Como isso é possivelmente recuperável?

Question

Eu vi em algum lugar que existem alguns programas que "sobrescrevem arquivos mais de uma vez para uma exclusão mais segura".

Eu não entendo isso. Se você substituir o arquivo uma vez após a exclusão, ou mesmo antes da exclusão, como ele pode ser recuperável?

Veja um exemplo:

Eu crio um arquivo de texto (extensão .txt) e o abro com algum editor de texto como o bloco de notas. Então, adiciono algumas informações importantes, por exemplo: uma senha de 10 palavras. Depois de algum tempo, eu não preciso deste arquivo de texto, então eu substituo a minha senha de 10 palavras com 10 letras aleatórias e salve o arquivo. Isso não significa que é sobrescrito? Assim, a senha não existe mais no disco rígido. Portanto, não é recuperável, mesmo que eu não apague o arquivo. Certo?

    

Answer 1

If you overwrite the file once after deletion, or even before deletion, how can it possibly be recoverable?

Não há qualquer garantia de que o sistema operacional (especialmente aqueles que usam a tecnologia copy-on-write) gravará novos dados no mesmo local (setores reais); portanto, usando ferramentas forenses, é possível encontrar dados anteriores. É ainda mais importante ter em mente quando o SSD é usado como armazenamento (controlador interno sempre tentando aleatorizar ciclos de escrita para evitar escrever no mesmo local para prolongar sua vida útil)

Se você quiser manter as informações confidenciais em um local seguro, use gerenciadores de senhas como keepass que mantenham as informações criptografadas e tomem algumas providências para proteger informações para vazar para a área de transferência ou trocar ou ser indexado. Para os arquivos, você pode usar contêineres criptografados, como veracrypt , mas não deixe de ler toda a documentação sobre como reduzir a chance de vazar informações do contêiner criptografado .

P.S. Sobrescrever normalmente significa sobrescrever todo o armazenamento com uma ferramenta como dban , mas não é promissor que apague todos os dados das unidades SSD devido à tecnologia usada sob o capô. Os HDDs também possuem áreas ocultas, como HPA e DCO. Tenha também em mente que qualquer HDD e SSD recente tem espaço extra que costumava substituir setores que se comportam mal pelo firmware interno do HDD / SSD; portanto, os setores remapeados também podem conter algumas informações confidenciais