Почему безопасные алгоритмы очистки жесткого диска перезаписывают одни и те же сектора несколько раз?

Question

Я где-то читал, что безопасные программы стирания жесткого диска стирают все сектора диска несколько раз со случайной последовательностью байтов.

Мой вопрос: логика подсказывает мне, что достаточно сделать это один раз для каждого сектора (включая те, которые отмечены как плохие на жестком диске)?

Если этого недостаточно, мы должны быть обеспокоены способностью жесткого диска в первую очередь надежно записывать / извлекать данные.

Для меня это звучит как какой-то бюрократ, без каких-либо реальных знаний, решающий, что это будет хорошая идея.

Я что-то пропустил?

РЕДАКТИРОВАТЬ: Я хотел бы добавить следующую ссылку, которая, кажется, поддерживает мой аргумент. http://hostjury.com/blog/view/195/the-great-zero-challenge-remains-unaccepted

Answer 1

Вы думаете, как программист, а не как инженер по аппаратному обеспечению. Если данные, хранящиеся на диске, просто равны 1 с и 0, то, когда 1 изменяется на 0, это невозможно исправить. Но реальные физические диски более сложны, чем когда-либо, и когда 1 меняется на 0, могут остаться некоторые следы. На практике не стоит беспокоиться, если только вам не нужно защищать свои стертые данные от кого-то с помощью ресурсов АНБ - но у некоторых людей есть это требование, или, по крайней мере, они думают, что они это делают.

Answer 2

Это действительно городская легенда, что диск должен быть перезаписан более чем одним проходом. Это вытекает из статьи, написанной Питером Гутманом, который составил цифры о том, что диск должен быть записан определенное количество раз, прежде чем данные будут скрыты (он сказал 35 раз!)

Позже исследователи заявили, что для записи данных достаточно одного раза. Вот статья, ссылающаяся на реальные исследования, а не на городские легенды:

http://www.infosecisland.com/blogview/16130-The-Urban-Legend-of-Multipass-Hard-Disk-Overwrite.html

Answer 3

Когда вы удаляете файл, он фактически не удаляется, только таблица размещения файлов изменяется, чтобы показать, что пространство, занимаемое удаленным файлом, теперь свободно и может использоваться для хранения других файлов.

Используя программу восстановления, вы все равно можете восстановить удаленный файл из сектора, если он не будет перезаписан каким-либо другим файлом. т.е. какой-то другой файл записан в том секторе, где удаленный файл хранился ранее.

Поскольку защищенные программы стирания жесткого диска должны безопасно удалять файл, чтобы никто не мог использовать программу восстановления для восстановления этих файлов, тем самым делая эти файлы надежно удаленными, эти программы стирания жесткого диска записывают случайную последовательность байтов в тот сектор, где был удален файл, и снова удаляет эти байты.

Это делается несколько раз, чтобы гарантировать, что данные были полностью потеряны и никакая часть данных не может быть восстановлена.

Также вы можете захотеть прочитать о данных остатка

Answer 4

Идея состоит в том, что, поскольку данные хранятся на дисках электромагнитно, даже после выключения, может оставаться остаточный электрический заряд, где биты использовались, чтобы проживать. Этот остаток слишком слаб для чтения головки жесткого диска, но есть вероятность, что очень продвинутая и чувствительная криминалистическая аппаратура сможет обнаружить эти слабые заряды и воссоздать данные.

Answer 5

В большинстве программ удаления дисков обычно используется метод guttman - он был разработан для старых дисков с более низкой плотностью данных и старых систем кодирования. Предполагалось, что вы не знаете, что использовал ваш диск.

С современными приводами, простое вайп сделает свое дело, но многие организации по-прежнему настаивают на вайфоне в качестве части своих стандартов