Wie speichert eine Festplatte Informationen nach dem Formatieren?

11

Unternehmen versuchen mehrmals, ihre Festplatten mit Null zu füllen, wenn sie sie außer Betrieb nehmen. Warum? Sicherlich würde ein Durchgang mit Nullfüllung die Arbeit genau so erledigen, wie sie es brauchen. Ich verstehe die Gründe für die Unternehmen, dies zu tun, aber die Notwendigkeit, es mehrmals auszuführen. Könnte jemand den Prozess erklären, um mir mit meinem Verständnis zu helfen.

hard-drive Dean
quelle
youtube.com/watch?v=o-dc00iEhbo
rems
1
Was ist los mit physischer Zerstörung? Es ist nicht so, dass gebrauchte Festplatten einen hohen Restverkaufswert haben.
James
Nicht viel - 1. Verschwendung von Ressourcen 2. Sie werfen Ihre (kleine) Investition weg
Phil D.

Antworten:

11

Physik. Das Umschreiben der magnetischen Domänen auf der Platte schwächt sie, hinterlässt aber immer noch eine Restmenge an Magnetismus. Der Magnetismus fällt unter den Schwellenwert, der von der Elektronik im Antrieb gelesen werden kann, ist jedoch mit den entsprechenden Geräten leicht zu erkennen.

Ignacio Vazquez-Abrams
quelle
9
"leicht erkennbar" ist oft übertrieben. Sie müssten wirklich wollen, dass Daten, wie Ingacio vorschlägt, Zehntausende kosten könnten, wenn nicht mehr, ohne Garantien ... Nur weil sie eine Restmenge hinterlassen, heißt das nicht, dass sie leicht erkennbar sind. Schreiben Sie stattdessen alles auf 1, wenn dies so leicht zu erkennen ist ...
g19fanatic
2
@ g19fanatic: Alles, was 1 schreibt, ist, die Pegel nach oben statt nach unten zu verschieben.
Ignacio Vazquez-Abrams
2
Nee. Aber ich kenne auch niemanden, der dadurch geschützt wurde.
Ignacio Vazquez-Abrams
1
Ignacio Vazquez-Abrams ist absolut richtig. Wissenschaftlich gesehen ist eine vollständige Nullfüllung nicht allzu schwierig. Die Kosten entstehen durch die Tatsache, dass es in einem Reinraum zerlegt werden muss und Geräte verwendet werden, die nicht allgemein verfügbar sind. Tatsächlich ist eine Nullfüllung der einfachste Wiederherstellungstyp. zufällige Füllung ist weitaus besser (aber nicht so verfügbar).
Jeff F.
2
Zeigen Sie mir einen Artikel, in dem jemand nach einem Überschreiben, ob null oder nicht, legitim Daten wiederhergestellt hat. Mehr als ein Überschreiben ist eine Frage der Paranoia. Tatsache ist, dass es nie passiert ist oder es bekannt wäre. Es ist alles Theorie und so sind Aliens in Bereich 51.
Moab
7

Hier ist ein großartiger Artikel (und Kommentare / Links) über das Löschen von Datenträgern, einzelne oder mehrere Durchgänge

Phil D.
quelle
1
+1, ich habe meine Lesezeichen durchgesehen, um genau diesen Link zu finden. Tolle Informationen und enträtseln einen Großteil des Hocums, das dieses Problem umgibt.
g19fanatic
Dies ist jedoch ein wenig anders. Daten werden nicht von einem "Elektronenmikroskop" -Magnetismus abgerufen, der selbst bei hoher Vergrößerung unsichtbar ist. Daten können nach einem Durchgang eines vollständigen 0-Schreibvorgangs abgerufen werden. Ein vollständiges zufälliges Schreiben wäre viel besser. Betrachten Sie es so: .5 Magnetismus und höher = 1 weniger als .5 = 0. Wenn eine volle 0 an eine 1 gesendet wird, entspricht dies eher einer .8 oder einer 0, die eher einer .3 entspricht. Wenn also ein vollständiger 0-Schreibvorgang durchgeführt wurde. Frühere Einsen können eine .3 sein und frühere Nullen können eine .2 sein, und somit kann es bestimmbar sein, was der vorherige Zustand war. Stellen Sie die Formel .2 = 0 .3 = 1 neu ein und Sie haben Ihre Daten.
Jeff F.
2
Ein Überschreiben ist alles was es braucht ... nber.org/sys-admin/overwritten-data-guttman.html
Moab
5

Wenn Sie eine einfache Analogie wünschen, nehmen Sie an, Sie haben eine Wand und jemand klebt ein Hintergrundbild darauf (als hätten Sie Daten auf Ihr Festplattenlaufwerk geschrieben - HDD). Wenn Sie an Ihrem Auto vorbeifahren, sehen Sie das Hintergrundbild (so liest das System die Daten auf der Festplatte). Um die Schrift von der Wand zu entfernen (denken Sie an das Format der Festplatte), hat jemand einfach ein neues weißes Hintergrundbild darauf gelegt. Für die vorbeifahrenden Autos ist die Wand wieder sauber, aber für jemanden, der Zeit hat, die weiße Tapete vorsichtig abzunehmen, kann er die folgenden Schriften sehen.

Durch das wiederholte Schreiben zufälliger Daten enthält das Festplattenlaufwerk eine Menge magnetischer Reste, damit jemand herausfinden kann, welche relevanten Daten geschrieben wurden.

Wenn Sie zu unserer Wand / Tapeten-Analogie zurückkehren, wenn jemand so viele Schichten von Tapeten mit viel zufälliger Schrift platziert hat. Und realistischer zu machen, auf einer Festplatte können Sie nur 0 und 1 schreiben. Wenn Ihre Hintergrundbilder also nur 0 und 1 haben, wird es wirklich schwierig, die Ebenen zu entfernen und zu der Ebene zurückzukehren, auf der Sie sich befinden wollte sich verstecken, da alles 0s und 1s ist und Sie wissen, welche zu welcher Ebene usw. gehört.

Charbel
quelle
Wahrscheinlich eine bessere Analogie, eher wie mit einem Bleistift und Radiergummi. Egal wie schwer Sie löschen, es sind noch einige Reste des Bleistifts übrig.
Jeff F.
Schlechte Analogie - wir löschen nicht, wir zeichnen darüber, viel schwieriger, das Originalbild zu finden
Phil D.
0

Das Problem besteht in zwei Methoden zum "Formatieren" einer Festplatte:

1) Schreiben Sie jedes einzelne Informationsbit neu und setzen Sie Nullen oder Einsen. Es ist ziemlich sicher, mit Ausnahme einiger teurer Hardware, die einige isolierte Bits wiederherstellen kann. Aber es ist verdammt teuer, dies zu tun, und es gibt keine Garantie für Sie kann die Informationen wiederherstellen. So:

a) Wenn Sie ein Spion sind oder für das FBI arbeiten, formatieren Sie es mit Multipass, schreiben Sie Nullen 00000000, dann Einsen 11111111 und höher (10101010) und in einigen Fällen kann es einen zufälligen Durchgang durchführen.

b) Andernfalls ist ein einzelner Durchgang mehr als ausreichend.

2) Die zweite Methode ist die Standardmethode in den meisten Systemen. Sie löscht nicht die Informationen, sondern löscht den Index oder markiert das Indexflag im schlimmsten Fall als gelöscht. Die meisten Dateisysteme verwenden eine Sicherung für den Index (z. B. fat / ntfs), sodass die meisten "unformatierten" Tools den Sicherungsindex einfach kopieren und durch den "gelöschten Index" ersetzen können, wobei die meisten, wenn nicht alle Informationen wiederhergestellt werden.

Können Sie sagen, dass es die am wenigsten sichere Methode zum Formatieren einer Festplatte ist und es richtig ist, dass ein "skrupelloser" technischer Kauf einen gebrauchten PC verwendet, um die im PC enthaltenen Informationen wiederherzustellen.

Magallane
quelle