกว่าตำนานที่เกี่ยวข้องรอบ ๆ มัน
ความสามารถในการกู้คืนไดรฟ์ที่เช็ดแล้วไม่เคยแสดงให้เห็นจริง ๆ ดู ตำนานของนโยบายทำลายข้อมูล DoD 3-pass และ เขียนทับข้อมูลฮาร์ดไดรฟ์: การทะเลาะวิวาทที่ยิ่งใหญ่เช็ด . ใน หน่วยงานข่าวกรองสามารถอ่านข้อมูลที่เขียนทับได้หรือไม่ Daniel Feenberg สรุปว่า "คำกล่าวอ้างของ Gutmann [หน่วยข่าวกรองสามารถอ่านข้อมูลที่ถูกเขียนทับได้] อยู่ในหมวดหมู่ของตำนานเมือง เขาชี้ให้เห็น:
ข้อเท็จจริงอีกอย่างที่ต้องไตร่ตรองคือความล้มเหลวของทุกคนในการอ่าน "ช่องว่าง 18 นาที" โรสแมรี่วูดส์ที่สร้างขึ้นบนเทปของนิกสันพูดคุยเกี่ยวกับการทำลายวอเตอร์เกท ทั้งๆที่ความจริงแล้วความหนาแน่นของข้อมูลในเครื่องบันทึกแบบแอนะล็อกในปี 1960 นั้นน้อยกว่าเทคโนโลยีไดรฟ์ปัจจุบันประมาณหนึ่งล้านเท่าและการกู้คืนเสียงจะไม่ต้องการความแม่นยำระดับสูง ฟอนิมไม่ได้รับการกู้คืน
หากขั้นตอนการ zeroing ข้ามบล็อกที่แมปใหม่ อาจ เป็นไปได้ที่จะกู้คืน ไม่กี่ช่วงตึก (หลายร้อยอาจจะไม่กี่พัน) ในทางปฏิบัติสิ่งนี้จะเป็นไฟล์สุ่มขนาดเล็กที่มีขนาด 512 ไบต์ ด้วยหนึ่งพันบล็อกดังกล่าวคุณจะกู้คืนข้อมูลแบบสุ่มได้ประมาณ 512k เท่านั้น ไม่มีแม้แต่แทร็กเพลงเดียวที่จะอยู่รอดและนั่นคือถ้าบล็อกทั้งหมดเป็นไฟล์เดียว บล็อกที่ตายแล้วก็จะย้อนกลับไปเมื่อพวกเขาถูกแมปใหม่
โอ้ไม่ฉันขอโทษที่จะพูด แต่ถ้า zeroing เสร็จสมบูรณ์แล้วทุกอย่างอาจหายไปถ้าคุณหยุดมันไปครึ่งทางคุณจะได้รับไฟล์ที่ไม่เป็นศูนย์กลับมาแน่นอน
คุณสามารถลอง testdisk / photorec และ spinrite หากคุณสามารถกู้คืนระบบไฟล์ด้วย testdisk จากนั้นบูตเข้าสู่ windows และรัน chkdsk เพื่อซ่อมแซมระบบไฟล์
หากไม่ใช่สองรอบคุณอาจจะมีโอกาสได้รับบางสิ่งบางอย่างจากศูนย์ทั้งหมดเหล่านั้น!