Skocz do zawartości
Gość GRAHAM.

Odzyskiwanie danych. Zmiana punktu widzenia.

Rekomendowane odpowiedzi

Gość GRAHAM.

Witam. Obejrzalem dzisiaj w TVN fragment o odzyskiwaniu danych. Pozniej z ciekawosci zerknalem do sieci i zmienilem swoj swiatopoglad. Wychodzi na to ze zerowanie. Nadpisywanie itp NIC NIE DAJE.

Fizyczne niszczenie tez nie. Gdyz z 1 cm talerza mozna odzyskac dane. Chyba trzeba zmielic dysk w mikserze.

Polecam lekture

https://www.niszczenie.pl/metody-niszczenia-danych

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Bajka o Echu nawet 4 zapisu teź słyszałem.... że można odczytać... Już ktoś zadał pytanie "pewnej firmie z referecjami" czy po zerowaniu odzyskają dane ---dziwnym trafem zapytany miał "pilny" telefon...

 

Przy SSD to już wogóle nie ma szans ( dysk sam zeruje sobie komórki )

 

A pamiętacie aferę podsłuchową ? Przypadkiem dysk został zalany wodą i z biedaka nie dało się nic wyciągnąć....ujjj niepowetowana strata dla rządu... podobno nie ma skutecznej metody odzysku....... a na stronie co graham pokazał :

 

 

wszystko co znajdowało się w środku - w tym także komputery i znajdujące się w nich dyski twarde; wysoka temperaturapożarów, woda, którą je gaszono, oraz wszechobecny pył, który został wręcz wprasowany w powierzchnię talerzy dysków - nie przeszkodziły w odzyskaniu tych danych, które uznano za wartościowe - i to jeszcze w 2001 roku! 

 

A teraz mamy 2015 i nie da się.....

Edytowane przez Kwazor

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Jeśli chodzi o odzyskiwanie, to na domowe sposoby (aplikacje z netu) sprawę załatwia zerowanie MHDD lub pierwsza lepsza aplikacja wykonująca więcej niż 1 przebieg nadpisywania.

Sprzedając dysk nie ma się co nad tym rozczulać, 3-pass dowolnym algorytmem powinien załatwić sprawę - nawet R-Studio i Lost&Found nie mają tam czego szukać.

Poprawcie mnie, jeśli się mylę. Kwazor?

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Wystarczy jedno nadpisywanie, jak ktoś nie wierzy zapraszam na fora rosyjskie. tam wypowiadają się specjaliści od dysków twardych - Rosjanie są najlepsi w odzyskiwaniu danych.

 

Z resztą zróbcie test, napiszcie lub zadzwońcie do jakiekolwiek firmy co odzyskuje dane. I zapytajcie czy odzyskają dla ciebie dane z dysku wyzerowanego jednokrotnie. 

 

Zobaczycie co odpowiedzą, kiedyś dawno temu było to możliwe nie teraz.

q-lab, tłumaczenie Damian Malinowski & OKZO. napisał:

Chodzą plotki, że tajne laboratoria służb specjalnych mogą odzyskać nadpisane dane poprzez wykorzystanie efektu pozostającego namagnetyzowania dysku.

Pojęcie "residual magnetism - rezydualny, pozostający magnetyzm" w tym przypadku oznacza ślady poprzedniego nagrania, podobne do śladów przy nagraniu analogowym na taśmie magnetycznej. W takim przypadku, ślady poprzedniego nagrania mogą być znalezione na nowo powstałym nagraniu w obszarach słabego sygnału, jeżeli pole magnetyczne użyte do kasowania było słabe.

Jednak w przypadku metody cyfrowego nagrywania używanej w HDD (tak zwane nagrywanie "Non-return-to-zero", NRZ), nie występują nienamagnetyzowane obszary i poziom magnetyczny jest taki sam w każdym z obszarów. Uprzednie kasowanie nie jest potrzebne w przypadku tej metody, bity danych są kodowane poprzez przejścia kierunku namagnesowania (magnetization direction transitions) i każda strefa jest magnetyzowana do nasycenia dającego najmocniejszy sygnał odczytu. W porównaniu do analogowego nagrania na taśmie, ta metoda nie pozostawia miejsca na 'cienie' poprzedniego nagrania.

Cienie mogą pozostać tylko w obszarach, które nie zostały nadpisane. Na przykład, przy pozycjonowaniu głowic magnetycznych silnikiem krokowym, następne wykonywane nagranie może odbyć się z pewnym przesunięciem głowicy w porównaniu do poprzedniego nagrania, poprzednie nagranie zostaje nienadpisane na skraju ścieżki. Taki przypadek może wystąpić w dyskietkach i z pewnymi wyjątkami w przypadku zabytkowych dysków z pozycjonowaniem głowicy silnikiem krokowym bez sprzężenia zwrotnego.

 

Wszystkie współczesne dyski posiadają solenoidowy aktuator w bloku magnetycznych głowic, pozycjonowanie poprzez "embeded servo-marks" serwo ścieżki wbudowane w strukturę dysku. Pozycjonowanie głowicy odbywa się kilkukrotnie podczas jednego obrotu dysku, dlatego nagrywanie ze stałym przesunięciem od środka ścieżki jest praktycznie niemożliwe w przypadku współczesnych dysków. Stąd nie ma stabilnych śladów poprzedniego nagrania danych, które mogą być użyte do odczytania nadpisanych danych.

 

Twierdzenia, że istnieje możliwość odzyskania danych w ten sposób, tak jak takie, że istnieje sprzęt który wykonuje "mapę magnetyzacji" całego dysku są tworzone zwykle w celach promocji i reklamy sprzętu do szyfrowania/niszczenia danych.

 

 

Link

 

 

Zakładając powodzenie wszystkich powyższych czynności, odczytanie pojedynczej, kompletnej ścieżki jest niemal niemożliwe – głowica znajdująca się centralnie nad ścieżką nie pozostawi żadnego śladu poprzedniego nagrania lub ślad ten będzie rozłożony po obu stronach nowego nagrania. Tak jak w przypadku odczytu głównej ścieżki – odczytanie samej nadpisanej ścieżki nie oznacza odczytania danych użytkownika (RLL, ECC i inne kodowania). Uzyskanie użytecznych danych użytkownika (np. pojedynczego pliku tekstowego z hasłem) z fragmentów ścieżki jest niezwykle mało prawdopodobne. Uzyskanie znaczącego fragmentu systemu plików, większej ilości danych – jest niemal niemożliwe.

 

 

Link

Edytowane przez Cmx

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Dołącz do dyskusji

Możesz dodać zawartość już teraz a zarejestrować się później. Jeśli posiadasz już konto, zaloguj się aby dodać zawartość za jego pomocą.

Gość
Dodaj odpowiedź do tematu...

×   Wklejono zawartość z formatowaniem.   Przywróć formatowanie

  Dozwolonych jest tylko 75 emoji.

×   Odnośnik został automatycznie osadzony.   Przywróć wyświetlanie jako odnośnik

×   Przywrócono poprzednią zawartość.   Wyczyść edytor

×   Nie możesz bezpośrednio wkleić grafiki. Dodaj lub załącz grafiki z adresu URL.

Ładowanie


×
×
  • Dodaj nową pozycję...