Stergerea dateleor de pe un HDD (card memorie, telefon)

[sebyku]

Salut, cred ca unii daca nu toti dintre voi stiu ca stergerea datelor de pe un hdd sau orice memorie nu este niciodata definitiva, adica sparge o banca printr-un calculator sau ceva un site bancar sa zicem din america (nu vreau sa fabulez doar dau exemplu) ... vin cei de la FBI iti iau hardul si scot de pe el si prima poza care ai avut-o pe calculator .. ok cum e posibil asa ceva avand in vedere ca un hard ar avea "memorie limitata", ok inteleg ca un hard de 1 TB sa mai aibe sa zicem 300 gb sau cine stie cat pentru stocarea diverselor informatii .. dar cum se face ca se pot recupera orce date ai avut si s-au sters ? Prin chestia asta tind sa crd ca un HDD ar avea memorie nelimitata. Exista posibilitatea asta?

[Birkoff]

trebuie sa intelegi cum lucreaza intern un hdd sau un ssd/sd apoi iti dai seama cum se pot recupera datele de pe el...

un hdd normal (cu discuri) stocheaza la nivelul discului sub forma electromagnetica informatia (0-1)
fiecare disk contine un anumit numar de cercuri (ca la dvd) si fiecare cerculet de pe el este impartit in sectoare ce pot stoca o anumita cantitate de informatie (in functie de sistemul folosit FAT/FAT32/NTFS etc)
cand o informatie este scrisa intr-un sector ea ramane acolo nemodificata (starea electromagnetica a acelei portiuni) pana cand se cere rescrierea acelei portiuni, caz in care acel sector se suprascrie cu alte date.

pentru a creste viteza de scriere/citire a datelor sa luat hotararea ca la stergerea datelor de fapt sa nu se suprascrie nimic in acel sector ci doar sa fie trecut ca sters (ulterior putandu-se suprascrie datele in acel sector cu alte date noi)

astfel cand noi zicem ca am dat format sau delete de fapt sistemul doar a marcat acele sectoare ca fiind disponibile pentru o noua rescriere, nu sa sters nimic in realitate.

de aici pana la recuperarea datelor e doar un pas. aplicatiile specializate in asa ceva citesc fiecare sector in parte si incearca sa refaca din bucatele intregul (bine in realitate informatia pe un disck e impartita, exista primele 2 cercuri folosite pentru partea de boot, exista locatii unde se memoreaza unde este pus un fisier pe disk si cate sectoare ocupa etc... toate aceste informatii ajuta la recuperarea datelor de pe un disk magnetic.

pentru a sterge definitiv datele de pe un hdd trebuie de fapt rescris tot acel hdd cu alte informatii (astfel se suprascriu toate sectoarele, nemaiputandu-se recupera informatia anterioara). exista aplicatii care ofera aceasta facilitate (suprascrie tot hdd cu 0-1)

in ce priveste ssd-urile sau memoriile flash (stick, sd etc) aici e o alta organizare a datelor, nu se mai folosesc discuri magnetice ci o multime de tranzistori (circuite integrate) care isi modifica starea (0 sau 1) in functie de cerinte. si aici e aceeasi idee la stergere, doar se marcheaza blocurile respecitve ca fiind sterse, ulterior rescriindu-se cu alte date.

problema la aceste dispozitive e ca ele au un controler integrat care stabileste care blocuri se rescriu si care nu (in functie de numarul de utilizari al fiecaruia)
ideea de baza e ca tot ce e memorie flash are o durata de viata limitata si pentru a se prelungii cat mai mult durata de viata a acelei memorii sa implementat un algoritm in controler care face ca rescrierile sa fie propagate integral pe toate blocurile (adica sa nu fie unele mai folosite si altele mai nefolosite, ci se incearca folosirea tuturor blocurilor pentru maximizarea duratei de viata, altfel unele blocuri s-ar arde mai repede fata de altele care nu sunt prea folosite)

si aici singura solutie sigura pentru stergerea definitiva a datelor este suprascrierea intregii memorii cu date (0-1)

mai multe detalii despre ce am scris mai sus gasesti pe wikipedia.

[nevvermind]

Versiunea lui birkoff intrata la apa:

Vrei sa stii cea mai sigura modalitate de-a eradica de pe fatza pamantului fisierul "istoricul-conversatiilor-cu-prietena-mea.txt"? Deschide-l in notepad, select all, delete, save.

PS: "stergerea datelor de pe un hdd sau orice memorie nu este niciodata definitiva" - ai vazut prea multe filme.

[Birkoff]

Vrei sa stii cea mai sigura modalitate de-a eradica de pe fatza pamantului fisierul "istoricul-conversatiilor-cu-prietena-mea.txt"? Deschide-l in notepad, select all, delete, save.

Atentie! daca documentul e word si il deschizi in word, e posibil ca totusi sa se mai poata recupera datele sterse din el deoarece word pastreaza logurile ultimelor modificari facute pentru a putea fi restaurate in cazul unei probleme...

[nevvermind]

Exprimam principiul, chit ca m-am exprimat foarte practic. Vorbeam de supra-scriere, nu de supra-scriere cu programul x.

[dechim]

Stergerea selectiva nu tine orice ai face, inclusiv in cazul dat nevvermind, daca suprascrii un fisier cu unul gol, va scrie pe disc EOF si ceea ce a fost inainte tot va exista pana are nevoie controlerul de acel spatiu.

A existat low level format in bios, acum s-a renuntat, totusi exista programe care formateaza HDD astfel incat nimic sa nu mai poata fi citit.
De exemplu http://hddguru.com/software/2006.04.12-HDD-Low-Level-Format-Tool/
Nu m-ar mira sa existe un program care sa completeze tot spatiul ocupat de un fisier cu FF sau cu cat o trebui ca sa fie spatiu liber. Cred ca nici nu-i greu de facut, la modul simplist: citesti lungimea fisierului si il completezi cu "0", il salvezi si-l stergi. Il va recupera dar va citi numai zerourile.

[dechim]

Am discutat azi cu un coleg mai in tema despre aspectul recuperarii datelor sterse de pe HDD.
Discutiile noastre de mai sus se refereau la nivelul logic, programatori fiind era normal sa cautam solutii soft.
Am ajuns la concluzia ca numai topit ai siguranta ca nu se mai poate extrage nimic de pe el. Chiar si sectoarele suprascrise pot fi citite (informatia care era inainte de suprascriere). Cu scule ultra sensibile de detectie a armonicelor purtatoarei care inscrie semnalul digital se poate citi aproape orice. Eu credeam ca scrie pur si simplu dar controlerul HDD-ului e o uzina. Nu am inteles eu chiar foarte bine, acum observ cand vreau sa spun ca nu stiu, totusi m-a convins ca FBI-ul (cum zice sebyku) poate citi orice.

[Birkoff]

daca folosesti un magnet industiral de putere mare garantez nici fbi nu mai poate citi nimic de pe el indiferent de scule... (si cand ma refer la magent industrial ma refer la cele care odata lipit pe hdd nici cu toporul nu il mai dezlipesti nu dalea de difuzor) - merge si un electromagnet echivalent cu aceeasi putere

[dechim]

si eu zic la fel, v-am spus ce mi-a spus amicu' nu stiu cat e de real.
E o pseudoexplicatie ce mi-a spus el, se apropie de sf dar eu ma chinuiesc sa las poarta deschisa pentru orice nu stiu (poate intra!)

[icsfails]

De citit:
http://www.usenix.org/publications/libr ... s/gutmann/

Daca nu aveti date care vor declansa un razboi mondial, nici numerele la loto pentru urmatorii 5 ani, cred ca asta e de ajuns:

Cod: Selectaţi tot

for i in {1..4}; do dd if=/dev/urandom /of=dev/hard_disk bs=64k;done


[Pirahna]

Nu e asa greu ... ai in principal 3 moduri:

1) Quick deletion, overwrite the files with zero characters.
2) Secure deletion in accordance with the US Department of Defence (DoD 5220.22-M).
Works like this:
Pass 1: Writes a zero and verifies the write
Pass 2: Writes a one and verifies the write
Pass 3: Writes a random character and verifies the write
3) Secure deletion, Gutmann method
Very slow.

Si apoi repetati de cateva ori.

Exista multe programe care folosesc fiecare metoda, si se gasesc free majoritatea.
Eu folosesc metoda 2 pentru informatiile sensibile (parole, conturi bancare, pinuri, etc), dar numai pentru ca mi se pare posibil sa imi fie furat laptopul.

Deci nu se pot recupera datele daca sunt sterse corect.

[LXS]

Foarte tare!, chiar nu ma gandeam ca la format nu se sterge tot de pe HDD.

[socu]

Ca tot veni vorba de sculele celor de la fbi, ce programe de recuperare date dupa X<5 formatari cunoasteti? Programe free sau nu, dar care le-ati folosit si sunteti multumiti de rezultate. As scormoni prin vechiul calculator niste date care le-am pierdut acum 6 ani si v-as fi recunoscator daca le-as putea recupera chiar si partial.

[Birkoff]

eu mai recuperez uneori date de pe la clienti dar se recupereaza doar in cazul cand nu s-au rescris cu altceva.

ca si programe recomand
- easeus data recovery wizard profesional
- ontrack easy recovery profesional
- recuva (slabut dar uneori e de ajuns)

in caz ca windowsul nu mai vede partitiile (RAW) poate dura si 32 ore pana reusesc sa recuperez ceva de pe hdd si se recupereaza sub forma file001.extensie file002.ext... etc (unde ext e extensia fisierului jpg, doc sau ce e el) dar situatiile astea sunt rare...

[bresti]

googe erase tec e destul de bun
gudmann dod.net se pot combina cred