recupera dados de uma unidade formatada em baixo nível [fechada]

1

O nível baixo formatou a unidade errada. Eu usei o WDC DLG diag para escrever zeros na unidade. É possível recuperar os dados da unidade?

modelo de disco rígido wdc wd5000BEVT

    
por rscssmd 19.03.2014 / 01:17

2 respostas

2

Supondo uma sobregravação completa com zeros (não cancelados no meio do caminho), é impossível, com qualquer tecnologia atualmente conhecida, recuperar os dados . Por NIST Special Publication 800-88 , para unidades giratórias magnéticas acima de 15 GB , sobrescrevendo com zeros é eliminação completa:

Advancing technology has created a situation that has altered previously held best practices regarding magnetic disk type storage media. Basically the change in track density and the related changes in the storage medium have created a situation where the acts of clearing and purging the media have converged. That is, for ATA disk drives manufactured after 2001 (over 15 GB) clearing by overwriting the media once is adequate to protect the media from both keyboard and laboratory attack.

Hoje, em outras palavras, a densidade da trilha é tão apertada que não há fluxo magnético perdido suficiente para qualquer tipo de adivinhar o que os dados antigos podem ter sido, todos eles indicam "zero ".

Políticas de sobregravação de dados aleatórios e de múltiplas passagens, como as encontradas no Manual de Operações do Programa Nacional de Segurança Industrial (DoD 5220.22-M), datam de meados da década de 1990 ou mesmo da década de 1980 e foram tecnologia da época (como disquetes). A tecnologia se move muito mais rapidamente do que o conhecimento relacionado a ela.

A capacidade de recuperar uma unidade limpa nunca foi realmente demonstrada. Veja O mito dos 3- passar a política de destruição de dados do DoD e Sobrescrever dados do disco rígido: a grande controvérsia sobre a limpeza . Em Agências de Inteligência podem ler dados sobrescritos? Daniel Feenberg conclui que, "alegação de Gutmann [que agências de inteligência podem ler dados sobrescritos] pertence à categoria de lenda urbana ". Ele aponta:

Another fact to ponder is the failure of anyone to read the "18 minute gap" Rosemary Woods created on the tape of Nixon discussing the Watergate break-in. In spite of the fact that the data density on an analog recorder of in the 1960s was approximately one million times less than current drive technology, and that audio recovery would not require a high degree of accuracy, not one phoneme has been recovered.

Se o procedimento de zeramento ignorasse os blocos remapeados, poderia ser possível recuperar alguns blocos (centenas, talvez alguns milhares). Na prática, isso equivaleria a pequenos pedaços de 512 bytes de arquivos aleatórios. Com mil blocos desse tipo, você recuperaria apenas cerca de 512k de dados aleatórios. Nem mesmo uma única faixa musical sobreviveria, e isso se todos os blocos pertencessem a um único arquivo. Os blocos mortos também datariam de quando foram remapeados e os novos blocos seriam zerados.

    
por 19.03.2014 / 04:25
1

Ah, não, lamento dizer, mas se o zeramento for concluído, então tudo provavelmente já passou, se você parar no meio, você pode definitivamente recuperar os arquivos que não foram zerados.

Você pode experimentar o testdisk / photorec e o spinrite. Se você puder restaurar o sistema de arquivos com o testdisk, inicie no windows e execute o chkdsk para reparar o sistema de arquivos.

Se não fosse o two-pass, você pode até ter uma chance de recuperar alguma coisa de todos esses zeros!

    
por 19.03.2014 / 03:22