Peut- être récupéré à partir des données un disque dur effacées?

A chaque incident de données personnelles sensibles étant trouvée sur les disques durs d'ordinateur, que ce soit les coordonnées bancaires célébrité ou dossiers du gouvernement, le débat sur l'effacement du disque dur se réchauffe.

La suppression des données des systèmes informatiques est un domaine où émergent souvent des histoires effrayantes. Des mentions telles que «vous ne pouvez pas supprimer toutes les données d'un disque dur" ont été faites par des personnalités de renom à propos dans le monde de la récupération de données et de preuves informatiques.

Est-il vrai que vous ne pouvez pas nettoyer les données d'un disque dur? Peut experts légistes et Spooks gouvernement récupérer les données, indépendamment de ce que la technique d'effacement de données a été utilisé?

Quel est l'effacement du disque dur?

Certes l'effacement des données est l'endroit où un mécanisme de démagnétisation dédiée est utilisée pour inverser tous les bits sur un matériau magnétique, de sorte qu'aucune trace de données reste. Logiciel d'effacement de données n'efface pas réellement, il remplace les données avec d'autres données, donc supprimer les informations que vous ne voulez plus être stockés.

Pourquoi d'effacement des données?

Suppression d'un fichier d'un disque dur n'a pas, dans la plupart des cas, faire quelque chose pour les données qu'il supprime simplement une entrée qui indique au système d'exploitation où les données sont, et dans certains cas, il laisse toutes les informations sur le stockage de données en place et juste les dossiers que le fichier a été supprimé.

La donnée est toujours présent jusqu'à ce que l'espace qu'il occupait est à nouveau utilisé.

En outre, les données de fichiers sont souvent stockés dans la mémoire temporaire. La plupart des systèmes d'exploitation utilisent des caches, des zones où les données étant accessible est temporairement stockée, le fichier d'échange de Windows est un bon exemple de cela.

Logiciel d'effacement de données est conçu pour effectuer un remplacement méthodique et approfondie de l'information stockée.

Est démagnétisation la meilleure approche?

La démagnétisation consiste à la mise d'un disque dur dans un champ magnétique mobile qui est assez fort pour réaligner les molécules et d'éradiquer toutes les données.

Sur le visage de celui-ci cela semble être la méthode qui donne la plus grande certitude que les données ont disparu.

Il ya deux aspects à considérer

Tout d'abord, la démagnétisation supprime non seulement vos données, mais aussi les informations qui sont écrites sur le disque en cours de fabrication lorsque le disque est formaté. Vous ne pouvez pas recréer cette information et ainsi le disque ne fonctionnera plus et donc ne peuvent pas être réutilisés.

Deuxièmement, étant donné que le disque ne fonctionnera plus, vous n'avez aucun moyen de vérifier que les données ont été complètement effacées. Si le dispositif de démagnétisation n'était pas à la spécification pour l'emploi, des procédures d'exploitation n'ont pas été correctement suivies, alors peut-être pas tout a été effacé. Pire encore, peut-être le processus n'a pas fonctionné du tout et le disque était réellement endommagés pendant l'enlèvement de l'ordinateur ou à un autre moment avant le processus de démagnétisation.

Il est possible que la totalité ou une partie des données reste et qu'un processus de récupération de données pourrait le récupérer.

Est-ce logiciel d'effacement de disque la solution?

Un disque dur les données stockées dans des sections nommées secteurs, chacun étant généralement de 512 octets de long. Ce sont tous accessibles en lecture et écriture via l'interface de disque dur (IDE, SATA, SCSI). Il est donc possible de remplacer les données de chaque secteur et ainsi de supprimer toutes les données.

Eh bien, pas tout. Pour éviter les problèmes causés par les secteurs qui deviennent inutilisables pendant le fonctionnement normal d'un disque dur maintient une série de secteurs de réserve. Votre disque de 160 Go est en fait 160 et quelques autres secours que vous ne pouvez pas accéder. Si, lors de la tentative d'écriture sur le disque il ya une panne du disque dur peut réaffecter en utilisant l'un de ses secteurs de rechange et retirer celui qui a échoué d'utilisation. Cette réaffectation est enregistrée dans une table savent que le G-List, ou Liste des défauts Grown.

Il est théoriquement possible pour un secteur dont les données n'ont pas pu être écrit à fait encore lire, mais qui une connaissance approfondie de l'électronique du disque dur et les techniques de récupération de données serait nécessaire. Comment il est probable que cela pourrait se produire et, s'il le faisait, si des secteurs récupéré serait réellement contenir quelque chose d'important, est difficile à juger. Je considère que la probabilité d'être très faible.

Un problème plus répandu, dans mon expérience, est que le processus d'effacement de données n'est pas surveillée.

Si vous effectuez une inspection superficielle d'un disque où les premiers milliers de secteurs ont été écrasés par du charabia aléatoire, et où chaque secteur a été écrasée, vous permettra de détecter très peu de différence. Essayez de démarrer l'ordinateur et vous obtiendrez une sorte de message d'erreur concernant le système d'exploitation ne sont pas trouvés.

Un employé d'effacer les disques qui a soit un manque de diligence, ou d'autres priorités, pourrait déterminer qu'ils peuvent effacer rapidement le début de quelques-uns des disques dans le lot pour économiser un peu de temps et personne ne s'en apercevra. J'ai vu beaucoup d'exemples de ce lors des essais de validation sur des disques effacés.

Vous pourriez avoir des disques qui semblent être effacées, mais n'ont pas été.

Est-ce un problème avec l'aide du logiciel d'effacement de données? Pas vraiment, c'est un problème avec le processus et l'attention aux détails. Si les processus sont surveillés et enregistrés correctement, alors il ne devrait pas être un problème. Ne comptez pas sur la technologie au détriment des procédures solides.

Peut recouvrer des données un disque dur effacées?

Rechercher sur le forum et vous trouverez probablement quelques commentaires sur le gouvernement pourrait probablement récupérer les données, mais la réalité est qu'il n'ya pas de boffins geek ou types génie du mal qui peut défier les lois de la physique. Les histoires sur l'utilisation de microscopes électroniques à travailler sur des différences infinitésimales entre les bits de données et ainsi de déterminer ce qui a été enregistrée avant sont que fiction, et non pas la science-fiction, même.

J'ai été une fois demandé combien de couches d'enregistrement nous pourrions travailler en arrière à travers. Il n'ya pas de couches, juste un enregistrement, et quand il est le changement alors il est encore juste un enregistrement.

Avec les vieux disques y avait une méthode qui pourrait être utilisé pour tenter une accès aux données plus anciennes, mais cela était fondé sur les mécanismes d'être un peu imprécis et donc certaines données n'étaient pas assez complètement écrasé. Même si quelque chose pouvait être détecté les chances de jamais revenir en arrière en une chose utile étaient sur le point zéro, et avec les dispositifs modernes de haute densité les chances sont nulles.

Alors, comment devrions effacement de données être effectués?

D'abord, en veillant à ce que vous avez un processus qui peut être suivie facilement et surveillées correctement.

Deuxièmement, en utilisant des logiciels de renom pour réaliser l'effacement.

Troisièmement, si la sensibilité est un problème majeur, en obtenant quelques tests tiers de la procédure pour le valider.

Oubliez la science-fiction, mises premier processus.

Sear Mark a été impliqué dans la récupération de données, conversion de données, migration des données et de preuves informatiques depuis le début des années 1980 en tant qu'ingénieur de récupération de données, développeur de logiciels et jusqu'en 2006 en tant que directeur technique de l'un des leaders du mot sociétés de récupération de données avec des bureaux à les Etats-Unis Royaume-Uni, l'Allemagne et la Norvège.

Avec d'autres spécialistes de longue date technique de l'industrie de Mark fondée Altirium Ltd en 2006 pour fournir des données techniques a conduit les services spécialisés en mettant l'accent sur la fourniture de bons conseils et de services pour le client dans une industrie qui est devenue de plus en plus des ventes conduit.

Source de l'article: http://EzineArticles.com/1597580