A limpeza de espaço não alocado é suficiente para garantir que os dados excluídos sejam irrecuperáveis?

Question

Várias ferramentas, como CCleaner e Eraser, permitem que você limpe o espaço não alocado em seu disco rígido. Para apagar dados que ainda precisam ser excluídos da Lixeira, assim como para limpar a própria tabela de partição, uma ferramenta como DBAN ou qualquer coisa equivalente que limpe zero a unidade seria necessária, mas para os dados que já foram esvaziados a Lixeira ou "permanentemente" excluídos de dentro do Windows de alguma outra forma, é suficiente para limpar o espaço não alocado para tornar os dados irrecuperáveis?

Se não for suficiente, qual é exatamente o propósito dessas ferramentas, e elas são tão úteis quanto usar o CCleaner para executar 35 passagens de gravação zero em uma unidade?

    

Answer 1

... for data that has already been emptied from the Recycle Bin or "permanently" deleted from within Windows in some other way, is it sufficient to wipe unallocated space to make that data irrecoverable?

Depende de como "irrecuperável" você precisa para fazer esses dados.

Como o sistema de arquivos aloca partes do disco rígido em clusters de vários bytes, você pode encontrar partes de arquivos excluídos e apagados em clusters que são compartilhados com arquivos que foram criados depois que os arquivos excluídos foram excluídos.

Como isso era confuso para ler, aqui está um exemplo:

O Windows 10 usa o sistema de arquivos NTFS, que, por padrão, aloca espaço no disco rígido para arquivos em clusters de 4KB para HDDs menores que 16TB . Digamos que você faça o download de um arquivo - foo.txt - com tamanho de 4KB. O sistema de arquivos aloca o cluster de 4KB B para conter foo.txt . Agora você exclui foo.txt e, em seguida, faz download de bar.txt , que tem 6 KB de tamanho. O sistema de arquivos aloca dois clusters de 4KB para conter bar.txt : A e B . Escreva o primeiro 4KB de bar.txt em A e os 2 KB restantes em B . O restante de B contém os últimos 2 KB de foo.txt ainda. Agora você executa sua ferramenta de limpeza de espaço livre, que, desde que opera no nível do sistema de arquivos, ignora o cluster B porque ele é ocupado por bar.txt , portanto, no final dessa limpeza, a última metade de foo.txt permanece no disco rígido:

Faça o download de foo.txt :

     A       B
|********|ffffffff|

Faça o download de bar.txt :

     A       B
|bbbbbbbb|bbbbffff|

O que isso significa? Bem, se você quiser passar o seu computador antigo para um amigo, você pode remover todos os seus dados, limpar o espaço livre, e passá-lo com o sistema operacional e os programas intactos, com a certeza de que você não ficará envergonhado por qualquer um que encontre seus extratos bancários antigos ou cartas de amor. Se o seu computador tiver segredos valiosos o suficiente para alguém gastar muito tempo fazendo um exame minucioso do disco rígido para recuperar, você precisará fazer uma limpeza completa, como o que o DBAN faz.

    

Answer 2

O problema é que você considera quem está protegendo seus dados.

1. Joe médio

   Existem algumas ferramentas de US $ 100,00 a US $ 300 que podem ajudar a recuperar alguns bytes aqui e ali. No entanto, na maioria dos casos, toda a esperança é perdida.

2. Uma agência governamental FBI, NSA ou etc Eles têm um orçamento e a capacidade de pagar basicamente dinheiro ilimitado se a necessidade for justificada. Existem máquinas que custam US $ 100.000 ou mais, que usarão um laser para ler a superfície do disco com sensibilidades muito maiores do que as cabeças dos discos rígidos podem gerenciar. Então eles podem ser capazes de fazer isso.

Eu tive a experiência do mundo real enviando no meu próprio disco rígido para recuperação de dados e é um negócio muito caro. O preço inicial era de 900 dólares, então eu disse sim. Depois que eles chegaram ao meu carro, disseram que não era um acidente na cabeça. No entanto, para um retentor de US $ 3.000 (o custo final seria diferente), eles poderiam tentar uma recuperação intensiva, mas não poderiam garantir resultados. Eu voltei a meus sentidos e disse "Não, obrigado". Eles reembolsaram a maior parte dos US $ 900, uma vez que não podiam fazer nada. Eles até adicionaram a pilha de centenas de unidades voltando ao Seagate Free para que eu pudesse obter uma nova unidade.

    

Answer 3

Tal ferramenta tornaria os arquivos no espaço não alocado irrecuperável no software. É teoricamente possível que, com alguns equipamentos realmente caros, a superfície do HDD possa ser inspecionada para recuperar dados excluídos.

    

Answer 4

Ferramentas Multi-wipe são um truque. Não há necessidade de escrever sobre um arquivo mais de uma vez. Este é um mito que persistiu por muito tempo. Você nem precisa de ferramentas de terceiros, pois o Windows possui uma ferramenta para apagar os dados excluídos incorporados: cifra . Tudo isso pertence a unidades de disco rígido, não discos de estado sólido.