Perché cancellare il file con motivi casuali invece di tutti gli 0 o 1?

I file del computer non vengono effettivamente rimossi quando vengono eliminati su Windows. Il puntatore dell'indirizzo viene semplicemente rilasciato e lo spazio liberato per la sovrascrittura in seguito.

Per informazioni riservate, si consiglia di cancellarlo con uno scrubber che oscura prima il file.

Si scopre che questi scrubber scrivono una sequenza specifica di 1 e 0 sul disco rigido su diverse iterrazioni.

Perché non puoi semplicemente scrivere tutti gli zeri o tutti nel file e poi cancellarlo normalmente?

Come potrebbe qualcuno riuscire a recuperare i dati da una cancellazione diretta come quella più o meno rispetto all'utilizzo di più iterazioni e schemi?

La versione breve: teoricamente , il modello originale può ancora essere letto da alcuni sofisticati hardware e software. Per garantire la sicurezza dei dati "cancellati", è necessario cancellarli.

La lunga risposta: http://en.wikipedia.org/wiki/Data_remanence

Modifica: in tutta onestà a quelli che hanno già votato, lascio la mia risposta come originariamente scritto; tuttavia, leggi i commenti per la completa divulgazione.

Molte persone, me compreso, ritengono che qualcosa di più di un passaggio con dati pseudocasuali dal suono crittografico sia una perdita di tempo e cicli della CPU.

Penso di ricordare di aver letto qualcosa sulle proprietà magnetiche dei piatti in modo tale che qualsiasi dato set casuale di byte che sovrascrive un blocco non necessariamente smagnetizzerebbe completamente o risintonizzerebbe un'area del disco in uno stato completamente neutro, quindi alcune informazioni sui dati precedenti erano lasciato indietro. Certo, non penso che fosse molto, ma sembrava abbastanza che un'analisi forense determinata potesse recuperare almeno la natura dei dati cancellati.

L'idea dei modelli specifici di 1 e 0 è che siano tali da funzionare con la codifica 8 / 10B del disco rigido (o qualunque cosa sia) utilizzata per riportare il blocco magnetico di memorizzazione complessivo in uno stato neutro.

Dai un'occhiata a Spinrite , apparentemente può mostrarti i vari "livelli" magnetici in cui sono archiviati i dati al fine di recuperare e "aggiornare" i dati su un'unità, almeno questo è ciò che afferma.

I normali metodi di recupero del solo software non sono in grado di recuperare i dati che vengono sovrascritti una volta da qualsiasi modello, sono necessari un budget elevato e tecniche sofisticate per recuperare i dati che sono stati sovrascritti solo una volta. Una sovrascrittura è abbastanza buona a meno che tu non abbia l'FBI NSA, ect della NASA., Che desideri i tuoi dati. Ma se il tuo paranoico lo sovrascrive 35 volte, quindi smonta il disco rigido e macina i piatti in polvere fine, quindi disperde quella polvere nell'oceano aperto per un viaggio di 100 miglia, si spera che non rimanga bloccato su un'isola nel processo,; - )

Naturalmente, i moderni sistemi operativi possono lasciare copie di file "cancellati" sparsi in settori non allocati, directory temporanee, file di scambio, blocchi danneggiati rimappati, ecc., Ma Gutmann ritiene che un settore sovrascritto possa essere recuperato sotto esame da un sofisticato microscopio e questa affermazione è stato accettato acriticamente da numerosi osservatori. Non credo che questi osservatori abbiano dato seguito ai riferimenti nel documento di Gutmann. Quindi posso dire che Gutmann non cita nessuno che afferma di leggere i sottotitoli in settori sovrascritti, né cita articoli che suggeriscono che i normali programmi di cancellazione dei dischi non sarebbero completamente efficaci.

http://www.nber.org/sys-admin/overwritten-data-guttman.html

.

Immagina di aver scritto i dettagli sensibili dell'azienda su una lavagna. Una volta che lasci la stanza, devi semplicemente cancellare i dettagli dalla lavagna. Riesco ancora a leggere la maggior parte guardando la lavagna sotto un angolo o usando tecniche avanzate per sollevare minuscole tracce di residui di marker dalla lavagna. D'altra parte, se dopo averlo cancellato scrivessi a casaccio sulla lavagna, sarebbe molto più difficile per me leggere qualsiasi dettaglio aziendale.

Questa analogia per sovrascrivere un disco rigido con zero o dati casuali è il motivo per cui molte persone credono che sia meglio sovrascrivere il tuo disco rigido con 0 e 1 casuali e più di una volta mentre ci sei.

La semplice sovrascrittura di tutti i dati con zero impedirà sicuramente al 99,9% della popolazione di leggere i dati sensibili. Sovrascriverlo con uno schema prevedibile (dato che i computer sono intrinsecamente non casuali) di 0 e 1 renderà ancora più difficile. L'uso di un modello crittograficamente sicuro lo renderà ancora più difficile. E ripetere questo processo aumenterà ulteriormente il livello.

Ma a causa dei rendimenti decrescenti, credo che un passaggio di 0 e 1 pseudocasuali sia più che sufficiente. E in caso contrario, è meglio portare il disco rigido in un'azienda sicura per la distruzione dei dati anziché aumentare l'usura dell'unità e sprecare tempo e cicli della CPU. I dischi rigidi sono economici.