В « Стирании жесткого диска с помощью DD» автор сказал:
Благодаря тому, как сделаны жесткие диски, часто можно определить, что было записано под самой последней операцией записи. Если вы напишите весь диск с нулями, будет очень легко увидеть, какие данные были записаны ранее. Это будет тот, который не ноль!
Интересно, как (теоретически) он может определить, что было написано перед самой последней операцией записи, если каждый бит записан с 0.
Восстановление данных после перезаписи с жесткого диска, как утверждается, включает "чтение" пластин вручную с использованием электронного микроскопа со сканирующим зондом. Некоторые исследователи утверждают, что после того, как вы перезаписали диск со всеми нулями, все еще сохраняются незначительные различия между битами, которые были нулями до перезаписи, и битами, которые были единицами. И вы можете выбрать эти различия с помощью микроскопа, считывая данные по крупицам.
В Forensics Wiki есть несколько академических ссылок. Он также утверждает, что:
Вопрос о том, могут ли такие данные быть восстановлены, был предметом споров на протяжении десятилетий. К сожалению, было опубликовано мало убедительных фактов.
Очевидно, что такое восстановление данных неэкономично и, если возможно, может быть сделано только органами (правительствами, корпорациями) с огромными бюджетами. Конечно, никто не знает наверняка, поэтому люди решают ошибиться, в конце концов, несколько перезаписей со случайными шаблонами данных так же просто, как один перезаписать все нули.
