11Aug
Olete ilmselt kuulnud, et sa pead mälupulga üle kirjutama, et andmed oleksid taastumatud. Paljud kettapuhastusvahendid pakuvad mitmekordseid puhastuslappe. See on linna legend - pead pühkima vaid üks kord.
pühkimine tähendab kettaseadme ülekirjutamist kõigi 0-de, kõigi 1-de või juhuslike andmetega. Oluline on pühkida kettad üks kord enne selle utiliseerimist, et muuta teie andmed taastumatuks, kuid täiendavad puhastuslapid pakuvad vale turvatunde.
pildikrediit: Norlando Pobre Flickril
Mis pühkimine kas
Kui kustutate faili Windowsi, Linuxi või mõne muu operatsioonisüsteemi abil, siis tegelikult ei eemalda operatsioonisüsteem kõiki failide jälgi oma kõvakettalt. Operatsioonisüsteem tähistab valdkondi, mis sisaldavad andmeid "kasutamata". Operatsioonisüsteem kirjutab need kasutamata sektorid üle tulevikus. Kuid kui käivitate failide taastamise utiliidi, võite need sektorid andmeid taastada, eeldades, et neid pole veel üle kirjutatud.
Miks operatsioonisüsteem ei kustuta andmeid täielikult? See tooks kaasa täiendavaid süsteemiressursse.10 GB-faili saab märkida kasutamata väga kiiresti, kuid sõrme üle 10 GB andmete kirjutamiseks kulub palju kauem aega. See ei võta enam kasutatava sektori üle kirjutamist, mistõttu ei ole mingit mõtet ressursse ressursside üle kirjutada, kui te ei soovi seda parandada.
Kui te "pühi" kettaseadet, kirjutate kõik selle andmed 0-ga, 1-ndailse või juhusliku kombinatsiooniga 0-st ja 1-st.
mehaanilised kõvakettad vs kõvakettad
Eespool toodud juhised kehtivad ainult traditsiooniliste mehaaniliste kõvaketaste puhul. Trim käsku toetavad uuemad tahvelarvutid käituvad erinevalt. Kui operatsioonisüsteem kustutab SSD-failist faili, saadab see draivi käsk TRIM-i ning ketas kustutab andmed. Tahke oleku draivi korral kulub kasutatud sektori ümberkirjutamise asemel rohkem aega, kui andmeid ei kirjutata kasutamata sektorisse, nii et sektori kustutamine ajahetkel suurendab jõudlust.
piltkrediit: Simon Wüllhorst Flickril
See tähendab, et failide taastamise tööriistad ei tööta SSD-de puhul. Samuti ei tohiks SSD-d puhastada - lihtsalt failide kustutamine seda teeb. SSD-del on piiratud arv kirjutamistsükleid, ja nende puhastamine lõpetab kirjutamistsüklid ilma kasu.
Urban Legend
Traditsioonilisel mehaanilisel kõvakettariistmel salvestatakse andmed magnetiliselt. See on viinud mõningaid inimesi teoreetiseerima, et isegi pärast sektori ülekirjutamist võib olla võimalik uurida iga sektori magnetvälja magnetilise jõuga mikroskoobi abil ja määrata selle eelmise oleku.
Nagu lahendus, soovitab paljud inimesed sektoritele mitu korda kirjutada andmeid. Paljudel tööriistadel on sisseehitatud seadistused kuni 35 kirjutamispassi - see on tuntud kui "Gutmanni meetod" - pärast Peter Gutmanni, kes kirjutas selle teema kohta olulise dokumendi "Magnetilise ja tahkes seisundis oleva mälu andmete turvaline kustutamine, "Avaldatud 1996. aastal.
Tegelikult tõlgendati seda paberit valesti ja sai 35-käigulise linna legendi allikaks. Algne paber lõpeb järeldusega, et:
"Andmeid võib üks või kaks korda üle kirjutada, lahutades seda, mida eeldatakse lugemisloendist lugemisloendist, mida tegelikult lugeda. .. Kuid kasutades käesolevas dokumendis esitatud suhteliselt lihtsaid meetodeid,ründajat võib oluliselt raskemaks muuta, kui see ei ole liiga kallis. "
Arvestades seda järeldust, on üsna selge, et me peaksime Gutmanni meetodit oma kettad kustutama, eks? Mitte nii kiiresti.
Reality
Selleks, et mõista, miks Gutmanni meetod pole kõigi draivide jaoks vajalik, on oluline märkida, et paber ja meetod töötati välja 1996. aastal, kui kasutati vanemat kõvaketta tehnoloogiat.35-käiguline Gutmanni meetod oli mõeldud andmete kustutamiseks igat tüüpi ajamitest olenemata sellest, millist tüüpi draivi see oli - kõike alates praegusest kõvakettaseadmetest 1996. aastast kuni iidse kõvaketta tehnoloogia juurde.
Nagu Gutmann ise selgitas hiljem kirjutatud epiloogis tänapäevase autojuhtimise jaoks, siis võib ühe pühkida( või võib-olla ka kaks, kui sulle meeldib - aga kindlasti mitte 35) - läheb hästi( siin on minu vundament):
"Aja jooksul, mil see paber ilmus, on mõned inimesed käsitlenud selles kirjeldatud 35-käigulist ülekirjutamise tehnoloogiat pigem mingis vormis voodoo loitsu kurjade vaimude keelamiseks kui autokodeerimise tehnika tehnilise analüüsi tulemusest.35-käiguline ülekirjutamine on mis tahes draivi jaoks mõttetu, kuna see on suunatud stsenaariumide kombinatsioonile, mis hõlmavad kõiki( tavaliselt kasutatavaid) kodeerimistehnoloogiaid, mis katavad kõik, kuni 30+ aasta vanused MFM-meetodid( kui te ei saa arusee avaldus, uuesti lugeda)Kui kasutate kettaseadet, mis kasutab kodeerimistehnoloogiat X, peate täitma ainult X jaoks spetsiifilisi läbipääsuandmeid ja -d, mida te ei pea kunagi täitma kõiki 35 läbipääsu -d. Mis tahes tänapäevase PRML / EPRML-draiviga on parimad võimalused, mida saate teha juhusliku puhastamisega. Nagu paber ütleb: " Puhas andmetega puhas puhastamine teeb nii hästi kui eeldatavalt ".See oli tõsi 1996. aastal ja on ikka veel tõsi."
ketta tihedus on ka tegur. Kuna kõvakettad on saanud suuremaks, on rohkem andmeid väiksematele ja väiksematele aladele pakendatud, teoreetiliste andmete taastamine on sisuliselt võimatu:
"... kaasaegsete suure tihedusega ajamitega, isegi kui teil on 10KB tundlikku teavet kettaseadmes ja see võibKui 100% kindlusega kustutate, on võimalused, et vastane suudab leida 10KB kustutatud jäljed 200 GB-s muudest kustutatud jälitest, on nullilähedased. "
Tegelikult ei ole teatatud juhtumit, kui keegi kasutabmagnetiline jõu mikroskoop ülekirjutatud andmete taastamiseks. Rünnak on teoreetiline ja piirdub vanema kõvaketta tehnoloogiaga.
pärast pühkimist
Kui olete pärast ülaltoodud selgituste lugemist veel paranoiline, on teil mõned võimalused edaspidiseks minna.35 läbikäigu läbiviimine ei aita, kuid võite kasutada ajami magnetvälja eemaldamiseks degausserit - see võib mõned ajamid hävitada. Samuti võite oma kõvakettalt füüsiliselt hävitada - see on tõeline "sõjalise kvaliteediga" andmete hävitamine.
piltkrediit: U.S. armee keskkonnakäsklus Flickril