Почему данные могут быть восстановлены после форматирования?

Если быстрый формат просто помечает биты как доступные для записи, а нормальный формат записывает 0 на весь диск, почему люди беспокоятся о DBAN и почему когда-либо требуются множественные проходы?

Раньше это было возможно, считывая остаточный магнетизм, оставленный предыдущим битом. Это не такая уж большая проблема, потому что дорожки и биты, которые пишут на жестких дисках, настолько малы. Почти невозможно восстановить какие-либо значимые данные с обнуленного диска с современными дисками.

РЕДАКТИРОВАТЬ: Этот следующий раздел относится только к XP. Psycogeek отметил, что Vista и выше обнуляет диск, если вы делаете полный формат.

При этом ваше определение быстрого формата и нормального формата отключено. Нормальный формат не обнуляет диск, это займет слишком много времени. Разница между ними заключается в том, что обычный формат ищет плохие сектора на диске, а быстрый - нет.

Поэтому лучше всего использовать такой инструмент, как DBAN, чтобы хотя бы сделать один проход, если вы хотите убедиться, что данные не подлежат восстановлению. И если вы делаете один, почему бы не еще несколько для удовольствия!

Если быстрый формат просто помечает биты как доступные для записи, а нормальный формат записывает 0 на весь диск, почему люди беспокоятся о DBAN,

В старых установках формат действительно записывал шаблон на весь диск (например, все нули, хотя любой шаблон мог бы это сделать). Одного прохода этого достаточно, чтобы стереть все данные для обычных пользователей.

Я упоминаю постоянных пользователей, потому что с помощью достаточно чувствительного оборудования можно было восстановить некоторые старые данные. Это означает, что данные не спасли АНБ или любую подобную группу, которая может позволить себе какое-то очень дорогое оборудование Перезапись данных несколько раз разными шаблонами, однако, сделала информацию на диске действительно невосстановимой.

Этот момент, вероятно, является спорным для современных пластин, так как намагниченные частицы стали намного меньше.

и почему многократные проходы когда-либо требуются?

Одного прохода достаточно, чтобы заставить контроллер диска читать вновь записанные данные.

Однако рассмотрим следующий упрощенный пример.
Магнитный север (скажем, 100% северной широты) представляет собой 1
A, магнитный юг (скажем, 100% южной части) представляет 0

Что происходит, когда мы сталкиваемся с 85% севера?
Контроллер диска будет интерпретировать его как 1.
Ничего страшного, значения не должны быть идеальными.

Теперь чтобы вытереть диск. У меня 100% заряда N, я вытираю его со всеми нулями, в идеале устанавливая его также на 100% S. Но получается, что это может закончиться до 90% S. Теперь я добавляю диск с частями 100% S (которые изначально были 0 ) и с 90% S (которые изначально были 1-х). Поэтому, если я отсканирую достаточно тщательно, я смогу восстановить старые данные.

И еще раз, этот пример не является технически правильным. Это очень сильно упрощено.

Перезапись данных несколькими проходами с разными данными делает из этого беспорядок, который становится невосстановимым. Добавьте еще несколько проходов, и вы получите правительственные стандарты для очистки. Вот почему некоторые инструменты предлагают несколько проходов.

Переходя к DBAN:

DBAN может отправить команду «безопасное стирание» на диск. Если диск поддерживает это, он должен стереть себя без каких-либо дополнительных действий со стороны компьютеров. Это может привести к значительному увеличению скорости. (например, когда вы подключаете диск по медленной шине, такой как USB).

И на SSD это часто очень быстро, потому что некоторые из них всегда шифруют свои данные. Безопасное стирание просто удаляет ключ к этим данным и генерирует новый. Это делает безопасное стирание SSD примерно за 0 секунд.

<hat type = "tinfoil"> Предполагается, что в прошивке нет бэкдора </ hat>. :)

1) РЕДАКТИРОВАТЬ: Этот следующий раздел относится только к XP. Psycogeek отметил, что Vista и выше обнуляет диск, если вы делаете полный формат.

2) При этом ваше определение быстрого формата и обычного формата отключено. Нормальный формат не обнуляет диск, это займет слишком много времени. Разница между ними заключается в том, что обычный формат ищет плохие сектора на диске, а быстрый - нет.

В 1. вы говорите, если вы делаете полный формат, диск обнуляется, а в 2. вы говорите, что обычный fomrat (полный, я имею в виду, я думаю) не обнуляет диск

Хорошо ли полный формат обнулить диск или нет? Thnx

Рассмотрим этот вариант...

Когда вы выбрасываете вещи в свой дом, вы можете взять этот мусор на свалку. На компьютере все данные находятся на диске. Период. Больше некуда идти. Восстановление данных с отформатированных дисков во многом похоже на возможность восстановления файлов, которые были удалены из корзины. В каждом случае данные все еще существуют, но больше не собираются. Программы восстановления знают, как найти данные и восстановить их.

Причиной нескольких проходов является затруднение эффективного восстановления / восстановления данных. Это вопрос безопасности данных. Чем более конфиденциальны данные, тем больше проходов вы хотите. Министерство обороны рекомендует 7 проходов. Это то, что они считают достаточным сдерживающим фактором и, возможно, делает теоретически невозможным что-либо восстановить.

Если быстрый формат просто помечает биты как доступные для записи, а нормальный формат записывает 0 на весь диск, почему люди беспокоятся о DBAN и почему когда-либо требуются множественные проходы?

Использование DBAN и его эквивалентов проистекает из сочетания более старых технологий, паранойи и неправильного понимания « метода Гутмана ». (Метод Гутмана рассматривался как окончательный метод, гарантирующий, что данные были стерты с практически любого типа диска с использованием 35 различных проходов, давно) Люди неправильно поняли, что это то, что требовалось для обеспечения того, чтобы данные были невосстановимыми, хотя на самом деле требовались только 1 или 2 прохода. Подобные спецификации были разработаны военными, и поэтому идея множества перезаписывающих пропусков была закреплена в убеждениях и политике руководства.

Другие соображения: на старых дисках данные были разбросаны по дискам с меньшей плотностью и, что особенно важно, с более высокой устойчивостью к головкам записи. На старом диске, который был перезаписан "всеми нулями", можно было бы заменить головки (или иногда только схемы) и усилить сигналы, исходящие от головок, так как 0, который ранее был 1, все равно будет считываться немного выше, чем истинный 0, что делает возможным восстановление данных. Запись случайных данных / других шаблонов сводит на нет / в значительной степени сводит на нет возможность восстановления данных таким способом.

Такие программы, как DBAN, также будут пытаться перезаписать сектора, которые были помечены как плохие носители - форматы не смогут "добраться" до этих данных, чтобы их можно было восстановить.