¿Cómo retiene la información un disco duro después de formatearlo?

11

Las empresas intentan llenar a cero sus discos duros varias veces cuando los retiran, ¿por qué? Seguramente una pasada de relleno cero haría el trabajo exactamente como lo necesitan. Entiendo el razonamiento de las empresas para hacerlo, pero la necesidad de ejecutarlo varias veces. ¿Podría alguien explicarme el proceso para ayudarme con mi comprensión?

hard-drive

— Decano
fuente

youtube.com/watch?v=o-dc00iEhbo

— rems

1

¿Qué tiene de malo la destrucción física? No es que los discos duros usados tengan mucho valor residual de reventa.

— James

No mucho - 1. desperdicio de recursos 2. tiras tu (pequeña) inversión

— Phil D.

11

Física. Reescribir los dominios magnéticos en el plato los debilita, pero aún deja una cantidad residual de magnetismo. El nivel de magnetismo cae por debajo del umbral para ser legible por la electrónica en el disco, pero es fácilmente detectable con el equipo apropiado.

— Ignacio Vazquez-Abrams
fuente

99

"fácilmente detectable" a menudo es bastante exagerado. Tendría que querer realmente esos datos, ya que algo como Ingacio sugiere podría costar entre 10 y miles si no tiene más que ver sin garantías ... El hecho de que deje cierta cantidad residual no significa que sea fácilmente detectable. En su lugar, escriba todo en 1 si es tan fácil de detectar ...

— g19fanatic

2

@ g19fanatic: todo lo que hace 1's es subir los niveles en lugar de bajarlos.

— Ignacio Vazquez-Abrams

2

No Pero tampoco conozco a nadie que haya sido protegido por ella.

— Ignacio Vazquez-Abrams

1

Ignacio Vázquez-Abrams tiene toda la razón. Científicamente, un relleno cero completo no es demasiado difícil de hacer. El costo se debe al hecho de que debe desmontarse en una sala limpia y se utiliza equipo que no está ampliamente disponible. De hecho, un relleno cero es el tipo de recuperación más fácil. el relleno aleatorio es mucho mejor (pero no está tan disponible).

— Jeff F.

2

Muéstrame un artículo en el que alguien haya recuperado datos legítimamente después de una sobrescritura, cero o no. Más de una sobreescritura es una cuestión de paranoia. El hecho es que nunca ha sucedido o se sabría. Todo es teoría y también lo son los extraterrestres en el Área 51.

— Moab

7

Aquí hay un gran artículo (y comentarios / enlaces) sobre el borrado de discos, pases simples o múltiples

— Phil D.
fuente

1

+1, estaba buscando en mis marcadores para encontrar este enlace exacto. Gran información y desmitifica mucho el hocum que rodea este problema.

— g19fanatic

Esto está un poco apagado, sin embargo. Los datos no son recuperados por un magnetismo de "microscopio electrónico" es invisible, incluso a gran aumento. Los datos PUEDEN recuperarse después de una pasada de una escritura 0 completa. Una escritura aleatoria completa sería mucho mejor. Míralo así: .5 magnetismo y superior = 1 menos que .5 = 0. si se envía un 0 completo a 1, será más como .8 más o menos y luego se enviará a un 0 más como un .3. así que si se hizo una escritura completa de 0. Los 1 anteriores pueden ser un .3 y los 0 anteriores pueden ser un .2, y por lo tanto, puede ser determinable cuál era el estado anterior. Reajuste la fórmula .2 = 0 .3 = 1 y tendrá sus datos.

— Jeff F.

2

Una sobrescritura es todo lo que se necesita ... nber.org/sys-admin/overwritten-data-guttman.html

— Moab

5

Si desea una analogía fácil, suponga que tiene una pared y que alguien le pega un fondo de pantalla (como si escribiera datos en su disco duro - HDD). Si pasa por su automóvil, verá la pintura del papel tapiz (así es como el sistema lee los datos en el HDD). Para eliminar la escritura de la pared (piense en formatear el HDD), alguien acaba de poner un nuevo fondo de pantalla blanco encima. Para los autos que pasan, la pared está limpia nuevamente, pero para alguien con tiempo para ir y comenzar a quitar cuidadosamente el papel tapiz blanco, pueden ver los escritos a continuación.

Al escribir una y otra vez datos aleatorios, el disco duro contiene una gran cantidad de residuos magnéticos para que alguien pueda descubrir cuáles fueron los datos relevantes que se escribieron.

Si vuelves a nuestra analogía de pared / papel tapiz, si alguien pone tantas capas de papel tapiz que contienen mucha escritura aleatoria. Y hacer que sea más realista, en un disco, lo único que puede escribir es 0 y 1, por lo que si sus fondos de pantalla solo tienen 0s y 1s, se vuelve realmente difícil poder eliminar las capas y volver a la capa que desea. quería esconderse, dado que todo es 0s y 1s, y sabes cuál pertenece a qué capa, etc.

— Charbel
fuente

Probablemente una mejor analogía, es más como usar un lápiz y un borrador. No importa cuán duro borre, todavía quedan algunos restos del lápiz.

— Jeff F.

Mala analogía: no borramos, dibujamos sobre ella, es mucho más difícil encontrar la imagen original

— Phil D.

0

El problema es que existen dos métodos para "formatear" un disco duro:

1) reescribe cada bit de información y pone ceros o unos, es bastante seguro con la excepción de un hardware costoso que puede recuperar algunos bits aislados ... pero es muy costoso hacerlo y no hay garantía de usted Puede recuperar la información. Entonces:

a) si usted es un espía o trabaja para el FBI, luego formatee usando multipass, escriba ceros 00000000, luego los 11111111 y el verificador posterior (10101010) y en algunos casos puede hacer un pase aleatorio.

b) de lo contrario, un solo pase es más que suficiente.

2) El segundo método es el método predeterminado en la mayoría de los sistemas, no elimina la información, sino que elimina el índice o, lo que es peor, marca el indicador del índice como eliminado. La mayoría del sistema de archivos utiliza una copia de seguridad para el índice (fat / ntfs, por ejemplo), por lo que la mayoría de las herramientas "sin formato" simplemente pueden copiar el índice de copia de seguridad y reemplazarlo por el "índice eliminado", recuperando la mayoría, si no toda la información.

¿Puede decir que es el método menos seguro para formatear un disco duro y es correcto, algunos técnicos "sin escrúpulos" compraron una PC usada para recuperar la información contenida en la PC.

— magallanes
fuente