-1

Я где-то видел, что есть некоторые программы, которые "перезаписывают файлы более одного раза для более безопасного удаления".

Я не понимаю этого. Если вы перезаписали файл один раз после удаления или даже перед удалением, как его можно восстановить?

Вот пример:

Я создаю текстовый файл (расширение .txt) и открываю его в каком-нибудь текстовом редакторе, таком как блокнот. Затем я добавляю важную информацию, например: пароль из 10 слов. Через некоторое время мне не нужен этот текстовый файл, поэтому я заменяю свой пароль из 10 слов на 10 случайных букв и сохраняю файл. Разве это не значит, что он перезаписан? Таким образом, пароль больше не существует на жестком диске. Так что это не подлежит восстановлению, даже если я не удаляю файл. Правильно?

1 ответ1

2

Если вы перезаписали файл один раз после удаления или даже перед удалением, как его можно восстановить?

Нет никакой гарантии, что ОС (особенно те, которые используют технологию копирования при записи) будут записывать новые данные в одно и то же место (фактические сектора), поэтому с помощью инструментов судебной экспертизы можно найти предыдущие данные. Еще более важно помнить, когда SSD используется в качестве хранилища (внутренний контроллер всегда пытается рандомизировать циклы записи, чтобы избежать записи в одно и то же место, чтобы продлить срок его службы)

Если вы хотите хранить конфиденциальную информацию в надежном месте, используйте диспетчеры паролей, такие как keepass, которые хранят информацию в зашифрованном виде и предпринимают некоторые меры для защиты информации от утечки в буфер обмена или обмена или индексации. Для файлов вы можете использовать зашифрованные контейнеры, такие как veracrypt, но обязательно прочитайте всю документацию, как уменьшить вероятность утечки информации из зашифрованного контейнера.

PS Под перезаписью обычно подразумевается перезапись всего хранилища с помощью такого инструмента, как dban, но не обещает, что он сотрет все данные с накопителей SSD из-за технологии, используемой под капотом. Жесткие диски также имеют скрытые области, такие как HPA и DCO. Имейте также в виду, что на всех последних жестких дисках и жестких дисках есть свободное место, которое использовалось для замены секторов, которые ведут себя некорректно из-за внутренней прошивки жесткого диска /SSD, поэтому переназначенные сектора также могут содержать некоторую конфиденциальную информацию.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .