Possibilità di recuperare file da un disco rigido pieno di zero dd

Ho "zero riempito" (completamente cancellato) un disco rigido esterno usando dd, e da quello che ho sentito: la gente ha detto che dovresti almeno "zero riempire" 3 volte per essere sicuro che i dati siano realmente cancellati e nessuno può recuperare nulla.

Così ho deciso di scansionare il disco ancora una volta dopo aver riempito il disco con zero. Mi aspettavo che sul disco rimanessero ancora dei binari casuali. Si è scoperto che ha solo pochi byte sequenziali all'inizio. Questo è probabilmente il tipo di struttura del file e altri elementi delle intestazioni. A parte questo, è tutto zeri e nient'altro.

Quindi, se dobbiamo recuperare qualsiasi file da un disco a zero, ... come? Da quello che ho sentito, anche se non riempi il disco, dovresti avere ancora dei dati. ... o potrebbe davvero annientare completamente tutti i dati?

Come puoi leggere qui , è impossibile recuperare i dati dopo averli "riempiti zero".

Potrebbe esserci una probabilità del 56% di recuperare correttamente un singolo bit, ma poiché è stato necessario ripristinare 8 bit per ottenere solo un byte, è molto improbabile che venga ripristinato alcun dato.

Stai molto attento con queste informazioni. Lavoro nel settore degli HDD e POSSO confermare che le letture off-track possono recuperare dati sovrascritti.

Alcuni metodi di recupero usano questo trucco per impostare la testa +/- 10% fuori pista, quindi leggere, spostarla un po 'fuori pista, quindi leggere. Ad un certo punto sarai in grado di recuperare ciò che è stato stabilito prima del riempimento zero.

Usa random quando possibile. Zero va bene per i metadati e la cancellazione dell'MBR. Raccomando diversi passaggi casuali per cancellare i dati originali.

Inoltre, zero non significa i bit registrati cancellati su un HDD. Lo zero ha uno schema di bit proprio come qualsiasi altro numero.

Sì ... Ma dipende da quanto sei paranoico.

Un professionista probabilmente potrebbe ancora leggere alcuni dei dati. Gli standard governativi / militari per "cancellare completamente" prevedono diversi passaggi, tra cui la scrittura di dati casuali sull'intero disco più volte, intervallati da 0 riempimenti e 1 riempimenti. Questo perché esiste un ghosting magnetico che hardware sofisticato può analizzare ed estrarre. Questo kit costoso a cui la maggior parte delle persone non avrà accesso e quindi assumere solo qualcuno per eseguire l'estrazione è anche proibitivo per la maggior parte delle persone.

Ma non c'è motivo per cui ddda soli non possano fare questi passaggi multipli. Si può dire dove trovare i dati grezzi che scrive in modo tale che alternare tra /dev/randomzero e one-pass sarebbe, credo, qualificarlo per fare un danno abbastanza sostanziale ai dati.

Aggiornare

Secondo l'articolo collegato da David, il recupero dei dati sovrascritti era possibile con i floppy disk ma quasi impossibile con i moderni dischi rigidi, quindi l'idea di recupero è probabilmente meglio considerata un mito.

Lascio la mia risposta originale come rappresentante del mito.

NOTA: il "mito" riguarda il recupero di dati che sono stati sovrascritti fisicamente. Il recupero di dati che sono stati semplicemente cancellati (non sovrascritti) è una discussione completamente diversa.

Al meglio delle mie conoscenze:

Quando si sovrascrivono i dati sul disco, i vecchi dati vengono persi nei normali strumenti di sistema. (Se non lo fossero, una lettura restituirebbe un mix di bit appartenenti ai vecchi e ai nuovi dati, quindi i tuoi dati sarebbero corrotti e avrai bisogno di un nuovo disco.)

Ma potrebbe essere possibile recuperare i dati sovrascritti utilizzando attrezzature speciali. Il motivo è il modo in cui un bit viene registrato su un piatto magnetico: un "bit" è un'area magnetizzata sul disco. L'area che rappresenta un singolo bit contiene alcune centinaia di "grani" magnetici e la lettura di un bit restituirà un 1 se un numero sufficiente di quei singoli grani ha l'orientamento corretto.

Il trucco è che la scrittura non è mai al 100%: la sovrascrittura potrebbe cambiare l'orientamento magnetico di forse il 90% di quei grani, il che è abbastanza per una lettura affidabile dei nuovi dati. Ma c'è un po 'di magnetismo residuo nei grani che non ha cambiato orientamento. Questo residuo può essere letto se si dispone dell'attrezzatura adeguata, in modo da poter ottenere una rappresentazione (un po 'rumorosa) dei vecchi dati sovrascritti. Combinato con l'analisi statistica, è spesso possibile ricostruire una discreta quantità del materiale originale.

Ma questo tipo di ripristino richiede hardware specializzato e, come menzionato da Oli, è proibitivo per la maggior parte delle persone.