Возможность восстановления файлов с ДД ноль-заполнен жесткий диск

у меня "ноль заполнены" (полное стер) внешний жесткий диск с помощью DD, и от того, что я слышал: люди говорят, что вы должны, по крайней мере "с нулями" 3 раза, чтобы убедиться, что данные действительно утерлись и никто не может восстановить ничего.

поэтому я решил еще раз просканировать диск, после того как я ноль заполненный диск. Я ожидал, что диск до сих пор есть некоторые случайные бинарные слева. Выяснилось, что он имеет только несколько последовательных байтов в самом начале. Это, наверное, типа файловой структуры и другие верхние вещи. Кроме этого, все нули и ничего больше.

так что, если нужно восстановить какой-либо файл из нулевого заполненный диск, ...как? От того, что я слышал, даже вы нулями диск, вы все равно должны иметь некоторые левые данные. ...или может ДД на самом деле полностью уничтожить все данные?

11
задан 14 January 2011 в 15:55

44 ответа

Как вы можете прочитать здесь, невозможно восстановить данные после того, как вы «заполнили нуль».

Возможно, что 56% смогут восстановить один бит правильно, но так как вам пришлось восстановить 8 бит, чтобы получить только один байт, очень маловероятно восстановить какие-либо данные.

11
ответ дан 25 May 2018 в 23:29
  • 1
    +1 Спасибо за ссылку. Похоже, что "читать перезаписанные данные" идея - миф для жестких дисков сегодняшнего дня, хотя это было возможно с дискетами ... – j-g-faustus 14 January 2011 в 16:47
  • 2
    Примечание: они тестировали накопители, выпущенные в 1994-2006 годах. В настоящее время плотность данных намного выше, поэтому вы можете с уверенностью предположить, что эти вероятности намного ниже для текущих накопителей gen, а угадывание 1 или 0 - это 50:50. , – htorque 14 January 2011 в 17:21
  • 3
    И как (какое программное обеспечение) я могу попытаться восстановить эти байты? – Jack 4 September 2014 в 06:45
  • 4
    Не могли бы вы обновить ссылку? Он мертв. – winklerrr 2 April 2017 в 20:09
  • 5
    Связанный веб-сайт сложен; здесь находится архивная копия статьи . – Laogeodritt 11 January 2018 в 07:34

как вы можете прочитать здесь, невозможно восстановить данные после того, как вы "ноль заполнены" его.

там может быть шанс 56%, чтобы корректно восстановить один бит, но так как нужно было восстановить 8бит, чтобы получить только один байт, то очень маловероятно, чтобы восстановить любые данные.

11
ответ дан 25 July 2018 в 22:37

как вы можете прочитать здесь, невозможно восстановить данные после того, как вы "ноль заполнены" его.

там может быть шанс 56%, чтобы корректно восстановить один бит, но так как нужно было восстановить 8бит, чтобы получить только один байт, то очень маловероятно, чтобы восстановить любые данные.

11
ответ дан 26 July 2018 в 23:06

как вы можете прочитать здесь, невозможно восстановить данные после того, как вы "ноль заполнены" его.

там может быть шанс 56%, чтобы корректно восстановить один бит, но так как нужно было восстановить 8бит, чтобы получить только один байт, то очень маловероятно, чтобы восстановить любые данные.

11
ответ дан 31 July 2018 в 10:47

как вы можете прочитать здесь, невозможно восстановить данные после того, как вы "ноль заполнены" его.

там может быть шанс 56%, чтобы корректно восстановить один бит, но так как нужно было восстановить 8бит, чтобы получить только один байт, то очень маловероятно, чтобы восстановить любые данные.

11
ответ дан 31 July 2018 в 11:51

Как вы можете прочитать здесь, невозможно восстановить данные после того, как вы «заполнили нуль».

Возможно, что 56% смогут восстановить один бит правильно, но так как вам пришлось восстановить 8 бит, чтобы получить только один байт, очень маловероятно восстановить какие-либо данные.

11
ответ дан 2 August 2018 в 04:03

Как вы можете прочитать здесь , невозможно восстановить данные после того, как вы «заполнили нуль».

Возможно, что 56% смогут восстановить один бит правильно, но поскольку вам нужно было восстановить 8 бит, чтобы получить только один байт, очень маловероятно восстановить какие-либо данные.

11
ответ дан 4 August 2018 в 20:07

Как вы можете прочитать здесь , невозможно восстановить данные после того, как вы «заполнили нуль».

Возможно, что 56% смогут восстановить один бит правильно, но поскольку вам нужно было восстановить 8 бит, чтобы получить только один байт, очень маловероятно восстановить какие-либо данные.

11
ответ дан 6 August 2018 в 04:08

Как вы можете прочитать здесь , невозможно восстановить данные после того, как вы «заполнили нуль».

Возможно, что 56% смогут восстановить один бит правильно, но поскольку вам нужно было восстановить 8 бит, чтобы получить только один байт, очень маловероятно восстановить какие-либо данные.

11
ответ дан 7 August 2018 в 22:07

Как вы можете прочитать здесь , невозможно восстановить данные после того, как вы «заполнили нуль».

Возможно, что 56% смогут восстановить один бит правильно, но поскольку вам нужно было восстановить 8 бит, чтобы получить только один байт, очень маловероятно восстановить какие-либо данные.

11
ответ дан 10 August 2018 в 10:21

Как вы можете прочитать здесь , невозможно восстановить данные после того, как вы «заполнили нуль».

Возможно, что 56% смогут восстановить один бит правильно, но поскольку вам нужно было восстановить 8 бит, чтобы получить только один байт, очень маловероятно восстановить какие-либо данные.

11
ответ дан 13 August 2018 в 16:46
  • 1
    +1 Спасибо за ссылку. Похоже, что "читать перезаписанные данные" идея - миф для жестких дисков сегодняшнего дня, хотя это было возможно с дискетами ... – j-g-faustus 14 January 2011 в 16:47
  • 2
    Примечание: они тестировали накопители, выпущенные в 1994-2006 годах. В настоящее время плотность данных намного выше, поэтому вы можете с уверенностью предположить, что эти вероятности намного ниже для текущих накопителей gen, а угадывание 1 или 0 - это 50:50. , – htorque 14 January 2011 в 17:21
  • 3
    И как (какое программное обеспечение) я могу попытаться восстановить эти байты? – Jack 4 September 2014 в 06:45
  • 4
    Не могли бы вы обновить ссылку? Он мертв. – winklerrr 2 April 2017 в 20:09
  • 5
    Связанный веб-сайт сложен; здесь находится архивная копия статьи . – Laogeodritt 11 January 2018 в 07:34

Будьте очень осторожны с этой информацией. Я работаю в индустрии жестких дисков, и я МОЖЕТ подтвердить, что чтение без трека может восстановить переписанные данные.

Некоторые методы восстановления используют этот трюк, чтобы настроить голова +/- 10% вне трека, а затем читать , переместите его внедорожкой немного больше, затем прочитайте. В какой-то момент вы сможете восстановить то, что было установлено до нулевой заливки.

Используйте случайное, когда это возможно. Zero отлично подходит для метаданных и стирания MBR. Я рекомендую несколько случайных проходов, чтобы стереть исходные данные.

Кроме того, ноль не означает сброшенные записанные биты на HDD. Zero имеет бит-шаблон, как и любой другой номер.

5
ответ дан 25 May 2018 в 23:29
  • 1
    Это было особенно актуально для технологии HDD в прошлом веке, на самом деле один проход нулей считается достаточно хорошим сейчас "вертикальной записи / чтения " методы используются, метод Гутмана не может повредить. На уровне nano, бритье диска и сканирование диска для следов все еще возможно, в зависимости от того, сколько вы готовы потратить. Снятые письма Билла Клинтона были восстановлены таким образом, но это было некоторое время назад с точки зрения технологии HDD. – mckenzm 27 January 2017 в 07:01

Да ... Но это зависит от того, насколько вы параноики.

Профессионал мог бы, вероятно, прочитать некоторые данные. Правительственные / военные стандарты для «полного вытирания» влекут за собой несколько проходов, включая несколько случайных данных по всему диску, чередующихся с 0-заполняющими и 1-заполняющими. Это связано с тем, что существует магнитное ореонирование, которое сложное оборудование может анализировать и вытаскивать. Это дорогостоящий комплект, к которому у большинства людей не будет доступа, и поэтому просто нанять кого-то, чтобы сделать извлечение, также является чрезмерно дорогостоящим для большинства людей.

Но нет причин, по которым dd не может этого сделать несколько проходов. Вы можете сказать, где источник исходных данных, которые он пишет, поэтому чередование между /dev/random и нулями и однократными проходами, я думаю, квалифицирует его для нанесения существенного ущерба данным.

3
ответ дан 25 May 2018 в 23:29
  • 1
    Какое программное обеспечение простого пользователя, подобного мне, я могу использовать для восстановления файла с нулевым заполнением? – Jack 4 September 2014 в 07:23
  • 2
    Чрезвычайно дорогое оборудование и опытный персонал необходимы для восстановления нулевого заполнения, такого как программное обеспечение, поскольку вам нужно изменить способ работы накопителя. Возможно, вам удастся изменить прошивку, если вы были сложными в обратном инженерном прошивке, но, скорее всего, изменить аппаратное обеспечение проще. – rolls 1 August 2016 в 10:19

Обновить

Согласно документу, связанному с david, восстановление перезаписываемых данных возможно с дискет, но с современными жесткими дисками практически невозможно, поэтому идея восстановления, вероятно, лучше всего считать мифом.

Я оставляю свой первоначальный ответ как представляющий миф.

ПРИМЕЧАНИЕ: «Миф» - это восстановление данных, которые были физически перезаписаны.

Насколько мне известно:

Когда вы перезаписываете данные на диск, старые данные теряются для обычных системных инструментов. (Если бы они не были, чтение вернет смесь битов, принадлежащих старым и новым данным, поэтому ваши данные будут повреждены, и вам понадобится новый диск.)

Но это может быть возможно восстановить перезаписанные данные с использованием специального оборудования. Причина в том, что бит записывается на магнитную пластину: «бит» представляет собой намагниченную область на диске. Область, представляющая один бит, содержит несколько сотен магнитных «зерен», а чтение бит возвращает 1, если достаточное количество этих отдельных зерен имеет правильную ориентацию.

Фокус в том, что запись никогда не будет на 100% - переписывание может изменить магнитную ориентацию, возможно, 90% этих зерен, что достаточно для надежного считывания новых данных. Но в зернах остался остаточный магнетизм, который не менял ориентацию. Этот остаток можно прочитать, если у вас есть соответствующее оборудование для него, поэтому вы можете получить (несколько шумное) представление старых, перезаписанных данных.

Но для такого рода восстановления требуется специализированное оборудование, и, как упоминал Оли, для большинства людей чрезмерно дорого стоит.

2
ответ дан 25 May 2018 в 23:29

обновление

в зависимости от бумаги связано с Дэвидом, восстановление перезаписанных данных с дискет, но достаточно близко, невозможно при современных жестких дисков, поэтому выздоровление идея, вероятно, лучше всего считать мифом.

я оставляю мой оригинальный ответ, представляющий миф.

Примечание: "миф" - о восстановлении данных, которые были физически перезаписаны. Восстановление данных, которые были просто удалены (не перезаписывается) - это совсем другой разговор.

в меру своих знаний:

при перезаписи данных на диск старые данные пропадают нормальные системные инструменты. (Если бы они не были, а читали бы вернуть смесь из битов, принадлежащих старые и новые данные, так что ваши данные будет поврежден и потребуется Новый Диск.)

, но это может быть возможным, чтобы восстановить удаленные данные с помощью специального оборудования. Причина немного записывается на магнитный блюдо: "бит" - это намагниченная область на диске. Области, представляющих один бит содержит несколько сотен магнитные "зерна", и прочитав немного возвращает 1, Если достаточно тех, отдельные зерна имеют правильную ориентацию.

фишка в том, что письмо это никогда не 100% - перезапись может измениться ориентация магнитного, пожалуй, 90% из тех зерен, чего вполне достаточно для надежного считывания новых данных. Но есть некоторый остаточный магнетизм оставили в зерна, которые не меняют ориентацию. Этот осадок можно прочитать, если у вас есть соответствующее оборудование для этого, что бы ты смог (несколько шумно) представительство старые, перезаписанные данные. В сочетании со статистическим анализом, часто можно восстановить достаточное количество исходного материала.

, но этот вид восстановления требует специализированного оборудования, и, как Оли уже упоминалось-это слишком дорого для большинства людей.

2
ответ дан 25 July 2018 в 22:37

Будьте очень осторожны с этой информацией. Я работаю в индустрии жесткий диск, и я могу подтвердить, что выбиваются из графика чтения могут восстановить более-письменные сведения.

некоторые методы восстановления использовать этот трюк, чтобы установить головки +/-10% вне трассы, потом читать, переместить его с трассы чуть больше, тогда читайте. В какой-то момент вы сможете восстановить то, что было заложено до нулевого заполнения.

использовать случайные, когда это возможно. Ноль-это нормально для Мета-данных и MBR записи. Я рекомендую несколько случайных проходов, чтобы уничтожить исходные данные.

кроме того, ноль не значит очищается записанных бит на жесткий диск. Ноль имеет битовый шаблон, как и любые другие числа.

5
ответ дан 25 July 2018 в 22:37
  • 1
    Это особенно актуально для технологий ГНБ в прошлом веке, на самом деле один проход нулей является достаточно хорошо сейчас "вертикальной записи/чтения", используют методы, метод Гутмана не больно. На уровне нано, бритье диска и сканировать диск для следы до сих пор можно, в зависимости от того, сколько вы готовы потратить. Стираются письма Билла Клинтона были восстановлены таким образом, но это было некоторое время назад с точки зрения технологии ГНБ. – mckenzm 27 January 2017 в 07:01

Да... но это зависит от того, насколько вы параноик.

профессиональный, вероятно, все еще читаю некоторые данные. Правительственных и военных стандартов для "полной ликвидации" влечет за собой несколько перевалов, в том числе и записи случайных данных в течение всего несколько раз диск, вперемежку с 0-1 заполняет и заполняет. Это происходит потому, что магнитное ореолы, что современную технику можно анализировать и вытаскивать. Это дорогой комплект, что большинство людей не имеют доступа к и поэтому просто нанимать кого-то, чтобы заняться добычей тоже слишком дорого для большинства людей.

, но нет никаких причин dd в одиночку не может сделать эти несколько проходов. Вы можете сказать, где источник исходных данных он пишет так, чередуя [F2] и ноль и один - проходит, я думаю, дает ему право делать довольно существенные повреждения данных.

3
ответ дан 25 July 2018 в 22:37
  • 1
    Какое программное обеспечение простого пользователя, подобного мне, я могу использовать для восстановления файла с нулевым заполнением? – Jack 4 September 2014 в 07:23
  • 2
    Чрезвычайно дорогое оборудование и опытный персонал необходимы для восстановления нулевого заполнения, такого как программное обеспечение, поскольку вам нужно изменить способ работы накопителя. Возможно, вам удастся изменить прошивку, если вы были сложными в обратном инженерном прошивке, но, скорее всего, изменить аппаратное обеспечение проще. – rolls 1 August 2016 в 10:19

обновление

в зависимости от бумаги связано с Дэвидом, восстановление перезаписанных данных с дискет, но достаточно близко, невозможно при современных жестких дисков, поэтому выздоровление идея, вероятно, лучше всего считать мифом.

я оставляю мой оригинальный ответ, представляющий миф.

Примечание: "миф" - о восстановлении данных, которые были физически перезаписаны. Восстановление данных, которые были просто удалены (не перезаписывается) - это совсем другой разговор.

в меру своих знаний:

при перезаписи данных на диск старые данные пропадают нормальные системные инструменты. (Если бы они не были, а читали бы вернуть смесь из битов, принадлежащих старые и новые данные, так что ваши данные будет поврежден и потребуется Новый Диск.)

, но это может быть возможным, чтобы восстановить удаленные данные с помощью специального оборудования. Причина немного записывается на магнитный блюдо: "бит" - это намагниченная область на диске. Области, представляющих один бит содержит несколько сотен магнитные "зерна", и прочитав немного возвращает 1, Если достаточно тех, отдельные зерна имеют правильную ориентацию.

фишка в том, что письмо это никогда не 100% - перезапись может измениться ориентация магнитного, пожалуй, 90% из тех зерен, чего вполне достаточно для надежного считывания новых данных. Но есть некоторый остаточный магнетизм оставили в зерна, которые не меняют ориентацию. Этот осадок можно прочитать, если у вас есть соответствующее оборудование для этого, что бы ты смог (несколько шумно) представительство старые, перезаписанные данные. В сочетании со статистическим анализом, часто можно восстановить достаточное количество исходного материала.

, но этот вид восстановления требует специализированного оборудования, и, как Оли уже упоминалось-это слишком дорого для большинства людей.

2
ответ дан 26 July 2018 в 23:06

Будьте очень осторожны с этой информацией. Я работаю в индустрии жесткий диск, и я могу подтвердить, что выбиваются из графика чтения могут восстановить более-письменные сведения.

некоторые методы восстановления использовать этот трюк, чтобы установить головки +/-10% вне трассы, потом читать, переместить его с трассы чуть больше, тогда читайте. В какой-то момент вы сможете восстановить то, что было заложено до нулевого заполнения.

использовать случайные, когда это возможно. Ноль-это нормально для Мета-данных и MBR записи. Я рекомендую несколько случайных проходов, чтобы уничтожить исходные данные.

кроме того, ноль не значит очищается записанных бит на жесткий диск. Ноль имеет битовый шаблон, как и любые другие числа.

5
ответ дан 26 July 2018 в 23:06
  • 1
    Это особенно актуально для технологий ГНБ в прошлом веке, на самом деле один проход нулей является достаточно хорошо сейчас "вертикальной записи/чтения", используют методы, метод Гутмана не больно. На уровне нано, бритье диска и сканировать диск для следы до сих пор можно, в зависимости от того, сколько вы готовы потратить. Стираются письма Билла Клинтона были восстановлены таким образом, но это было некоторое время назад с точки зрения технологии ГНБ. – mckenzm 27 January 2017 в 07:01

Да... но это зависит от того, насколько вы параноик.

профессиональный, вероятно, все еще читаю некоторые данные. Правительственных и военных стандартов для "полной ликвидации" влечет за собой несколько перевалов, в том числе и записи случайных данных в течение всего несколько раз диск, вперемежку с 0-1 заполняет и заполняет. Это происходит потому, что магнитное ореолы, что современную технику можно анализировать и вытаскивать. Это дорогой комплект, что большинство людей не имеют доступа к и поэтому просто нанимать кого-то, чтобы заняться добычей тоже слишком дорого для большинства людей.

, но нет никаких причин dd в одиночку не может сделать эти несколько проходов. Вы можете сказать, где источник исходных данных он пишет так, чередуя [F2] и ноль и один - проходит, я думаю, дает ему право делать довольно существенные повреждения данных.

3
ответ дан 26 July 2018 в 23:06
  • 1
    Какое программное обеспечение простого пользователя, подобного мне, я могу использовать для восстановления файла с нулевым заполнением? – Jack 4 September 2014 в 07:23
  • 2
    Чрезвычайно дорогостоящего оборудования и опытного персонала обязаны восстановить заполнены нулями, нет такой вещи как программное обеспечение, как вы должны изменить способ работы привода. Вы сможете модифицировать прошивку, если у вас были сложные в реверс-инжиниринга прошивки, но изменения скобяными, наверное, проще. – rolls 1 August 2016 в 10:19

обновление

в зависимости от бумаги связано с Дэвидом, восстановление перезаписанных данных с дискет, но достаточно близко, невозможно при современных жестких дисков, поэтому выздоровление идея, вероятно, лучше всего считать мифом.

я оставляю мой оригинальный ответ, представляющий миф.

Примечание: "миф" - о восстановлении данных, которые были физически перезаписаны. Восстановление данных, которые были просто удалены (не перезаписывается) - это совсем другой разговор.

в меру своих знаний:

при перезаписи данных на диск старые данные пропадают нормальные системные инструменты. (Если бы они не были, а читали бы вернуть смесь из битов, принадлежащих старые и новые данные, так что ваши данные будет поврежден и потребуется Новый Диск.)

, но это может быть возможным, чтобы восстановить удаленные данные с помощью специального оборудования. Причина немного записывается на магнитный блюдо: "бит" - это намагниченная область на диске. Области, представляющих один бит содержит несколько сотен магнитные "зерна", и прочитав немного возвращает 1, Если достаточно тех, отдельные зерна имеют правильную ориентацию.

фишка в том, что письмо это никогда не 100% - перезапись может измениться ориентация магнитного, пожалуй, 90% из тех зерен, чего вполне достаточно для надежного считывания новых данных. Но есть некоторый остаточный магнетизм оставили в зерна, которые не меняют ориентацию. Этот осадок можно прочитать, если у вас есть соответствующее оборудование для этого, что бы ты смог (несколько шумно) представительство старые, перезаписанные данные. В сочетании со статистическим анализом, часто можно восстановить достаточное количество исходного материала.

, но этот вид восстановления требует специализированного оборудования, и, как Оли уже упоминалось-это слишком дорого для большинства людей.

2
ответ дан 31 July 2018 в 10:47

Будьте очень осторожны с этой информацией. Я работаю в индустрии жесткий диск, и я могу подтвердить, что выбиваются из графика чтения могут восстановить более-письменные сведения.

некоторые методы восстановления использовать этот трюк, чтобы установить головки +/-10% вне трассы, потом читать, переместить его с трассы чуть больше, тогда читайте. В какой-то момент вы сможете восстановить то, что было заложено до нулевого заполнения.

использовать случайные, когда это возможно. Ноль-это нормально для Мета-данных и MBR записи. Я рекомендую несколько случайных проходов, чтобы уничтожить исходные данные.

кроме того, ноль не значит очищается записанных бит на жесткий диск. Ноль имеет битовый шаблон, как и любые другие числа.

5
ответ дан 31 July 2018 в 10:47
  • 1
    Это было особенно актуально для технологии HDD в прошлом веке, на самом деле один проход нулей считается достаточно хорошим сейчас "вертикальной записи / чтения & quot; методы используются, метод Гутмана не может повредить. На уровне nano, бритье диска и сканирование диска для следов все еще возможно, в зависимости от того, сколько вы готовы потратить. Снятые письма Билла Клинтона были восстановлены таким образом, но это было некоторое время назад с точки зрения технологии HDD. – mckenzm 27 January 2017 в 07:01

Да... но это зависит от того, насколько вы параноик.

профессиональный, вероятно, все еще читаю некоторые данные. Правительственных и военных стандартов для "полной ликвидации" влечет за собой несколько перевалов, в том числе и записи случайных данных в течение всего несколько раз диск, вперемежку с 0-1 заполняет и заполняет. Это происходит потому, что магнитное ореолы, что современную технику можно анализировать и вытаскивать. Это дорогой комплект, что большинство людей не имеют доступа к и поэтому просто нанимать кого-то, чтобы заняться добычей тоже слишком дорого для большинства людей.

, но нет никаких причин dd в одиночку не может сделать эти несколько проходов. Вы можете сказать, где источник исходных данных он пишет так, чередуя [F2] и ноль и один - проходит, я думаю, дает ему право делать довольно существенные повреждения данных.

3
ответ дан 31 July 2018 в 10:47
  • 1
    Какие программы простой пользователь, как я могу использовать для восстановления файла заполнены нулями? – Jack 4 September 2014 в 07:23
  • 2
    Чрезвычайно дорогостоящего оборудования и опытного персонала обязаны восстановить заполнены нулями, нет такой вещи как программное обеспечение, как вы должны изменить способ работы привода. Вы сможете модифицировать прошивку, если у вас были сложные в реверс-инжиниринга прошивки, но изменения скобяными, наверное, проще. – rolls 1 August 2016 в 10:19

Обновить

Согласно документу, связанному с david, восстановление перезаписываемых данных возможно с дискет, но с современными жесткими дисками практически невозможно, поэтому идея восстановления, вероятно, лучше всего считать мифом.

Я оставляю свой первоначальный ответ как представляющий миф.

ПРИМЕЧАНИЕ: «Миф» - это восстановление данных, которые были физически перезаписаны.

Насколько мне известно:

Когда вы перезаписываете данные на диск, старые данные теряются для обычных системных инструментов. (Если бы они не были, чтение вернет смесь битов, принадлежащих старым и новым данным, поэтому ваши данные будут повреждены, и вам понадобится новый диск.)

Но это может быть возможно восстановить перезаписанные данные с использованием специального оборудования. Причина в том, что бит записывается на магнитную пластину: «бит» представляет собой намагниченную область на диске. Область, представляющая один бит, содержит несколько сотен магнитных «зерен», а чтение бит возвращает 1, если достаточное количество этих отдельных зерен имеет правильную ориентацию.

Фокус в том, что запись никогда не будет на 100% - переписывание может изменить магнитную ориентацию, возможно, 90% этих зерен, что достаточно для надежного считывания новых данных. Но в зернах остался остаточный магнетизм, который не менял ориентацию. Этот остаток можно прочитать, если у вас есть соответствующее оборудование для него, поэтому вы можете получить (несколько шумное) представление старых, перезаписанных данных.

Но для такого рода восстановления требуется специализированное оборудование, и, как упоминал Оли, для большинства людей чрезмерно дорого стоит.

2
ответ дан 31 July 2018 в 11:51

Будьте очень осторожны с этой информацией. Я работаю в индустрии жесткий диск, и я могу подтвердить, что выбиваются из графика чтения могут восстановить более-письменные сведения.

некоторые методы восстановления использовать этот трюк, чтобы установить головки +/-10% вне трассы, потом читать, переместить его с трассы чуть больше, тогда читайте. В какой-то момент вы сможете восстановить то, что было заложено до нулевого заполнения.

использовать случайные, когда это возможно. Ноль-это нормально для Мета-данных и MBR записи. Я рекомендую несколько случайных проходов, чтобы уничтожить исходные данные.

кроме того, ноль не значит очищается записанных бит на жесткий диск. Ноль имеет битовый шаблон, как и любые другие числа.

5
ответ дан 31 July 2018 в 11:51
  • 1
    Это было особенно актуально для технологии HDD в прошлом веке, на самом деле один проход нулей считается достаточно хорошим сейчас "вертикальной записи / чтения & quot; методы используются, метод Гутмана не может повредить. На уровне nano, бритье диска и сканирование диска для следов все еще возможно, в зависимости от того, сколько вы готовы потратить. Снятые письма Билла Клинтона были восстановлены таким образом, но это было некоторое время назад с точки зрения технологии HDD. – mckenzm 27 January 2017 в 07:01

Да ... Но это зависит от того, насколько вы параноики.

Профессионал мог бы, вероятно, прочитать некоторые данные. Правительственные / военные стандарты для «полного вытирания» влекут за собой несколько проходов, включая несколько случайных данных по всему диску, чередующихся с 0-заполняющими и 1-заполняющими. Это связано с тем, что существует магнитное ореонирование, которое сложное оборудование может анализировать и вытаскивать. Это дорогостоящий комплект, к которому у большинства людей не будет доступа, и поэтому просто нанять кого-то, чтобы сделать извлечение, также является чрезмерно дорогостоящим для большинства людей.

Но нет причин, по которым dd не может этого сделать несколько проходов. Вы можете сказать, где источник исходных данных, которые он пишет, поэтому чередование между /dev/random и нулями и однократными проходами, я думаю, квалифицирует его для нанесения существенного ущерба данным.

3
ответ дан 31 July 2018 в 11:51
  • 1
    Какие программы простой пользователь, как я могу использовать для восстановления файла заполнены нулями? – Jack 4 September 2014 в 07:23
  • 2
    Чрезвычайно дорогостоящего оборудования и опытного персонала обязаны восстановить заполнены нулями, нет такой вещи как программное обеспечение, как вы должны изменить способ работы привода. Вы сможете модифицировать прошивку, если у вас были сложные в реверс-инжиниринга прошивки, но изменения скобяными, наверное, проще. – rolls 1 August 2016 в 10:19

обновление

в зависимости от бумаги связано с Дэвидом, восстановление перезаписанных данных с дискет, но достаточно близко, невозможно при современных жестких дисков, поэтому выздоровление идея, вероятно, лучше всего считать мифом.

я оставляю мой оригинальный ответ, представляющий миф.

Примечание: "миф" - о восстановлении данных, которые были физически перезаписаны. Восстановление данных, которые были просто удалены (не перезаписывается) - это совсем другой разговор.

в меру своих знаний:

при перезаписи данных на диск старые данные пропадают нормальные системные инструменты. (Если бы они не были, а читали бы вернуть смесь из битов, принадлежащих старые и новые данные, так что ваши данные будет поврежден и потребуется Новый Диск.)

, но это может быть возможным, чтобы восстановить удаленные данные с помощью специального оборудования. Причина немного записывается на магнитный блюдо: "бит" - это намагниченная область на диске. Области, представляющих один бит содержит несколько сотен магнитные "зерна", и прочитав немного возвращает 1, Если достаточно тех, отдельные зерна имеют правильную ориентацию.

фишка в том, что письмо это никогда не 100% - перезапись может измениться ориентация магнитного, пожалуй, 90% из тех зерен, чего вполне достаточно для надежного считывания новых данных. Но есть некоторый остаточный магнетизм оставили в зерна, которые не меняют ориентацию. Этот осадок можно прочитать, если у вас есть соответствующее оборудование для этого, что бы ты смог (несколько шумно) представительство старые, перезаписанные данные. В сочетании со статистическим анализом, часто можно восстановить достаточное количество исходного материала.

, но этот вид восстановления требует специализированного оборудования, и, как Оли уже упоминалось-это слишком дорого для большинства людей.

2
ответ дан 2 August 2018 в 04:03

Будьте очень осторожны с этой информацией. Я работаю в индустрии жесткий диск, и я могу подтвердить, что выбиваются из графика чтения могут восстановить более-письменные сведения.

некоторые методы восстановления использовать этот трюк, чтобы установить головки +/-10% вне трассы, потом читать, переместить его с трассы чуть больше, тогда читайте. В какой-то момент вы сможете восстановить то, что было заложено до нулевого заполнения.

использовать случайные, когда это возможно. Ноль-это нормально для Мета-данных и MBR записи. Я рекомендую несколько случайных проходов, чтобы уничтожить исходные данные.

кроме того, ноль не значит очищается записанных бит на жесткий диск. Ноль имеет битовый шаблон, как и любые другие числа.

5
ответ дан 2 August 2018 в 04:03
  • 1
    Это было особенно актуально для технологии HDD в прошлом веке, на самом деле один проход нулей считается достаточно хорошим сейчас "вертикальной записи / чтения & quot; методы используются, метод Гутмана не может повредить. На уровне nano, бритье диска и сканирование диска для следов все еще возможно, в зависимости от того, сколько вы готовы потратить. Снятые письма Билла Клинтона были восстановлены таким образом, но это было некоторое время назад с точки зрения технологии HDD. – mckenzm 27 January 2017 в 07:01

Да... но это зависит от того, насколько вы параноик.

профессиональный, вероятно, все еще читаю некоторые данные. Правительственных и военных стандартов для "полной ликвидации" влечет за собой несколько перевалов, в том числе и записи случайных данных в течение всего несколько раз диск, вперемежку с 0-1 заполняет и заполняет. Это происходит потому, что магнитное ореолы, что современную технику можно анализировать и вытаскивать. Это дорогой комплект, что большинство людей не имеют доступа к и поэтому просто нанимать кого-то, чтобы заняться добычей тоже слишком дорого для большинства людей.

, но нет никаких причин dd в одиночку не может сделать эти несколько проходов. Вы можете сказать, где источник исходных данных он пишет так, чередуя [F2] и ноль и один - проходит, я думаю, дает ему право делать довольно существенные повреждения данных.

3
ответ дан 2 August 2018 в 04:03
  • 1
    Какие программы простой пользователь, как я могу использовать для восстановления файла заполнены нулями? – Jack 4 September 2014 в 07:23
  • 2
    Чрезвычайно дорогостоящего оборудования и опытного персонала обязаны восстановить заполнены нулями, нет такой вещи как программное обеспечение, как вы должны изменить способ работы привода. Вы сможете модифицировать прошивку, если у вас были сложные в реверс-инжиниринга прошивки, но изменения скобяными, наверное, проще. – rolls 1 August 2016 в 10:19

Да ... Но это зависит от того, насколько вы параноики.

Профессионал мог бы, вероятно, прочитать некоторые данные. Правительственные / военные стандарты для «полного вытирания» влекут за собой несколько проходов, включая несколько случайных данных по всему диску, чередующихся с 0-заполняющими и 1-заполняющими. Это связано с тем, что существует магнитное ореонирование, которое сложное оборудование может анализировать и вытаскивать. Это дорогой комплект, к которому у большинства людей не будет доступа, и поэтому просто нанять кого-то, чтобы сделать извлечение, также слишком дорого для большинства людей.

Но нет никакой причины dd не может выполнять эти множественные проходы. Вы можете сказать, где источник исходных данных, которые он пишет, чередуясь между / dev / random и нулями, и однопроходные, я думаю, квалифицируют его, чтобы нанести существенный ущерб данным.

3
ответ дан 4 August 2018 в 20:07

Другие вопросы по тегам:

Похожие вопросы: