Войти

Показать полную графическую версию : Надёжность удаления файлов


ЖиВоЙ
19-03-2018, 00:08
Всем привет. Смогут ли эксперты восстановить удалённые методом Питера Гутмана файлы компьютера?

mwz
19-03-2018, 01:22
ЖиВоЙ, не смогут даже если файлы удалить полным (не быстрым) однократным форматированием.

ЖиВоЙ
19-03-2018, 01:25
mwz, почему так уверены?

mwz
19-03-2018, 23:41
ЖиВоЙ, потому что это не дискеты и не тридцатилетней давности MFM-диски (предшественники IDE), где можно было воспользоваться краевыми эффектами и близкими вариантами.

ЖиВоЙ
20-03-2018, 11:14
mwz, но пишут же про какие-то способы с волнами и т.п.

bredych
20-03-2018, 11:30
на заборе тоже пишут. :)
Нет.
Даже если однократно записать поверх что угодно - невосстановимо абсолютно. Для уничтожения секретной инфы этого достаточно, хоть по нормативу 2 прохода.
(имел дело с.)

mwz
20-03-2018, 11:55
Кстати, сам Гутман лет восемь назад признал, что на современных винчестерах его метод более чем избыточен. К сожалению, ссылку я не сохранил — а сейчас его высказывание утонуло в пучине времени.

ЖиВоЙ
21-03-2018, 01:50
mwz, спасибо.

может ещё мнения будут у кого-то на этот счёт?

Start
27-03-2018, 07:45
ЖиВоЙ, после форматирования восстанавливается, в том числе и полного, но может быть не всё.

Проделывал эксперименты с флешкой 1 гб. там в том числе были файлы-блокноты маленькие по размеру (содержали несколько строк всего). Затирал информацию разными программами для очистки, затем пробовал восстановить. Крупные файлы не восстановились, а некоторые мелкие блокноты восстановились полностью. Только когда прошелся (не для рекламы) Eraser-ом (не Гутман), то после восстановления мелкие файлы восстановились, но содержимое было не читаемым, но названия файлов каким-то образом остались полностью читаемыми.

Если нужно чтобы информация после удаления никак не сохранялась, возможно лучше для этого использовать твердотельные SSD диски, так-как они после удаления файлов для более быстрой записи (работы) очищают сектора (записывают в них нули). Но тогда если что-то лишнее удалили не в корзину (или очистили корзину, или отформатировали), то уже не восстановить.

mwz
28-03-2018, 12:50
но названия файлов каким-то образом остались полностью читаемыми. »

Не тот режим выбрали.

Затирал информацию разными программами для очистки »

Тут речь не о флешках, в которых контроллер для ускорения её работы может игнорировать какие-либо "ненужные" действия, а о HDD.
Вы отформатируйте диск полным форматом в операционке новее Win98 — и попробуйте хоть что-нибудь, в т.ч. имена файлов, восстановить. ;)

Ну а поскольку форматирование действует только на логический диск — то на физическом винчестере может оставаться информация, хотя и не относящаяся к отформатированному диску (для него останется только незначащая), поэтому надо затирать весь диск (хотя бы в DMDE: Сервис - -Заполнить секторы — Шаблон: 00 — от 0 до максимального сектора.

Да и в вопросе имелось в виду восстановить не только штатными методами, но и методами, которые могут быть на вооружении у заинтересованных служб или лиц.

ЖиВоЙ
28-03-2018, 13:21
mwz, да, именно это я имел в виду.

Спасибо всем ответившим экспертам! Учту на будущее

bredych
03-04-2018, 09:48
поэтому надо затирать весь диск (хотя бы в DMDE: Сервис - -Заполнить секторы — Шаблон: 00 — от 0 до максимального сектора. »
можно так.
А можно записать поверх что-то. Большое, чтоб не оставалось незаполненных хвостов кластеров. Напр, фильм. До формата или после - неважно. Отличие только в том, что перезапись фильмами всего обьема диска занимает примерно вчетверо бОльшее время, чем затирание программами для удаления даных. (критично, когда надо уничтожить информацию на большом числе компов, как было в моём случае). Напр, 40Г затирание в один проход - где-то 12 минут, заполнение фильмами - примерно 45. Далее расход времени - примерно пропорционально до 250Г, более крупные не затирал.

mwz
07-04-2018, 23:16
более крупные не затирал »

Из практики — я ориентируюсь на ~5 часов для 2ТБ, с примерно пропорциональным уменьшением времени для дисков меньшего объёма.

ВладиславПа
25-04-2018, 16:00
Это удаление безвозвратное.*

mwz
25-04-2018, 20:08
ВладиславПа, да.




© OSzone.net 2001-2012