Existem problemas de remanescência de dados com dispositivos de armazenamento flash?

Question

Tenho a impressão de que, ao contrário do armazenamento magnético, uma vez que os dados foram excluídos de um pendrive, eles se foram, mas estou querendo confirmar isso.

Isso está realmente relacionado ao meu smartphone, não ao meu computador, mas imaginei que seria o mesmo para qualquer tipo de memória flash. Basicamente, eu fiz um "Factory Reset" no telefone, que limpa o Flash ROM limpo, mas eu estou querendo saber se é realmente limpo ou é a próxima pessoa que tem o meu telefone, se eles são experientes o suficiente para ser capaz de obter todas as minhas senhas e quais não?

E sim, estou usando meu chapéu de papel-alumínio para que os satélites da CIA não possam ler meus pensamentos, então estou coberto lá.

    

Answer 1

Sim. Seu comportamento é idêntico. Essencialmente é a mesma coisa.

Os arquivos não são fisicamente classificados da maneira como você os "vê": os arquivos não estão localizados dentro das pastas. Na verdade, o é todo o caminho. Então você tem uma pasta e essa pasta é um arquivo que lista os locais dos arquivos "dentro da pasta". Quando você exclui um arquivo, ele é excluído de sua localização nesse arquivo, fisicamente o arquivo permanece armazenado.

Pense em um livro: o índice indica onde a página está localizada. Se você remover uma entrada da página de índice, esse capítulo não será removido do livro.

Assim, os dados excluídos podem ser recuperados.

Por outro lado, você está quase certo: depois de excluir um arquivo armazenado em um armazenamento magnético tradicional, ele pode ser recuperado, pelo menos, sobrescrito. Depois de vários passos de escrita, não pode ser recuperado. Pense em um caderno: quando você escreve, a caneta imprime a forma na folha abaixo, e a outra abaixo, etc. Esse é um armazenamento magnético tradicional. Sua pergunta se refere à memória flash que não funciona assim. Após uma passagem sobrescrita, não há dados recuperáveis; então, se você apagar e sobrescrever todo o disco, não precisará de sete passes para protegê-lo.

Agora, ficando mais complexo: como a memória flash é limitada no número de gravações, eles têm algoritmos para evitar a substituição de uma vez e outra pela mesma peça. Eles escrevem onde tem menos gravações acumuladas.

Recomendação final e simples: formate o dispositivo e coloque-o totalmente carregado com mp3 ou vídeo e, em seguida, formate-o novamente. índice zero disponível depois disso.

    

Answer 2

Não é bem assim. Existe uma ferramenta chamada Bad Copy, que é conhecida pela capacidade de recuperar arquivos apagados de cartões flash e drives flash USB.

    

Answer 3

Para recuperar dados excluídos de um telefone celular, seria necessário:

• Desdobre o chip flash da placa de circuito do telefone. Como todos os chips em celulares modernos são BGAs, isso é extremamente difícil.

• use pinos JTAG expostos para possivelmente acessar o chip flash. Isso também é extremamente difícil.

• instale um sistema operacional modificado que forneça acesso direto ao dispositivo flash. Isso é geralmente impossível em Blackberries, um pouco possível em muitos telefones Windows Mobile, e certamente possível em telefones Android ou PalmOS. Provavelmente também é possível em um iPhone com jailbreak. Os telefones Android e PalmOS são fáceis de "jailbreak" e executam comandos simples do Linux que podem verificar o espaço livre no flash. Não tenho certeza se o Windows Mobile permite que os aplicativos acessem diretamente o flash, mas é possível, em muitos modelos, criar ROMs personalizadas ou até executar o Linux e fazer o mesmo.

Se você tem um Blackberry, acredito que o recurso de limpeza de segurança zere o flash.