É possível (teoricamente) recuperar após cada bit ser definido como 0 e como [fechado]

1

Em Limpando um disco rígido com DD , o autor disse:

Devido à forma como os discos rígidos são feitos, muitas vezes é possível determinar o que foi escrito abaixo da operação de gravação mais atual. Se você escrever a unidade inteira com zeros, será bem fácil ver quais dados foram gravados antes. Será aquele que não é um zero!

Eu me pergunto como (teoricamente) ele pode determinar o que foi escrito antes da operação de gravação mais atual, se todo bit é escrito com 0.

    
por user565739 24.01.2013 / 19:07

1 resposta

3

Recuperar dados após uma reescrita de um disco rígido supostamente envolve "ler" os pratos manualmente usando o microscópio eletrônico de sonda de varredura. Alguns pesquisadores afirmam que, depois que você reescreve o disco com todos os zeros, ainda existem diferenças mínimas entre os bits que eram zeros antes da sobreposição e aqueles que eram uns. E você pode escolher essas diferenças com um microscópio, lendo dados bit por bit.

Existem algumas referências acadêmicas disponíveis em Wiki Forense . Também afirma que:

Whether or not such data can be recovered has been a question of debate for decades. Unfortunately, there have been few hard facts published.

Obviamente, essa recuperação de dados não é econômica e, se possível, só pode ser feita por órgãos (governos, corporações) com enormes orçamentos. Ninguém sabe ao certo, é claro, então as pessoas decidem errar do lado da cautela, afinal, várias substituições com padrões de dados aleatórios são tão fáceis quanto substituir por todos os zeros.

    
por 24.01.2013 / 19:28