Noções básicas sobre recuperação de dados [duplicado]

Question

Recentemente, aprendi um fato incrível através do Guia de Certificação CompTIA Security +, Meyers e Jernigan, 2ª edição .

"A good forensic examiner can recover the original data from a hard disk that’s been erased as many as nine times"

Curioso para entender como isso é possível, analisei como funciona o apagamento.

À primeira vista, o fato acima pode ser explicado pelo fato de que "A maioria dos sistemas de arquivos apenas remove o link dos dados" ( página no arquivo apagando ). No entanto, o que eu achei mais mistificadora, é a seguinte frase: "Mas mesmo sobrescrever partes do disco com algo diferente ou formatá-lo pode não garantir que os dados sensíveis sejam completamente irrecuperáveis". Como pode ser?

    

Answer 1

Muito simplesmente no momento em que o livro foi escrito, essa afirmação está errada.

Quase certamente vem de um mal-entendido se o trabalho seminal de Peter Gutmann e Colin Plumb - "Exclusão segura de dados de memória magnética e de estado sólido" em julho de 1996. Este documento definiu como apagar com segurança dados se você não conhecesse o tipo de disco em 1996 - 22 anos atrás.

Devido às densidades envolvidas, uma única passagem de dados aleatórios (talvez nem mesmo isso - possivelmente todos 0 ou todos 1) é tudo o que é necessário para limpar um disco moderno - supondo que você precise recuperar mais de 8 BITS (1 byte) se dados.

É possível que fragmentos de dados sejam recuperáveis, pois fazem parte de um disco danificado - especialmente se os dados forem realocados / remapeados. - o que acontece.

Observação: os SSDs fazem o remapeamento como um todo, e é muito mais difícil garantir que os dados sejam realmente sobrescritos.