Восстановление данных
Aug. 21st, 2009 12:28 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
3jia5l-ca6aka.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
useful_faqОт утери информации защищаюсь шифрованием, но, иногда, нужно перенести данные на незашифрованном носителе с одного места на другое. Много раз встречал совет 10 раз перезаписать всю поверхность диска (но это же долго) или взорвать его, облив кислотой, после чего остатки сжечь и съесть (дорого).
Действительно ли существуют методы восстановления данных, поверх которых уже была записана другая информация? Действительно ли это так? Какие типы носителей отличаются подобным? Где почитать об этом?
Для меня это пока миф о секретном оборудовании спецслужб, снимающем остаточную намагниченность (?) с поверхности диска и пр. Верится с большим трудом.
Поделитесь информацией, пожалуйста.
p.s. просьба не скатываться на флейм, хоть и пятница.
информацию из третих рук лучше придержать при себе - интересует информация, а не слухи\домыслы.
Действительно ли существуют методы восстановления данных, поверх которых уже была записана другая информация? Действительно ли это так? Какие типы носителей отличаются подобным? Где почитать об этом?
Для меня это пока миф о секретном оборудовании спецслужб, снимающем остаточную намагниченность (?) с поверхности диска и пр. Верится с большим трудом.
Поделитесь информацией, пожалуйста.
p.s. просьба не скатываться на флейм, хоть и пятница.
информацию из третих рук лучше придержать при себе - интересует информация, а не слухи\домыслы.
no subject
Date: 2009-08-21 09:13 am (UTC)no subject
Date: 2009-08-21 10:24 am (UTC)no subject
Date: 2009-08-21 10:31 am (UTC)no subject
Date: 2009-08-21 10:45 am (UTC)Но кроме многократной перезаписи вроде ничего нет. Но это не считается 100% гарантированным способом уничтожения данных. Гарантированно - только размагничивание или физическое уничтожение.
no subject
Date: 2009-08-21 10:51 am (UTC)http://system-administrators.info/?p=89
конкретно "уничтожение данных" и далее
no subject
Date: 2009-08-21 11:04 am (UTC)На прошлой работе чистили диски DBAN'ом (http://www.dban.org), пока не пришла разнарядка размагничивать несмотря ни на что. :)
no subject
Date: 2009-08-21 11:05 am (UTC)no subject
Date: 2009-08-21 05:06 pm (UTC)no subject
Date: 2009-08-21 11:35 am (UTC)линк (http://books.google.com/books?id=qji1ilg2-pAC&pg=PA243&lpg=PA243&dq=Often+we+hear+controversial+opinions&source=bl&ots=gmfUsp9Fyi&sig=LBMw3bJTDI6DnjQFWHS-o4lWurM&hl=ru&ei=1X6OSuWzCc6K-Qbmj6XzDQ&sa=X&oi=book_result&ct=result&resnum=4#v=onepage&q=&f=false) на увы сильно покоцанную работу, целиком исходника навскидку не нашел.
(Основные выводы по теме на стр. 255 ))
no subject
Date: 2009-08-21 11:45 am (UTC)no subject
Date: 2009-08-21 12:02 pm (UTC)What this means
The other overwrite patterns actually produced results as low as 36.08% (+/- 0.24). Being that the distribution is based on a binomial choice, the chance of guessing the prior value is 50%. That is, if you toss a coin, you have a 50% chance of correctly choosing the value. In many instances, using a MFM to determine the prior value written to the hard drive was less successful than a simple coin toss.
The purpose of this paper was a categorical settlement to the controversy surrounding the misconceptions involving the belief that data can be recovered following a wipe procedure. This study has demonstrated that correctly wiped data cannot reasonably be retrieved even if it is of a small size or found only over small parts of the hard drive. Not even with the use of a MFM or other known methods. The belief that a tool can be developed to retrieve gigabytes or terabytes of information from a wiped drive is in error.
Although there is a good chance of recovery for any individual bit from a drive, the chances of recovery of any amount of data from a drive using an electron microscope are negligible. Even speculating on the possible recovery of an old drive, there is no likelihood that any data would be recoverable from the drive. The forensic recovery of data using electron microscopy is infeasible. This was true both on old drives and has become more difficult over time. Further, there is a need for the data to have been written and then wiped on a raw unused drive for there to be any hope of any level of recovery even at the bit level, which does not reflect real situations. It is unlikely that a recovered drive will have not been used for a period of time and the interaction of defragmentation, file copies and general use that overwrites data areas negates any chance of data recovery. The fallacy that data can be forensically recovered using an electron microscope or related means needs to be put to rest.
no subject
Date: 2009-08-21 12:18 pm (UTC)no subject
Date: 2009-08-21 12:14 pm (UTC)для шифрования используйте специальные программы.
полностью уничтожить можно не только перезаписью, но и переразбивкой на разделы с последующей записью данных.
no subject
Date: 2009-08-21 12:19 pm (UTC)по-поводу 3-го вашего предложения - это не гарантирует уничтожения.
no subject
Date: 2009-08-21 12:24 pm (UTC)все зависит еще от того, какой величины вы используете файлы. "мелочь пузатая" - практически неистребима. в то время как большой файл легко можно сделать невосстанавливаемым "легким движением руки" ;((( у нас был год назад печальный опыт, когда "пионэр-самоучка" убил файл жесткого диска виртуального сервера. настучали по голове - мало не показалось! ;(((
no subject
Date: 2009-08-21 12:29 pm (UTC)А зачем пионэр это сделал?)
no subject
Date: 2009-08-21 12:33 pm (UTC)no subject
Date: 2009-08-21 01:38 pm (UTC)no subject
Date: 2009-08-23 01:16 pm (UTC)