Arquivos impossíveis de limpar, onde estão salvos?

Question

Eu instalei o Ubuntu em um disco USB, minha instalação é:

sudo fdisk -l /dev/sdb 

Disk /dev/sdb: 7773 MB, 7773585408 bytes
240 heads, 62 sectors/track, 1020 cylinders, total 15182784 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x0006f051

   Device Boot      Start         End      Blocks   Id  System
/dev/sdb1   *          62    12289124     6144531+  83  Linux
/dev/sdb2        12290048    15182783     1446368   82  Linux swap / Solaris

Eu, então, anulei os blocos reservados

sudo tune2fs -m 0 /dev/sdb1

Eu substituí espaço vazio em / dev / sdb1

dd if=/dev/urandom of=random.file bs=1024

Então eu tentei com o photorec recuperar arquivos deletados "from entire partition" sdb1. Photorec recupera muitos arquivos, eu não entendo onde eles são salvos.

Tenho notado que há espaço não alocado entre partições, pode ser o problema?

Photorec

PhotoRec 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org

Disk /dev/sdb - 7773 MB / 7413 MiB (RO) - Sony Storage Media

     Partition                  Start        End    Size in sectors
      No partition             0   0  1  1020  83 38   15182784 [Whole disk]
> 1 * Linux                    0   1  1   825 211 43   12289063
  2 P Linux Swap             825 226 37  1020  83 38    2892736

    

Answer 1

Sim, isso parece estranho; Eu vejo duas coisas que poderiam ter dado errado:

Você não informou seu comando dd real. Você recebeu mensagens de erro? Não tenho certeza se o comando dd terminou de sobrescrever a partição inteira com dados aleatórios.

Assumindo que acabou, eu acho que você fez um erro de digitação e estava executando photorec no disco, /dev/sdb , em vez da partição, /dev/sdb1 . Ou você trabalhou na partição swap, /dev/sdb2 .

Em ambos os casos, photorec teria varrido a partição swap (como parte de todo o disco, ou separadamente). Essa partição contém dados que estavam na memória RAM principal em algum momento. A RAM pode conter alguns ou todos os blocos de arquivos por muitos motivos - então, não seria surpreendente quando estes terminassem na partição swap.

    

Answer 2

A única medida para remover com segurança todos os rastros, remanescentes e fragmentos de arquivos em nosso disco rígido é fazer backup dos arquivos que queremos manter em outra unidade ( não particionar ).

Podemos, então, sobrescrever completamente o disco inteiro com Zeros (muito mais rápido) ou números aleatórios, reparticioná-lo e reformatar esse disco. Depois disso, qualquer recuperação será impossível.

Finalmente, podemos restaurar nossos arquivos de backup.

Observe que, ao fazer isso, o UUID da unidade pode mudar e o registro mestre de inicialização também será perdido. Portanto, podemos ter que editar as referências a essa unidade de acordo e também teremos que restaurar o MBR.