9zip.ru - технологии для людей
9zip.ru Интернет и сети, компьютеры и программы Защита от восстановления данных после удаления файлов

Жёсткий диск с файлами пользователя

Практически на любом современном накопителе, будь то жёсткий диск или флешка, данные хранятся в виде файлов. Их можно создавать, копировать и удалять. Однако, удаление файла вовсе не значит, что сами данные на носителе удалились. Просто место, которое занимал такой файл, помечается, как свободное.

Таким образом, в ряде случаев становится возможным восстановление файлов при помощи специальных программ. Как же они работают? Очень просто: программа сканирует свободное место на накопителе и ищет там следы файлов. И, если место, занимаемое ранее удалённым файлом, не было занято чем-то другим, то вероятность восстановления весьма высока.

К одной из таких известных программ относится R-Studio. Она использует несколько алгоритмов и позволяет выполнять восстановление с большинства накопителей.

Что же делать, если нужно удалить файл без возможности восстановления? Например, это могут быть неудачные фотографии или ошибочно скопированные на публичный накопитель личные данные или документы. В этом случае нужно позаботиться о защите от восстановления после удаления.

Как это работает? Как уже было сказано выше, при удалении файла непосредственного удаления данных не происходит, а просто место, занимаемое файлом, помечается, как свободное. Поэтому всё, что нужно - это просто записать на это место что-либо другое. Например - нули, либо же случайно сгенерированные данные. В самом простейшем случае можно просто скопировать на накопитель что-либо. С большой вероятностью новые файлы займут место удалённых. Но самым надёжным способом всё же является целенаправленное заполнение места, которое занимали удалённые файлы, какими-либо данными (wipe).

Для этих целей созданы специальные программы, но почти все они имеют неоправданно большой объём, порядка 30-100 мегабайт, и попросту не работают. Некоторые из них, по задумке авторов, просто должны заполнять всё свободное пространство на носителе, другие - "безопасно" удалять файлы или папки по аналогичному алгоритму.

Работающим и эффективным решением оказался соответствующий wipe плагин для файлового менеджера Total Commander. Он имеет малый объём (18 кБ) и работает быстро, а вызывается как архивный плагин. Для того, чтобы безопасно удалить файл или папку, выделите нужное кнопкой Insert и нажмите Alt+F5, выбрав в качестве архиватора wipe. После запроса на подтверждение удаления, файл будет удалён, а место, занимаемое им, будет перезаписано новыми данными по известному алгоритму DOD 5220.22-M, а затем помечено, как свободное. Таким образом возможность восстановления исключается.

Является ли форматирование безопасной очисткой? Если выполняется так называемое "быстрое форматирование", то этот процесс похож на удаление файлов. Всё пространство накопителя при этом помечается, как свободное, и удаляются все упоминания об имевшихся когда-то файлах, диск становится пустым. Но на самом деле, как и в случае с удалением файлов, их данные никуда не исчезают, а остаются на носителе. И при желании их легко можно восстановить. "Полное форматирование" накопителя - более длительный процесс, при котором не только очищается вся файловая структура, но и каждая "ячейка", в которых хранятся данные файлов, очищается, при этом проверяется правильность её работы. В этом случае восстановление файлов становится невозможным, т.к. процесс аналогичен тому, который делает метод wipe, только без использования специальных алгоритмов.

А что же, собственно, дают эти алгоритмы? В случае, если накопителем является жёсткий диск, то заполнение места, занимаемого удалённым файлом, например, нулевыми байтами, образно говоря, приведёт к размагничиванию доменов в магнитном слое диска. По-крайней мере, для контроллера жёсткого диска это будет именно так. Физически же, материал должен иметь остаточную намагниченность, которою контроллер, естественно игнорирует, т.к. она очень мала. Но при наличии специального оборудования жёсткий диск можно разобрать, извлечь из него так называемые "блины" - диски с ферромагнитной поверхностью - и специальными особо чувствительными головками считать эту остаточную намагниченность, превратив затем в массив "сырых" данных. А уже затем при помощи программных алгоритмов появляется возможность расшифровать эти данные, превратив в файлы. Но если же место будет перезаписано не нулевыми байтами, а особой их последовательностью, то у материала будет остаточная намагниченность именно от этой последовательности, а не от данных удалённого файла, что сделает восстановление невозможным.

Следует отметить, что такой процесс необычайно сложен и дорог, поэтому обычным пользователям можно не беспокоиться о том, что после полного форматирования или упрощённого wipe кто-либо восстановит их файлы с жёсткого диска.

Итак, резюмируя всё вышесказанное:
  • обычное удаление файлов не является безопасным и во многих случаях позволяет восстановить данные
  • быстрое форматирование накопителя не является безопасным и во многих случаях позволяет восстановить данные
  • удаление с wipe является безопасным и не позволяет восстановить файлы
  • Полное форматирование накопителя является безопасным и практически не позволяет восстановить данные



3 нравится? 2

09.01.2021 © 9zip.ru
Авторские права охраняет Роскомнадзор

Понравилась статья?
Алиса Селезнёва говорит:
поделись с друзьями!

Хочешь почитать ещё про интернет? Вот что наиболее популярно на этой неделе:
Как передать звук с компьютера на Android телефон по USB
Android под Windows без эмулятора
Восстановление флешки, которая не форматируется



Есть вопросы, комментарии? Напиши:

Имя
Комментарий
Длина текста:
число с картинки
Правила прочитал(а)

Виктор09 янв 2021 18:56
Таких программ полно, как для восстановления, так и для удаления, примеров можно привести не один десяток. Расскажу одну "поучительную историю о мальчике Бобби, который любил...".
Лет 20 тому назад я работал в одной смешной конторе. Тогда у нас в городе интернет только начал появляться, и был простому работяге не по карману. Так вот, в этой конторе он был, но только на компьютере у хозяина в кабинете. Шеф сутками на нём мышью щёлкал, по интернету ползал, на расспросы отвечал что заказы ищет и рекламу нашей конторы размещает. Счета за интернет приходили просто астрономические, большая часть выручки конторы уходила только на них. В конце концов из-за этого мы обанкротились, и всех уволили. Оборудование распродали по дешёвке, в том числе и комп шефа. Я его купил за 400, принёс домой. Ну, думаю, посмотрю, что там наш хозяин в интернете делал. Облом, все файлы удалены, корзина чистая, история пустая, темп-папка тоже. Ну, мы тоже не вчера родились, берём EasyRecovery, шарим по дискам и находим примерно 60 гигабайт ... чего? ... Да, да, её самой, родимой, на любой вкус и цвет. Причем зная скорость интернета и объём скачанного хлама, получается что шеф только "этим" и интересовался, больше ничего там не было.
Мораль - автор статьи прав, затирайте инфу тщательно, мало ли кому ваш диск попадётся.

Дальше в разделе интернет и сети, компьютеры и программы: Установка Windows 8.1 embedded на SSD, устанавливаем windows 8.1 embedded на ssd (твердотельный накопитель) и настраиваем для использования на слабом компьютерном железе. восстановление данных Саратов

Главная 9zip.ru База знаний радиолюбителя Контакты
Девять кучек хлама:

Радиотехника, электроника и схемы своими руками Ремонт домашней электроники Виртуальный музей старых радиодеталей XX века Ламповый звук hi-end и ретро электроника Катушки Теслы Радиодетали и модули с Aliexpress Интернет и сети, компьютеры и программы Сотовые операторы Инструкции


Дайджест
радиосхем

Новые схемы интернета - в одном месте!

 11.10 Обзор блока питания Ablecom SP302-TS
 5.10 Компактный обратноход на UC3845
 4.10 Дачный ИТП


Рассылка для радиолюбителей


18.1 SIM-карты с безлимитным интернетом
18.6 Powerbank за 321p
11.6 И вновь USB-тестер FNB18






Новые видео: