Comment un disque dur conserve-t-il les informations après avoir été formaté?

11

Les entreprises essaient de remplir leurs disques durs à plusieurs reprises lors de leur mise hors service, pourquoi? Assurément, une passe de remplissage nul ferait exactement le travail dont ils ont besoin. Je comprends le raisonnement des entreprises pour le faire mais la nécessité de l'exécuter plusieurs fois. Quelqu'un pourrait-il expliquer le processus pour m'aider à comprendre?

hard-drive doyen
la source
youtube.com/watch?v=o-dc00iEhbo
rems
1
Quel est le problème avec la destruction physique? Ce n'est pas comme si les disques durs utilisés avaient beaucoup de valeur de revente résiduelle.
James
Pas grand chose - 1. gaspillage de ressources 2. vous jetez votre (petit) investissement
Phil D.

Réponses:

11

La physique. La réécriture des domaines magnétiques sur le plateau les affaiblit, mais laisse toujours une quantité résiduelle de magnétisme. Le niveau de magnétisme tombe en dessous du seuil pour être lisible par l'électronique dans le variateur, mais il est facilement détectable avec l'équipement approprié.

Ignacio Vazquez-Abrams
la source
9
«facilement détectable» est souvent assez exagéré. Il faudrait vraiment vouloir ces données car Ingacio suggère que cela pourrait coûter des dizaines de milliers sinon plus à faire SANS garanties ... Ce n'est pas parce qu'il laisse une certaine quantité résiduelle qu'il est facilement détectable. Écrivez tout à 1 à la place si c'est si facile à détecter ...
g19fanatic
2
@ g19fanatic: Tout ce que fait l'écriture de 1, c'est augmenter les niveaux au lieu de les baisser.
Ignacio Vazquez-Abrams
2
Nan. Mais je ne connais personne qui en soit protégé non plus.
Ignacio Vazquez-Abrams le
1
Ignacio Vazquez-Abrams a absolument raison. Scientifiquement, un remplissage nul complet n'est pas trop difficile à faire. Le coût vient du fait qu'il doit être démonté dans une salle blanche et qu'un équipement peu répandu est utilisé. En fait, un remplissage nul est le type de récupération le plus simple. le remplissage aléatoire est bien meilleur (mais pas si disponible pour le faire).
Jeff F.24
2
Montrez-moi un article où n'importe qui a légitimement récupéré des données après un écrasement, zéro ou non, plus d'un écrasement c'est une question de paranoïa. Le fait est que cela ne s'est jamais produit ou que cela serait connu. C'est toute la théorie et sont donc des extraterrestres dans la zone 51.
Moab
7

Voici un excellent article (et commentaires / liens) sur l'effacement du disque, passe unique vs passes multiples

Phil D.
la source
1
+1, je regardais mes signets pour trouver ce lien exact. Grande info et démystifie une grande partie du document qui entoure ce problème.
g19fanatic
C'est un peu décalé, cependant. Les données ne sont pas récupérées par un "microscope électronique", le magnétisme est invisible même à fort grossissement. Les données PEUVENT être récupérées après un passage d'une écriture complète de 0. Une écriture aléatoire complète serait bien meilleure. Regardez-le comme ceci: .5 magnétisme et au-dessus = 1 moins puis .5 = 0. si un 0 complet est envoyé à un 1, il sera plus ou moins comme .8, puis envoyé à un 0 plus comme un .3. donc si une écriture complète de 0 a été effectuée. Les anciens 1 peuvent être un .3 et les précédents 0 peuvent être un .2, et donc, il peut être déterminable quel était l'état antérieur. Réajustez la formule .2 = 0 .3 = 1 et vous avez vos données.
Jeff
2
Un seul remplacement suffit ... nber.org/sys-admin/overwritten-data-guttman.html
Moab
5

Si vous voulez une analogie facile, supposez que vous avez un mur et que quelqu'un colle un papier peint dessus (comme si vous aviez écrit des données sur votre disque dur - HDD). si vous passez devant votre voiture, vous voyez le papier peint (c'est ainsi que le système lit les données sur le disque dur). Pour retirer l'écriture du mur (pensez à formater le disque dur), quelqu'un vient de mettre un nouveau papier peint blanc sur le dessus. Pour les voitures qui passent, le mur est à nouveau propre, mais pour quelqu'un qui a le temps d'aller et de commencer à enlever soigneusement le papier peint blanc, il peut voir les écrits ci-dessous.

En écrivant encore et encore des données aléatoires, le lecteur de disque dur contient beaucoup de résidu magnétique pour que quelqu'un puisse comprendre quelles sont les données pertinentes qui ont été écrites.

Si vous revenez à notre analogie mur / papier peint, si quelqu'un a mis autant de couches de fonds d'écran contenant beaucoup d'écriture aléatoire. Et faire est plus réaliste, sur un disque, les seules choses que vous pouvez écrire sont 0 et 1, donc si vos fonds d'écran n'avaient que des 0 et des 1, il devient très difficile de pouvoir supprimer les calques et de revenir à quel calque vous voulait se cacher, étant donné que tout est 0 et 1, et vous savez qui appartient à quelle couche, etc.

Charbel
la source
Probablement une meilleure analogie, c'est plus comme utiliser un crayon et une gomme. Peu importe à quel point vous effacez, il reste encore quelques restes du crayon.
Jeff F.24
Mauvaise analogie - nous n'effaçons pas, nous dessinons dessus, beaucoup plus difficile de trouver l'image originale
Phil D.
0

Le problème est qu'il existe deux méthodes pour "formater" un disque dur:

1) réécrivez chaque bit d'informations et mettez des zéros ou des uns, c'est assez sûr à l'exception de certains matériels coûteux qui peuvent récupérer des bits isolés .. mais c'est très coûteux de le faire et il n'y a aucune garantie de vous peut récupérer les informations. Donc:

a) si vous êtes un espion ou travaillez pour le FBI, formatez-le à l'aide de multipass, écrivez des zéros 00000000, puis des 11111111 et des vérificateurs ultérieurs (10101010) et, dans certains cas, il peut effectuer un passage aléatoire.

b) sinon, un seul passage est plus que suffisant.

2) La deuxième méthode est la méthode par défaut dans la plupart des systèmes, elle ne supprime pas les informations, au lieu de cela, elle supprime l'index, ou pire encore, elle marque l'indicateur de l'index comme supprimé. La plupart des systèmes de fichiers utilisent une sauvegarde pour l'index (fat / ntfs par exemple), donc la plupart des outils "non formatés" peuvent simplement copier l'index de sauvegarde et remplacer pour "l'index supprimé", récupérant la plupart sinon toutes les informations.

Pouvez-vous dire que c'est la méthode la moins sûre pour formater un disque dur et qu'elle est correcte, certains technicien "peu scrupuleux" achètent des PC d'occasion pour récupérer les informations contenues dans le PC.

magallanes
la source