ハードドライブはフォーマット後に情報をどのように保持しますか?


11

企業は、ハードドライブを使用停止するときに、ハードドライブを何回もゼロフィルしようとしますが、それはなぜですか?ゼロフィルを1回パスするだけで、必要に応じてジョブを実行できます。企業がそれを行う理由は理解できますが、数回実行する必要があります。誰かが私の理解を助けるためのプロセスを説明できますか?



1
物理的な破壊の何が問題になっていますか?使用済みのHDDに多くの残余再販価値があるわけではありません。
ジェームズ

それほど多くない-1.資源の浪費2.あなたは(小さな)投資を捨てる
フィルD.

回答:


11

物理。プラッタの磁区を書き換えると磁力が弱まりますが、磁気の残留量は残ります。磁気のレベルがしきい値を下回ると、ドライブ内の電子機器で読み取ることができますが、適切な機器を使用して簡単に検出できます。


9
「簡単に検出できる」は、しばしば誇張されています。Ingacioが提案しているように、そのデータを保証人なしでやるとしても数万のコストがかかる可能性があります。検出が非常に簡単な場合は、代わりにすべてを1に書き込みます
...-g19fanatic

2
@ g19fanatic:1を書くと、レベルが下がる代わりに上にシフトします。
イグナシオバスケス-エイブラムス

2
いや。しかし、それによって保護されている人のことも知りません。
イグナシオバスケス-エイブラムス

1
Ignacio Vazquez-Abramsは絶対に正しいです。科学的には、完全なゼロフィルはそれほど難しくありません。費用はクリーンルームで分解しなければならず、広く利用できない機器が使用されるため、コストがかかります。実際、ゼロフィルが最も簡単な回復タイプです。ランダムな塗りつぶしの方がはるかに優れています(ただし、そうすることはできません)。
ジェフF.

2
誰かが1回の上書きの後にデータを合法的に回復した1つの記事を見せてください。事実は、それが起こったことがない、または知られているということです。そのすべての理論などは、エリア51のエイリアンです。–
モアブ

7

ここに、ディスク消去、単一パスと複数パスに関する素晴らしい記事(およびコメント/リンク)があります。


1
+1、この正確なリンクを見つけるためにブックマークを調べていました。素晴らしい情報と、この問題を取り巻く多くの知識を分かりやすく説明します。
g19fanatic

ただし、これは少しずれています。「電子顕微鏡」ではデータは取得されません。高倍率でも磁気は見えません。データは、完全な0書き込みの1つのパスの後に取得できます。完全なランダム書き込みがはるかに優れています。次のように見てください:.5の磁気と上記= 1未満.5 =0。完全な0が1に送信されると、.8のようになり、その後.3のような0に送信されます。したがって、完全な0の書き込みが行われた場合。以前の1は.3で、以前の0は.2である可能性があり、したがって、以前の状態が何であったかを決定できる場合があります。式.2 = 0 .3 = 1を再調整すると、データが得られます。
ジェフF.

2
上書きするだけです... nber.org/sys-admin/overwritten-data-guttman.html
モアブ

5

簡単な例えが必要な場合は、壁があり、誰かが壁紙を壁に貼り付けているとします(ハードディスクドライブにデータを書き込んだかのように-HDD)。車を追い越すと、壁紙の絵が表示されます(これがシステムがHDD上のデータを読み取る方法です)。壁から書き込みを削除するには(HDDをフォーマットする)、誰かが新しい白い壁紙を上に置くだけです。通り過ぎる車の場合、壁は再びきれいになりますが、白い壁紙を慎重に外しに行く時間がある人には、以下の文章を見ることができます。

ランダムデータを何度も何度も書き込むことにより、HDDドライブには大量の磁気残留物が含まれ、誰かが書き込まれた関連データを理解できるようになります。

あなたが私たちの壁/壁紙のアナロジーに戻ると、誰かがたくさんのランダムな書き込みを含む壁紙の非常に多くの層を置いた場合。そして、より現実的にするために、ディスク上で書き込めるのは0と1だけです。したがって、壁紙に0と1しかない場合、レイヤーを削除して、自分のレイヤーに戻ることは本当に難しくなります。すべてが0と1であり、どのレイヤーに属しているかなどを知っているため、非表示にしたい


おそらくより良い類推で、鉛筆と消しゴムを使用するようなものです。どんなに消しても、鉛筆の残りが残っています。
ジェフF.

悪い類推-私たちは、元の画像を見つけることがはるかに困難、我々はそれの上に描画し消去されません
フィル・D.

0

問題は、ハードディスクを「フォーマット」する2つの方法が存在することです。

1)情報のすべての単一ビットを書き換えて0または1を入れます。一部の孤立したビットを回復できる高価なハードウェアを除き、かなり安全です。情報を回復できます。そう:

a)スパイまたはFBIで働いている場合、マルチパスを使用してフォーマットし、00000000をゼロに書き込み、11111111以降のチェッカー(10101010)を書き込み、場合によってはランダムパスを実行できます。

b)それ以外の場合、単一のパスで十分です。

2)2番目の方法はほとんどのシステムでデフォルトの方法であり、情報を削除せず、代わりにインデックスを削除します。最悪の場合、インデックスのフラグを削除済みとしてマークします。ほとんどのファイルシステムはインデックス(たとえば、fat / ntfs)のバックアップを使用するため、ほとんどの「フォーマット解除」ツールは、バックアップインデックスをコピーして「削除されたインデックス」に置き換えるだけで、すべてではないにしてもほとんどの情報を回復できます。

それはハードディスクをフォーマットするための最も安全でない方法であり、それは正しい、PCに含まれる情報を回復するためにPCを使用した「悪質な」技術的な購入であると言えますか?

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.