Возможно ли (теоретически) восстановить после того, как каждый бит установлен в 0 и как
В " Стирании жесткого диска с помощью DD" автор сказал:
Благодаря тому, как сделаны жесткие диски, часто можно определить, что было записано под самой последней операцией записи. Если вы напишите весь диск с нулями, будет довольно легко увидеть, какие данные были записаны ранее. Это будет тот, который не ноль!
Интересно, как (теоретически) он может определить, что было записано перед самой последней операцией записи, если каждый бит записан с 0.
1 ответ
Восстановление данных после перезаписи с жесткого диска, как утверждается, включает "чтение" пластин вручную с использованием электронного микроскопа с сканирующим зондом. Некоторые исследователи утверждают, что после того, как вы перезаписали диск со всеми нулями, все еще есть небольшие различия между битами, которые были нулями до перезаписи, и битами, которые были единицами. И вы можете выбрать эти различия с помощью микроскопа, считывая данные по крупицам.
В Forensics Wiki есть несколько академических ссылок. Он также утверждает, что:
Вопрос о том, могут ли такие данные быть восстановлены, был предметом споров на протяжении десятилетий. К сожалению, было опубликовано мало убедительных фактов.
Очевидно, что такое восстановление данных неэкономично и, если возможно, может быть сделано только органами (правительствами, корпорациями) с огромными бюджетами. Конечно, никто не знает наверняка, поэтому люди решают ошибиться из-за осторожности, ведь множественные перезаписи со случайными шаблонами данных так же просто, как и перезапись со всеми нулями.