Mengapa data dapat dipulihkan setelah pemformatan?

Jika format cepat hanya menandai bit sebagai dapat ditulis, dan format normal menulis 0s ke seluruh disk, mengapa orang repot dengan DBAN, dan mengapa beberapa pass pernah diperlukan?

Dulu dimungkinkan dengan membaca sisa magnet yang ditinggalkan oleh bit sebelumnya. Ini bukan masalah besar sekarang karena trek dan bit yang menulis hard drive sangat kecil. Hampir tidak mungkin untuk memulihkan data yang berarti dari drive yang memusatkan perhatian dengan disk modern.

EDIT: Bagian selanjutnya ini hanya berlaku untuk XP. Psycogeek menunjukkan bahwa Vista dan ke atas tidak nol drive jika Anda melakukan format penuh.

Yang sedang berkata, definisi Anda tentang format cepat dan format normal tidak aktif. Format normal tidak mem-nol-kan disk, itu akan memakan waktu terlalu lama. Perbedaan antara keduanya adalah bahwa format normal mencari bad sector pada drive, sedangkan quick tidak.

Jadi yang terbaik adalah menggunakan alat seperti DBAN untuk setidaknya melakukan satu pass jika Anda ingin memastikan data tidak dapat dipulihkan. Dan jika Anda melakukan satu, mengapa tidak sedikit lagi untuk bersenang-senang!

Jika format cepat hanya menandai bit sebagai dapat ditulis, dan format normal menulis 0s ke seluruh disk, mengapa orang repot dengan DBAN,

Pada pengaturan yang lebih lama, format memang menulis pola ke seluruh disk (misalnya semua nol meskipun pola apa pun akan dilakukan). Akses tunggal ini cukup untuk menghapus semua data untuk pengguna biasa.

Saya menyebutkan pengguna biasa karena dengan peralatan yang cukup sensitif, dimungkinkan untuk memulihkan beberapa data lama. Ini berarti data tidak menyimpan NSA atau grup serupa yang mampu membeli beberapa peralatan yang sangat mahal. Menimpa data beberapa kali dengan pola yang berbeda namun membuat informasi pada disk benar-benar tidak dapat dipulihkan.

Titik ini mungkin diperdebatkan untuk piring-piring modern karena partikel bermagnetisasi telah menjadi jauh lebih kecil.

dan mengapa beberapa pass pernah diperlukan?

Satu pass cukup untuk membuat pengontrol disk membaca data yang baru ditulis.

Namun pertimbangkan contoh sederhana berikut ini:
Sebuah utara magnetik (katakanlah 100% persimpangan utara) mewakili 1
magnetik selatan (katakanlah 100% persimpangan selatan) mewakili 0

Sekarang apa yang terjadi ketika kita menemukan 85% utara?
Pengontrol disk akan menafsirkannya sebagai 1.
Tidak masalah, nilai tidak perlu sempurna.

Sekarang untuk menghapus disk. Saya memiliki 100% muatan N, saya menghapusnya dengan nol semua, idealnya pengaturannya juga 100% S. Tetapi yang terjadi adalah bahwa ia mungkin berakhir 90% S. Sekarang saya mengangkat disk dengan bagian S 100% (yang semula adalah 0's ) dan dengan 90% S (yang awalnya adalah 1). Jadi jika saya memindai dengan cukup hati-hati saya dapat merekonstruksi data lama.

Dan sekali lagi, contoh itu secara teknis tidak benar. Ini sangat disederhanakan.

Menimpa data dengan banyak lintasan dengan data yang berbeda membuat enoguh dari kekacauan sehingga menjadi tidak dapat dipulihkan. Tambahkan beberapa pass lagi dan Anda mendapatkan standar pemerintah untuk menghapus. Inilah sebabnya mengapa beberapa alat menawarkan beberapa lintasan.

Pindah ke DBAN:

DBAN dapat mengirim perintah 'hapus aman' ke disk. Jika disk mendukung ini, ia harus menghapus dirinya sendiri tanpa aktivitas lebih lanjut dari komputer. Itu bisa menghasilkan peningkatan kecepatan yang signifikan. (mis. ketika Anda menghubungkan drive melalui bus lambat seperti USB).

Dan pada SSD ini seringkali sangat cepat karena beberapa dari mereka selalu mengenkripsi data mereka. Penghapusan yang aman hanya menghapus kunci untuk data itu dan menghasilkan yang baru. Itu membuat menghapus SSD dengan aman sekitar 0 detik.

<hat type = "tinfoil"> Dengan asumsi tidak ada pintu belakang di firmware </hat>. :)

1) EDIT: Bagian selanjutnya ini hanya berlaku untuk XP. Psycogeek menunjukkan bahwa Vista dan ke atas tidak nol drive jika Anda melakukan format penuh.

2) Yang dikatakan, definisi Anda tentang format cepat dan format normal tidak aktif. Format normal tidak mem-nol-kan disk, itu akan memakan waktu terlalu lama. Perbedaan antara keduanya adalah bahwa format normal mencari bad sector pada drive, sedangkan quick tidak.

Dalam 1. u katakanlah jika Anda melakukan format penuh disk adalah nol, dan dalam 2. u mengatakan fomrat normal (full u berarti saya kira) TIDAK nol disk

Nah apakah format penuh nol disk atau tidak? thnx

Lihatlah dengan cara ini ...

Ketika Anda membuang barang-barang di rumah Anda, Anda dapat membawa sampah itu ke tempat sampah. Di komputer, semua data ada di drive. Titik. Tidak ada tempat lain untuk pergi. Memulihkan data dari drive yang diformat sama seperti kemampuan untuk memulihkan file yang dihapus dari tempat sampah daur ulang. Dalam setiap kasus, data masih ada tetapi tidak lagi disatukan. Program pemulihan tahu cara menemukan data dan merekonstruksi itu.

Alasan untuk beberapa lintasan adalah untuk membuatnya lebih sulit untuk memulihkan / mengembalikan data secara efektif. Ini adalah masalah keamanan data. Semakin sensitif data, semakin banyak pass yang Anda inginkan. Departemen Pertahanan merekomendasikan 7 izin. Inilah yang mereka anggap sebagai pencegah yang cukup dan, mungkin, secara teoritis tidak mungkin memulihkan apa pun.

Jika format cepat hanya menandai bit sebagai dapat ditulis, dan format normal menulis 0s ke seluruh disk, mengapa orang repot dengan DBAN, dan mengapa beberapa pass pernah diperlukan?

Penggunaan DBAN dan sejenisnya berasal dari kombinasi teknologi lama, paranoia, dan kesalahpahaman tentang " Metode Gutmann ". (Metode Gutman dipandang sebagai metode definitif untuk memastikan data dihapus dari hampir semua jenis disk menggunakan 35 lintasan yang berbeda, dahulu kala) Orang-orang salah mengartikannya sebagai apa yang diperlukan untuk memastikan data tidak dapat dipulihkan, padahal sebenarnya hanya 1 atau 2 pass yang diperlukan. Spesifikasi serupa dirancang oleh militer, sehingga gagasan banyak pass overwriting disemen dalam keyakinan dan kebijakan manajemen.

Pertimbangan lain - drive lama memiliki data yang tersebar di disk dengan kepadatan yang lebih sedikit, dan, yang paling penting, toleransi kepala penulisan yang lebih tinggi. Pada disk lama yang ditimpa dengan "semua nol", akan mungkin untuk mengganti kepala (atau kadang-kadang hanya sirkuit) dan memperkuat sinyal yang keluar dari kepala sebagai 0 yang sebelumnya 1 masih akan membaca sedikit lebih tinggi kemudian 0 yang benar, sehingga memungkinkan untuk memulihkan data. Menulis data acak / pola lain meniadakan / sebagian besar meniadakan kemampuan untuk memulihkan data dengan cara ini.

Program seperti DBAN juga akan mencoba untuk menulis lebih dari sektor yang telah ditandai buruk oleh media - format tidak akan "sampai ke" data ini sehingga lebih dapat dipulihkan.