W jaki sposób dysk twardy przechowuje informacje po sformatowaniu?

11

Firmy próbują zapełnić zero dyskami twardymi kilka razy, kiedy je wycofują, dlaczego? Z pewnością jedno przejście do zerowego wypełnienia wykonałoby zadanie dokładnie tak, jak tego potrzebują. Rozumiem powody, dla których firmy to robią, ale potrzebę kilkukrotnego uruchomienia. Czy ktoś mógłby wyjaśnić proces, aby pomóc mi w zrozumieniu.

hard-drive Dziekan
źródło
youtube.com/watch?v=o-dc00iEhbo
rem
1
Co jest złego w fizycznym zniszczeniu? To nie tak, że używane dyski twarde mają dużą wartość odsprzedaży.
James
Niewiele - 1. marnotrawstwo zasobów 2. wyrzucasz swoją (małą) inwestycję
Phil D.

Odpowiedzi:

11

Fizyka. Przepisanie domen magnetycznych na talerzu osłabia je, ale nadal pozostawia resztkową magnetyzm. Poziom magnetyzmu spada poniżej progu, aby mógł zostać odczytany przez elektronikę napędu, ale można go łatwo wykryć za pomocą odpowiedniego sprzętu.

Ignacio Vazquez-Abrams
źródło
9
„łatwo wykrywalny” jest często dość przesadzony. Musisz naprawdę chcieć, aby te dane były czymś, co według Ingacio może kosztować dziesiątki tysięcy, jeśli nie więcej, bez gwarancji ... Tylko dlatego, że pozostawia pewną ilość, nie oznacza, że ​​jest łatwo wykrywalna. Napisz wszystko zamiast 1, jeśli jest to tak łatwe do wykrycia ...
g19fanatic
2
@ g19fanatic: Wszystko, co pisze 1, powoduje przesunięcie poziomów w górę zamiast w dół.
Ignacio Vazquez-Abrams
2
Nie. Ale nie znam nikogo, kto byłby przez nią chroniony.
Ignacio Vazquez-Abrams
1
Ignacio Vazquez-Abrams ma absolutną rację. Z naukowego punktu widzenia pełne wypełnienie zera nie jest zbyt trudne. Koszt wynika z faktu, że należy go rozebrać na części w czystym pomieszczeniu i używany jest sprzęt, który nie jest powszechnie dostępny. W rzeczywistości wypełnienie zerowe jest najłatwiejszym rodzajem odzyskiwania. losowe wypełnienie jest znacznie lepsze (ale nie jest tak dostępne).
Jeff F.
2
Pokaż mi jeden artykuł, w którym ktoś legalnie odzyskał dane po jednym nadpisaniu, zero lub nie, więcej niż jedno nadpisanie to kwestia paranoi. Faktem jest, że to się nigdy nie wydarzyło lub byłoby znane. Cała teoria, podobnie jak kosmici z obszaru 51.
Moab
7

Oto świetny artykuł (i komentarze / linki) na temat czyszczenia dysku, pojedynczych lub wielokrotnych przebiegów

Phil D.
źródło
1
+1, przeglądałem moje zakładki, aby znaleźć ten dokładny link. Świetne informacje i de-mistyfikuje wiele hocum otaczających ten problem.
g19fanatic
To jednak trochę nie tak. Dane nie są pobierane przez magnetyzm „mikroskopu elektronowego”, który jest niewidoczny nawet przy dużym powiększeniu. Dane można odzyskać po jednym przejściu pełnego zapisu 0. Pełny losowy zapis byłby znacznie lepszy. Spójrz na to w ten sposób: .5 magnetyzm i więcej = 1 mniej niż .5 = 0. jeśli pełne 0 jest wysyłane do 1, będzie bardziej jak 0,8 lub więcej, a następnie wysyłane do 0 bardziej jak .3. więc jeśli zostało napisane pełne 0. Dawne 1s mogą być 0,3, a poprzednie 0 mogą być 0,2, a zatem można ustalić, jaki był stan poprzedni. Ponownie dostosuj formułę .2 = 0,3 = 1 i masz swoje dane.
Jeff F.
2
Wystarczy jedno zastąpienie ... nber.org/sys-admin/overwritten-data-guttman.html
Moab
5

Jeśli chcesz łatwej analogii, załóżmy, że masz ścianę, a ktoś naklei na nią tapetę (tak jakbyś zapisał dane na dysku twardym - HDD). jeśli przejedziesz samochodem, zobaczysz tapetę (w ten sposób system odczytuje dane z dysku twardego). Aby usunąć napis ze ściany (pomyśl, sformatuj dysk twardy), ktoś po prostu umieścił nową białą tapetę na wierzchu. Dla przejeżdżających samochodów ściana jest znowu czysta, ale dla kogoś, kto ma czas i ostrożnie zdejmuje białą tapetę, może zobaczyć napisy poniżej.

Zapisując losowe dane, dysk HDD zawiera wiele resztek magnetycznych, aby ktoś mógł dowiedzieć się, jakie dane zostały zapisane.

Jeśli wrócisz do naszej analogii ściany / tapety, jeśli ktoś umieści jedną tak wiele warstw tapet zawierających dużo losowego pisania. Aby uczynić bardziej realistycznym, na dysku jedyne, co możesz napisać, to 0 i 1, więc jeśli twoje tapety miały tylko 0 i 1, naprawdę trudno jest usunąć warstwy i wrócić do tej warstwy chciałem się ukryć, biorąc pod uwagę, że wszystko to zero i jedynki, a wiesz, która należy do której warstwy itp.

Charbel
źródło
Prawdopodobnie lepsza analogia, bardziej przypomina używanie ołówka i gumki. Bez względu na to, jak mocno wymazujesz, pozostały resztki ołówka.
Jeff F.
Zła analogia - nie usuwamy, rysujemy, znacznie trudniej jest znaleźć oryginalny obraz
Phil D.
0

Problemem są dwie metody „formatowania” dysku twardego:

1) przepisz każdy kawałek informacji i wstawiając zera lub jedynki, jest to całkiem bezpieczne, z wyjątkiem drogiego sprzętu, który może odzyskać niektóre izolowane bity .. ale jest to piekielnie drogie i nie ma na to gwarancji może odzyskać informacje. Więc:

a) jeśli jesteś szpiegiem lub pracujesz dla FBI, a następnie sformatuj go za pomocą wielopasmowej, napisz zera 00000000, następnie 11111111 i późniejsze narzędzie sprawdzające (10101010), aw niektórych przypadkach może wykonać losowe przejście.

b) w przeciwnym razie pojedyncze przejście wystarczy.

2) Druga metoda jest metodą domyślną w większości systemów, nie usuwa informacji, zamiast tego usuwa indeks, lub, co najgorsze, oznacza flagę indeksu jako usuniętą. Większość systemów plików korzysta z kopii zapasowej indeksu (na przykład fat / ntfs), więc większość narzędzi „niesformatowanych” może po prostu skopiować indeks kopii zapasowej i zastąpić „usuniętym indeksem”, odzyskując większość, jeśli nie wszystkie informacje.

Czy możesz powiedzieć, że jest to najmniej bezpieczna metoda formatowania dysku twardego i jest poprawna, jakiś „pozbawiony skrupułów” techniczny zakup używanego komputera w celu odzyskania informacji zawartych w komputerze.

magallanes
źródło