Kemungkinan memulihkan file dari hard disk tanpa isi nol

Saya telah "nol diisi" (selesai dihapus) hard disk eksternal menggunakan dd, dan dari apa yang saya dengar: orang mengatakan Anda harus setidaknya "nol mengisi" 3 kali untuk memastikan bahwa data benar-benar dihapus dan tidak ada yang dapat memulihkan apa pun.

Jadi saya memutuskan untuk memindai disk sekali lagi setelah saya nol mengisi disk. Saya mengharapkan disk masih memiliki beberapa biner acak yang tersisa. Ternyata itu hanya memiliki beberapa byte berurutan di awal. Ini mungkin jenis struktur file dan hal-hal header lainnya. Selain itu, semuanya nol dan tidak ada yang lain.

Jadi jika kita harus memulihkan file apa pun dari disk yang terisi nol, ... bagaimana? Dari apa yang saya dengar, bahkan Anda nol mengisi disk, Anda masih harus memiliki beberapa data yang tersisa. ... atau dapatkah benar-benar memusnahkan semua data?

Seperti yang Anda baca di sini , tidak mungkin untuk memulihkan data setelah Anda "tidak mengisi" data itu.

Mungkin ada peluang 56% untuk memulihkan satu bit dengan benar, tetapi karena Anda harus memulihkan 8 bit untuk mendapatkan hanya satu byte, sangat kecil kemungkinannya untuk memulihkan data apa pun.

Berhati-hatilah dengan informasi ini. Saya bekerja di industri HDD dan saya BISA mengonfirmasi bahwa pembacaan di luar jalur dapat memulihkan data yang tertulis berlebihan.

Beberapa metode pemulihan menggunakan trik ini untuk mengatur head +/- 10% off-track, lalu membaca, memindahkannya keluar-track sedikit lagi, lalu membaca. Pada titik tertentu, Anda akan dapat memulihkan apa yang telah diletakkan sebelum mengisi nol.

Gunakan acak jika memungkinkan. Nol tidak apa-apa untuk meta-data dan penghapusan MBR. Saya merekomendasikan beberapa pass acak untuk melenyapkan data asli.

Juga, nol tidak berarti menghapus bit yang direkam pada HDD. Nol memiliki pola bit sama seperti nomor lainnya.

Ya ... Tapi itu tergantung seberapa paranoid Anda.

Seorang profesional mungkin masih bisa membaca beberapa data. Standar pemerintah / militer untuk "benar-benar menghapus" memerlukan beberapa lintasan termasuk menulis data acak pada seluruh drive beberapa kali, diselingi dengan 0-fill dan 1-fill. Ini karena ada ghosting magnetik yang dapat dianalisis dan ditarik oleh perangkat keras canggih. Ini adalah perangkat mahal yang tidak dapat diakses oleh kebanyakan orang dan karena itu hanya mempekerjakan seseorang untuk melakukan ekstraksi juga sangat mahal bagi kebanyakan orang.

Tapi tidak ada alasan ddsendiri yang tidak bisa melakukan beberapa operan ini. Anda dapat mengatakan di mana sumber data mentah yang ditulisnya sehingga berganti-ganti antara /dev/randomdan nol-dan satu-pass akan, saya pikir, memenuhi syarat untuk melakukan kerusakan data yang cukup besar.

Memperbarui

Menurut kertas yang ditautkan oleh david, memulihkan data yang ditimpa dimungkinkan dengan floppy disk tetapi hampir tidak mungkin dengan hard drive modern, sehingga ide pemulihan mungkin dianggap mitos.

Saya meninggalkan jawaban asli saya sebagai mewakili mitos.

CATATAN: "Mitos" adalah tentang memulihkan data yang ditimpa secara fisik. Memulihkan data yang hanya dihapus (tidak ditimpa) sama sekali merupakan diskusi yang berbeda.

Sepengetahuan saya:

Ketika Anda menimpa data pada disk, data lama hilang ke alat sistem normal. (Jika tidak, pembacaan akan mengembalikan campuran bit milik data lama dan baru, sehingga data Anda akan rusak dan Anda akan memerlukan disk baru.)

Tetapi dimungkinkan untuk memulihkan data yang ditimpa menggunakan peralatan khusus. Alasannya adalah cara bit direkam pada piring magnetik: "bit" adalah area magnet pada disk. Area yang mewakili bit tunggal mengandung beberapa ratus "butir" magnetik, dan sedikit membaca akan mengembalikan 1 jika cukup dari masing-masing butir tersebut memiliki orientasi yang benar.

Kuncinya adalah bahwa menulis tidak pernah 100% - menimpa mungkin mengubah orientasi magnetik mungkin 90% dari biji-bijian itu, yang banyak untuk pembacaan yang dapat diandalkan dari data baru. Tetapi ada beberapa sisa magnet di butir yang tidak mengubah orientasi. Residu ini dapat dibaca jika Anda memiliki peralatan yang tepat untuk itu, sehingga Anda bisa mendapatkan (agak berisik) representasi dari data lama yang ditimpa. Dikombinasikan dengan analisis statistik, seringkali mungkin untuk merekonstruksi sejumlah besar bahan asli.

Tetapi pemulihan semacam ini membutuhkan perangkat keras khusus, dan seperti yang disebutkan Oli sangat mahal bagi kebanyakan orang.