La cancellazione del disco rigido rimuove completamente i dati?

Grazie per l'A2A.

Beh, prima lasciami dire... NO. Non è probabile. Ci vorrebbe qualcosa come Quantum Pyhsics per cancellare un disco rigido fisico.

Ma scherzi a parte, come altre persone hanno detto, dipende da quanto è grave la situazione e quanto in profondità si vuole andare. Nel testo che segue, permettetemi di menzionare alcune opzioni e anche di affrontare alcune idee sbagliate nelle risposte precedenti.

Prima di tutto, la ragione per cui i dati possono essere recuperati dopo la loro cancellazione o una formattazione rapida è che il disco rigido e il file system utilizzano un indice e quando si cancellano i dati o si formatta rapidamente, solo l'indice viene cancellato. I dati no.

Anche se questo sembra facile da recuperare, non è così facile come sembra. Perché tutti i riferimenti relativi al tipo di dati e all'allineamento sono spariti. Inoltre, l'intero supporto deve essere letto per trovare i dati. Il che lo rende molto noioso. E in più ha bisogno di un software che riconosca i modelli di dati come i formati di file.

Ora, qual è la differenza con la formattazione completa? Una formattazione completa tenta effettivamente di sovrascrivere l'intero supporto e quindi di cancellare i dati stessi. Perché date le nostre leggi fisiche, è impossibile mettere 2 serie di dati nello stesso posto.

La fregatura ora è che, così facendo, l'applicazione cede il controllo al controller del disco rigido, che scrive i dati in qualsiasi posto venga a portata di mano, per motivi di prestazioni. Il che potrebbe risultare in alcuni posti che vengono scritti molte volte e altri in cui potrebbe non scrivere mai.

Lo stesso è il motivo per cui si ritiene che le applicazioni abbiano bisogno di sovrascrivere il supporto più volte per cancellare i dati in modo efficiente.

D'altra parte, ci sono strumenti come dd (di solito forniti con sistemi come Linux out of the box), che sono applicazioni byte-wise e dicono al controller DOVE scrivere i dati. Altrimenti non saremmo in grado di copiare o scrivere cose come gli header (boot loader, tabella delle partizioni,...). Dato che applicazioni come dd non cedono mai il controllo al controller del disco e dicono al disco DOVE scrivere i dati, una sola esecuzione di dd fa effettivamente un lavoro migliore di 10 di qualche presunto grande strumento di sovrascrittura.

Di recente è emerso un nuovo mito, che i dati possono essere recuperati utilizzando un microscopio elettronico.

Bene, esaminiamo anche questo.

Vedi, i dati sono memorizzati in uno e zero sul tuo disco rigido. La fregatura è che gli zero e gli uno non sono stati definitivi ma intervalli (vedi la descrizione del mio profilo). Quindi, diciamo che un disco rigido viene consegnato con tutta la superficie a zero, ora ci scrivete sopra dei dati e alcuni vanno a uno. Ora cancellate i dati e il bit deve tornare indietro. Ma invece di tornare a zero, va a 0,05. Che per il computer conta ancora come zero.

Ora, questo è quello che il microscopio elettronico può vedere. Che tra l'altro è un processo molto noioso e molto costoso. Il microscopio elettronico può vedere questa differenza tra 0,00 e 0,05.

La fregatura è che questo non significa nulla. Al contrario. Il microscopio elettronico non può vedere una linea temporale.

Quindi, se per esempio, prima ti assicuri che tutti i dati siano cancellati sovrascrivendo l'intero disco con degli zeri, poi scrivi una sequenza casuale sul supporto per creare una linea temporale, ora anche un microscopio elettronico non è più in grado di recuperare i dati.

E infine, c'è SpinRite. SpinRite è fondamentalmente uno strumento di formattazione di basso livello che può essere utilizzato solo con i supporti magnetici e viene utilizzato anche per formattare a basso livello secondo i supporti.

Ora, per spiegare cosa significa: se formattate un disco, ciò significa, o pulire l'indice impostandolo su uno stato predefinito o l'intero disco allo stesso modo.

Ora, immaginate delle piccole scaglie di ferro (esempio solo per immaginazione, non letteralmente) su un disco rigido, che si trovano o a sinistra o a destra. Ora immaginate questo disco rigido che gira a 7000 giri al minuto. Potete immaginare questo fiocco che va dove non dovrebbe essere, a causa di qualcosa come la forza centrifuga (non sono un fisico). Questo è un esempio dei cosiddetti settori difettosi. La cosa che ci fa buttare via i nostri dischi!

La formattazione a basso livello ora significa che siete in grado di rimettere le scaglie al loro posto.

Ma se questa è un'opzione, perché buttiamo via i nostri dischi difettosi in primo luogo? Risposta: perché la tecnologia non c'è più nei drive moderni!

Bene, questo perché un'applicazione software da sola non fa il lavoro. Ci vogliono attuatori altamente precisi che siano in grado di spostare anche le testine di lettura/scrittura oltre le posizioni e le linee predefinite.

Dato che sono molto costosi, non vengono più usati nei drive moderni. Il che è anche il motivo per cui non si vede l'opzione di formattazione a basso livello nel BIOS da decenni.

Oltre a questo, si potrebbe anche voler leggere tra le righe. Perché SpinRite potrebbe essere in grado di recuperare i dati se danneggiati, ma non se sono stati sovrascritti intenzionalmente!

Per riassumere...

La risposta dipende da quanto siete determinati ad assicurarvi che i dati non possano essere recuperati. Ma la verità è che, nella maggior parte dei casi e soprattutto nella media, UNA sola esecuzione con dd è sufficiente per impedire alla maggior parte delle persone di recuperare tutto ciò che è stato sul disco rigido. Non solo perché sarà molto difficile da lì. Ma anche, una volta che non trovano nulla nel modo medio, perché cercare più a fondo, a meno che non si sia fatto qualcosa di veramente molto brutto.