Достаточно ли очистки нераспределенного пространства, чтобы обеспечить удаление удаленных данных?

Question

Несколько инструментов, таких как CCleaner и Eraser, позволяют стирать незанятое пространство на жестком диске. Чтобы стереть данные, которые еще не были удалены из корзины, а также стереть саму таблицу разделов, понадобится инструмент, подобный DBAN, или что-нибудь эквивалентное, что очистит диск от нуля, но для данных, которые уже были очищены от корзина или "навсегда" удаленная из Windows каким-либо другим способом, достаточно ли стереть нераспределенное пространство, чтобы сделать эти данные невосстановимыми?

Если этого недостаточно, то какова цель этих инструментов, и являются ли они такой же уловкой, как и возможность использовать CCleaner для выполнения 35 проходов с нулевой записью на диске?

Answer 1

... для данных, которые уже были удалены из корзины или "навсегда" удалены из Windows каким-либо другим способом, достаточно ли стереть нераспределенное пространство, чтобы сделать эти данные невосстановимыми?

Это зависит от того, насколько "безвозвратно" вам нужно сделать эти данные.

Поскольку файловая система распределяет части жесткого диска в многобайтовых кластерах, вы можете найти части удаленных и стертых файлов в кластерах, которые используются совместно с файлами, созданными после удаления удаленных файлов.

Так как это было непонятно, вот пример:

В Windows 10 используется файловая система NTFS, которая по умолчанию выделяет место на жестком диске для файлов в кластерах 4 КБ для жестких дисков размером менее 16 ТБ. Допустим, вы загружаете файл - foo.txt - размером 4 КБ. Файловая система выделяет 4-килобайтный кластер B для хранения foo.txt. Теперь вы удалите файл foo.txt, а затем загрузите файл bar.txt размером 6 КБ. Файловая система выделяет два кластера по 4 КБ для хранения bar.txt: A и B Записывает первые 4 КБ bar.txt в A , а оставшиеся 2 КБ в B Остальная часть B содержит последние 2 КБ файла foo.txt. Теперь вы запускаете инструмент очистки свободного пространства, который, поскольку он работает на уровне файловой системы, обходит кластер B потому что он занят bar.txt , так что в конце этого процесса последняя половина файла foo.txt остается на жесткий диск:

Загрузите foo.txt:

     A       B
|********|ffffffff|

Скачать bar.txt:

     A       B
|bbbbbbbb|bbbbffff|

Что это значит? Ну, если вы хотите передать свой старый компьютер другу, вы можете удалить все свои данные, стереть свободное пространство и передать его с операционной системой и программами в целости и сохранности, зная, что вы не будете смущены Кто-нибудь найдет ваши старые банковские выписки или любовные письма. Если на вашем компьютере хранятся секреты, достаточно ценные, чтобы кто-то потратил много времени на постепенное изучение восстановления жесткого диска, вам понадобится выполнить полную очистку, например, то, что делает DBAN.

Answer 2

Проблема в том, что вы должны подумать, от кого вы защищаете свои данные.

1. Средний Джо

   Существует несколько инструментов стоимостью от 100 до 300 долларов, которые могут помочь в восстановлении нескольких байтов здесь и там. Однако в большинстве случаев вся надежда потеряна.

2. Правительственное агентство ФБР, АНБ и т.д. У них есть бюджет и возможность платить практически неограниченные деньги, если необходимость оправдана. Существуют машины стоимостью 100 000 долларов и более, которые будут использовать лазер для считывания поверхности диска с гораздо большей чувствительностью, чем могут выдержать головки жестких дисков. Так что они могли бы сделать это.

У меня был реальный опыт отправки собственного жесткого диска для восстановления данных, и это очень дорогой бизнес. Начальная цена была $ 900, поэтому я сказал да. После того, как они наконец добрались до моей поездки, они сказали, что нет, это был удар головы Тем не менее, для гонорара в 3000 долларов (окончательная стоимость TBD) они могли бы попробовать интенсивное восстановление, но они не могли гарантировать результаты. Я пришел в себя и сказал «Нет, спасибо». Они вернули большую часть 900 долларов, так как ничего не могли сделать. Они даже добавили туда свою кучу сотен накопителей, возвращаясь к свободному переходу, чтобы я мог получить новый накопитель.

Answer 3

Такой инструмент сделает файлы в нераспределенном пространстве невосстановимыми в программном обеспечении. Теоретически возможно, что с некоторым действительно дорогим оборудованием поверхность жесткого диска может быть проверена для восстановления удаленных данных.

Answer 4

Multi-Wipe инструменты трюк. Нет необходимости записывать поверх файла более одного раза. Это миф, который существует очень долго. Вам даже не нужны сторонние инструменты, так как в Windows есть инструмент для удаления удаленных данных: cipher. Это все относится к жестким дискам, а не твердотельным дискам.