Удаление и восстановление данных с жёсткого диска.
Каждый, наверное, слышал, что когда вы удаляете данные со своего жёсткого диска, они на самом деле не удаляются, а всё ещё существуют где-то на этом диске. Даже после того, как вы очистили корзину, данные всё ещё существуют. Это может быть полезно, когда вы случайно удалили данные, которые хотите восстановить, поскольку специалисты смогут вернуть ваши данные обратно.
Но что, если вы удалили конфиденциальные данные и хотите убедиться, что даже специалисты не смогут их восстановить? Должны ли мы жить в страхе, что наши данные будут восстановлены, когда они должны были исчезнуть навсегда?
Давайте начнём с процесса удаления и с того, что происходит на жёстком диске. Когда файл удаляется с диска, фактическое содержимое файла вообще не затрагивается. Всё, что происходит, это то, что файл помечается как удалённый. Вы можете легко восстановить их из корзины. Когда корзина будет очищена, данные по-прежнему будут находиться там, где они были, но теперь место снова станет доступным для повторного использования. Пока пространство не будет перезаписано новыми данными, всё ещё возможно восстановить данные из вашего удаленного файла.
Какие существуют методы удаления данных? И действительно ли они гарантируют невозможность восстановления данных?
Сначала происходит размагничивание. Это включает помещение диска в движущееся магнитное поле, достаточно сильное, чтобы перестроить молекулы и удалить все данные. Недостатком размагничивания является то, что нет никакого способа проверить, действительно ли данные были полностью удалены, поскольку диск больше не будет работать.
На рынке представлено программное обеспечение для удаления, которое поможет вам избавиться от данных, записав их поверх других данных. В самом крайнем случае программное обеспечение перезапишет все доступные разделы вашего жесткого диска, и ничего из исходной файловой системы не останется. Только изменение разделов и форматирование диска позволят снова использовать его. Более выборочные программы удаления позволяют перезаписывать только «удалённые» файлы, так что отменить удаление невозможно. Но некоторые данные могут остаться. На диске всегда больше секторов, чем вам сказали. Всегда есть несколько резервных секторов, которые используются для замены повреждённых секторов. Когда на диске возникает ошибка записи в сектор диска, он помечает этот сектор как повреждённый и прекращает его использование. Это происходит незаметно для вас. Будет создана запись списка дефектов с подробным описанием повреждённого сектора и сектора для использования вместо него. При любой попытке доступа к повреждённому сектору фактически будет использоваться раздел, перераспределённый из резерва. Данные из этих поврежденных секторов всё ещё могут быть восстановлены, и существует небольшая вероятность того, что они могут содержать некоторые из ваших конфиденциальных данных. Всё это очень маловероятно, но не невозможно.
Возможно ли восстановление диска с перезаписанных дисков?
Ответ здесь очень короткий: Нет. Перезаписанные данные прочитать невозможно. В мире «Джеймса Бонда и Спектра», возможно, было бы возможно использовать электронные микроскопы для работы с бесконечно малыми различиями в интенсивности записи для восстановления данных, но это не что иное, как вымысел. Даже если бы таким образом можно было использовать электронные микроскопы, для завершения процесса считывания потребовались бы годы. Даже если человек прожил достаточно долго, чтобы завершить процесс чтения, и сумел расшифровать данные, всё, что он найдёт — это данные, которые к тому времени будут давно устаревшими.
При работе с конфиденциальными данными будьте осторожны, следуйте хорошим разумным процедурам, но не верьте в голливудскую научную фантастику.