Возможность восстановления файлов с ДД ноль-заполнен жесткий диск

у меня "ноль заполнены" (полное стер) внешний жесткий диск с помощью DD, и от того, что я слышал: люди говорят, что вы должны, по крайней мере "с нулями" 3 раза, чтобы убедиться, что данные действительно утерлись и никто не может восстановить ничего.

поэтому я решил еще раз просканировать диск, после того как я ноль заполненный диск. Я ожидал, что диск до сих пор есть некоторые случайные бинарные слева. Выяснилось, что он имеет только несколько последовательных байтов в самом начале. Это, наверное, типа файловой структуры и другие верхние вещи. Кроме этого, все нули и ничего больше.

так что, если нужно восстановить какой-либо файл из нулевого заполненный диск, ...как? От того, что я слышал, даже вы нулями диск, вы все равно должны иметь некоторые левые данные. ...или может ДД на самом деле полностью уничтожить все данные?

11
задан 14 January 2011 в 15:55

44 ответа

Будьте очень осторожны с этой информацией. Я работаю в индустрии жестких дисков, и я МОЖЕТ подтвердить, что чтение без трека может восстановить переписанные данные.

Некоторые методы восстановления используют этот трюк, чтобы настроить голова +/- 10% вне трека, а затем читать , переместите его внедорожкой немного больше, затем прочитайте. В какой-то момент вы сможете восстановить то, что было установлено до нулевой заливки.

Используйте случайное, когда это возможно. Zero отлично подходит для метаданных и стирания MBR. Я рекомендую несколько случайных проходов, чтобы стереть исходные данные.

Кроме того, ноль не означает сброшенные записанные биты на HDD. Zero имеет бит-шаблон, как и любой другой номер.

5
ответ дан 4 August 2018 в 20:07

Update

Согласно документу, связанному с david, восстановление записанных данных возможно с дискет, но с современными жесткими дисками практически невозможно, поэтому идея восстановления, вероятно, лучше всего считается мифом .

Я оставляю свой первоначальный ответ как представляющий миф.

ПРИМЕЧАНИЕ. «Миф» - это восстановление данных, которые были физически перезаписаны.


Насколько мне известно:

Когда вы перезаписываете данные на диске, старые файлы могут быть удалены (не перезаписаны). данные теряются для обычных системных инструментов. (Если бы они не были, чтение вернет смесь бит, принадлежащих старым и новым данным, поэтому ваши данные будут повреждены, и вам понадобится новый диск.)

Но это может быть возможно восстановить перезаписанные данные с использованием специального оборудования. Причина в том, что бит записывается на магнитную пластину: «бит» представляет собой намагниченную область на диске. Область, представляющая один бит, содержит несколько сотен магнитных «зерен», а чтение бит возвращает 1, если достаточное количество этих отдельных зерен имеет правильную ориентацию.

Фокус в том, что запись никогда не будет на 100% - переписывание может изменить магнитную ориентацию, возможно, 90% этих зерен, что достаточно для надежного считывания новых данных. Но в зернах остался остаточный магнетизм, который не менял ориентацию. Этот остаток можно прочитать, если у вас есть соответствующее оборудование для него, поэтому вы можете получить (несколько шумное) представление старых, перезаписанных данных.

Но этот вид восстановления требует специализированного оборудования, и, как упоминал Оли, для большинства людей непозволительно дорого стоит.

2
ответ дан 4 August 2018 в 20:07

Да ... Но это зависит от того, насколько вы параноики.

Профессионал мог бы, вероятно, прочитать некоторые данные. Правительственные / военные стандарты для «полного вытирания» влекут за собой несколько проходов, включая несколько случайных данных по всему диску, чередующихся с 0-заполняющими и 1-заполняющими. Это связано с тем, что существует магнитное ореонирование, которое сложное оборудование может анализировать и вытаскивать. Это дорогой комплект, к которому у большинства людей не будет доступа, и поэтому просто нанять кого-то, чтобы сделать извлечение, также слишком дорого для большинства людей.

Но нет никакой причины dd не может выполнять эти множественные проходы. Вы можете сказать, где источник исходных данных, которые он пишет, чередуясь между / dev / random и нулями, и однопроходные, я думаю, квалифицируют его, чтобы нанести существенный ущерб данным.

3
ответ дан 6 August 2018 в 04:08

Будьте очень осторожны с этой информацией. Я работаю в индустрии жестких дисков, и я МОЖЕТ подтвердить, что чтение без трека может восстановить переписанные данные.

Некоторые методы восстановления используют этот трюк, чтобы настроить голова +/- 10% вне трека, а затем читать , переместите его внедорожкой немного больше, затем прочитайте. В какой-то момент вы сможете восстановить то, что было установлено до нулевой заливки.

Используйте случайное, когда это возможно. Zero отлично подходит для метаданных и стирания MBR. Я рекомендую несколько случайных проходов, чтобы стереть исходные данные.

Кроме того, ноль не означает сброшенные записанные биты на HDD. Zero имеет бит-шаблон, как и любой другой номер.

5
ответ дан 6 August 2018 в 04:08

Update

Согласно документу, связанному с david, восстановление записанных данных возможно с дискет, но с современными жесткими дисками практически невозможно, поэтому идея восстановления, вероятно, лучше всего считается мифом .

Я оставляю свой первоначальный ответ как представляющий миф.

ПРИМЕЧАНИЕ. «Миф» - это восстановление данных, которые были физически перезаписаны.


Насколько мне известно:

Когда вы перезаписываете данные на диске, старые файлы могут быть удалены (не перезаписаны). данные теряются для обычных системных инструментов. (Если бы они не были, чтение вернет смесь бит, принадлежащих старым и новым данным, поэтому ваши данные будут повреждены, и вам понадобится новый диск.)

Но это может быть возможно восстановить перезаписанные данные с использованием специального оборудования. Причина в том, что бит записывается на магнитную пластину: «бит» представляет собой намагниченную область на диске. Область, представляющая один бит, содержит несколько сотен магнитных «зерен», а чтение бит возвращает 1, если достаточное количество этих отдельных зерен имеет правильную ориентацию.

Фокус в том, что запись никогда не будет на 100% - переписывание может изменить магнитную ориентацию, возможно, 90% этих зерен, что достаточно для надежного считывания новых данных. Но в зернах остался остаточный магнетизм, который не менял ориентацию. Этот остаток можно прочитать, если у вас есть соответствующее оборудование для него, поэтому вы можете получить (несколько шумное) представление старых, перезаписанных данных.

Но этот вид восстановления требует специализированного оборудования, и, как упоминал Оли, для большинства людей непозволительно дорого стоит.

2
ответ дан 6 August 2018 в 04:08

Да ... Но это зависит от того, насколько вы параноики.

Профессионал мог бы, вероятно, прочитать некоторые данные. Правительственные / военные стандарты для «полного вытирания» влекут за собой несколько проходов, включая несколько случайных данных по всему диску, чередующихся с 0-заполняющими и 1-заполняющими. Это связано с тем, что существует магнитное ореонирование, которое сложное оборудование может анализировать и вытаскивать. Это дорогой комплект, к которому у большинства людей не будет доступа, и поэтому просто нанять кого-то, чтобы сделать извлечение, также слишком дорого для большинства людей.

Но нет никакой причины dd не может выполнять эти множественные проходы. Вы можете сказать, где источник исходных данных, которые он пишет, чередуясь между / dev / random и нулями, и однопроходные, я думаю, квалифицируют его, чтобы нанести существенный ущерб данным.

3
ответ дан 7 August 2018 в 22:07

Будьте очень осторожны с этой информацией. Я работаю в индустрии жестких дисков, и я МОЖЕТ подтвердить, что чтение без трека может восстановить переписанные данные.

Некоторые методы восстановления используют этот трюк, чтобы настроить голова +/- 10% вне трека, а затем читать , переместите его внедорожкой немного больше, затем прочитайте. В какой-то момент вы сможете восстановить то, что было установлено до нулевой заливки.

Используйте случайное, когда это возможно. Zero отлично подходит для метаданных и стирания MBR. Я рекомендую несколько случайных проходов, чтобы стереть исходные данные.

Кроме того, ноль не означает сброшенные записанные биты на HDD. Zero имеет бит-шаблон, как и любой другой номер.

5
ответ дан 7 August 2018 в 22:07

Update

Согласно документу, связанному с david, восстановление записанных данных возможно с дискет, но с современными жесткими дисками практически невозможно, поэтому идея восстановления, вероятно, лучше всего считается мифом .

Я оставляю свой первоначальный ответ как представляющий миф.

ПРИМЕЧАНИЕ. «Миф» - это восстановление данных, которые были физически перезаписаны.


Насколько мне известно:

Когда вы перезаписываете данные на диске, старые файлы могут быть удалены (не перезаписаны). данные теряются для обычных системных инструментов. (Если бы они не были, чтение вернет смесь бит, принадлежащих старым и новым данным, поэтому ваши данные будут повреждены, и вам понадобится новый диск.)

Но это может быть возможно восстановить перезаписанные данные с использованием специального оборудования. Причина в том, что бит записывается на магнитную пластину: «бит» представляет собой намагниченную область на диске. Область, представляющая один бит, содержит несколько сотен магнитных «зерен», а чтение бит возвращает 1, если достаточное количество этих отдельных зерен имеет правильную ориентацию.

Фокус в том, что запись никогда не будет на 100% - переписывание может изменить магнитную ориентацию, возможно, 90% этих зерен, что достаточно для надежного считывания новых данных. Но в зернах остался остаточный магнетизм, который не менял ориентацию. Этот остаток можно прочитать, если у вас есть соответствующее оборудование для него, поэтому вы можете получить (несколько шумное) представление старых, перезаписанных данных.

Но этот вид восстановления требует специализированного оборудования, и, как упоминал Оли, для большинства людей непозволительно дорого стоит.

2
ответ дан 7 August 2018 в 22:07

Да ... Но это зависит от того, насколько вы параноики.

Профессионал мог бы, вероятно, прочитать некоторые данные. Правительственные / военные стандарты для «полного вытирания» влекут за собой несколько проходов, включая несколько случайных данных по всему диску, чередующихся с 0-заполняющими и 1-заполняющими. Это связано с тем, что существует магнитное ореонирование, которое сложное оборудование может анализировать и вытаскивать. Это дорогой комплект, к которому у большинства людей не будет доступа, и поэтому просто нанять кого-то, чтобы сделать извлечение, также слишком дорого для большинства людей.

Но нет никакой причины dd не может выполнять эти множественные проходы. Вы можете сказать, где источник исходных данных, которые он пишет, чередуясь между / dev / random и нулями, и однопроходные, я думаю, квалифицируют его, чтобы нанести существенный ущерб данным.

3
ответ дан 10 August 2018 в 10:21

Будьте очень осторожны с этой информацией. Я работаю в индустрии жестких дисков, и я МОЖЕТ подтвердить, что чтение без трека может восстановить переписанные данные.

Некоторые методы восстановления используют этот трюк, чтобы настроить голова +/- 10% вне трека, а затем читать , переместите его внедорожкой немного больше, затем прочитайте. В какой-то момент вы сможете восстановить то, что было установлено до нулевой заливки.

Используйте случайное, когда это возможно. Zero отлично подходит для метаданных и стирания MBR. Я рекомендую несколько случайных проходов, чтобы стереть исходные данные.

Кроме того, ноль не означает сброшенные записанные биты на HDD. Zero имеет бит-шаблон, как и любой другой номер.

5
ответ дан 10 August 2018 в 10:21

Update

Согласно документу, связанному с david, восстановление записанных данных возможно с дискет, но с современными жесткими дисками практически невозможно, поэтому идея восстановления, вероятно, лучше всего считается мифом .

Я оставляю свой первоначальный ответ как представляющий миф.

ПРИМЕЧАНИЕ. «Миф» - это восстановление данных, которые были физически перезаписаны.


Насколько мне известно:

Когда вы перезаписываете данные на диске, старые файлы могут быть удалены (не перезаписаны). данные теряются для обычных системных инструментов. (Если бы они не были, чтение вернет смесь бит, принадлежащих старым и новым данным, поэтому ваши данные будут повреждены, и вам понадобится новый диск.)

Но это может быть возможно восстановить перезаписанные данные с использованием специального оборудования. Причина в том, что бит записывается на магнитную пластину: «бит» представляет собой намагниченную область на диске. Область, представляющая один бит, содержит несколько сотен магнитных «зерен», а чтение бит возвращает 1, если достаточное количество этих отдельных зерен имеет правильную ориентацию.

Фокус в том, что запись никогда не будет на 100% - переписывание может изменить магнитную ориентацию, возможно, 90% этих зерен, что достаточно для надежного считывания новых данных. Но в зернах остался остаточный магнетизм, который не менял ориентацию. Этот остаток можно прочитать, если у вас есть соответствующее оборудование для него, поэтому вы можете получить (несколько шумное) представление старых, перезаписанных данных.

Но этот вид восстановления требует специализированного оборудования, и, как упоминал Оли, для большинства людей непозволительно дорого стоит.

2
ответ дан 10 August 2018 в 10:21

Да ... Но это зависит от того, насколько вы параноики.

Профессионал мог бы, вероятно, прочитать некоторые данные. Правительственные / военные стандарты для «полного вытирания» влекут за собой несколько проходов, включая несколько случайных данных по всему диску, чередующихся с 0-заполняющими и 1-заполняющими. Это связано с тем, что существует магнитное ореонирование, которое сложное оборудование может анализировать и вытаскивать. Это дорогой комплект, к которому у большинства людей не будет доступа, и поэтому просто нанять кого-то, чтобы сделать извлечение, также слишком дорого для большинства людей.

Но нет никакой причины dd не может выполнять эти множественные проходы. Вы можете сказать, где источник исходных данных, которые он пишет, чередуясь между / dev / random и нулями, и однопроходные, я думаю, квалифицируют его, чтобы нанести существенный ущерб данным.

3
ответ дан 13 August 2018 в 16:46
  • 1
    Какое программное обеспечение простого пользователя, подобного мне, я могу использовать для восстановления файла с нулевым заполнением? – Jack 4 September 2014 в 07:23
  • 2
    Чрезвычайно дорогое оборудование и опытный персонал необходимы для восстановления нулевого заполнения, такого как программное обеспечение, поскольку вам нужно изменить способ работы накопителя. Возможно, вам удастся изменить прошивку, если вы были сложными в обратном инженерном прошивке, но, скорее всего, изменить аппаратное обеспечение проще. – rolls 1 August 2016 в 10:19

Будьте очень осторожны с этой информацией. Я работаю в индустрии жестких дисков, и я МОЖЕТ подтвердить, что чтение без трека может восстановить переписанные данные.

Некоторые методы восстановления используют этот трюк, чтобы настроить голова +/- 10% вне трека, а затем читать , переместите его внедорожкой немного больше, затем прочитайте. В какой-то момент вы сможете восстановить то, что было установлено до нулевой заливки.

Используйте случайное, когда это возможно. Zero отлично подходит для метаданных и стирания MBR. Я рекомендую несколько случайных проходов, чтобы стереть исходные данные.

Кроме того, ноль не означает сброшенные записанные биты на HDD. Zero имеет бит-шаблон, как и любой другой номер.

5
ответ дан 13 August 2018 в 16:46
  • 1
    Это было особенно актуально для технологии HDD в прошлом веке, на самом деле один проход нулей считается достаточно хорошим сейчас "вертикальной записи / чтения & quot; методы используются, метод Гутмана не может повредить. На уровне nano, бритье диска и сканирование диска для следов все еще возможно, в зависимости от того, сколько вы готовы потратить. Снятые письма Билла Клинтона были восстановлены таким образом, но это было некоторое время назад с точки зрения технологии HDD. – mckenzm 27 January 2017 в 07:01

Update

Согласно документу, связанному с david, восстановление записанных данных возможно с дискет, но с современными жесткими дисками практически невозможно, поэтому идея восстановления, вероятно, лучше всего считается мифом .

Я оставляю свой первоначальный ответ как представляющий миф.

ПРИМЕЧАНИЕ. «Миф» - это восстановление данных, которые были физически перезаписаны.


Насколько мне известно:

Когда вы перезаписываете данные на диске, старые файлы могут быть удалены (не перезаписаны). данные теряются для обычных системных инструментов. (Если бы они не были, чтение вернет смесь бит, принадлежащих старым и новым данным, поэтому ваши данные будут повреждены, и вам понадобится новый диск.)

Но это может быть возможно восстановить перезаписанные данные с использованием специального оборудования. Причина в том, что бит записывается на магнитную пластину: «бит» представляет собой намагниченную область на диске. Область, представляющая один бит, содержит несколько сотен магнитных «зерен», а чтение бит возвращает 1, если достаточное количество этих отдельных зерен имеет правильную ориентацию.

Фокус в том, что запись никогда не будет на 100% - переписывание может изменить магнитную ориентацию, возможно, 90% этих зерен, что достаточно для надежного считывания новых данных. Но в зернах остался остаточный магнетизм, который не менял ориентацию. Этот остаток можно прочитать, если у вас есть соответствующее оборудование для него, поэтому вы можете получить (несколько шумное) представление старых, перезаписанных данных.

Но этот вид восстановления требует специализированного оборудования, и, как упоминал Оли, для большинства людей непозволительно дорого стоит.

2
ответ дан 13 August 2018 в 16:46

Другие вопросы по тегам:

Похожие вопросы: