回答:
物理。プラッタの磁区を書き換えると磁力が弱まりますが、磁気の残留量は残ります。磁気のレベルがしきい値を下回ると、ドライブ内の電子機器で読み取ることができますが、適切な機器を使用して簡単に検出できます。
ここに、ディスク消去、単一パスと複数パスに関する素晴らしい記事(およびコメント/リンク)があります。
簡単な例えが必要な場合は、壁があり、誰かが壁紙を壁に貼り付けているとします(ハードディスクドライブにデータを書き込んだかのように-HDD)。車を追い越すと、壁紙の絵が表示されます(これがシステムがHDD上のデータを読み取る方法です)。壁から書き込みを削除するには(HDDをフォーマットする)、誰かが新しい白い壁紙を上に置くだけです。通り過ぎる車の場合、壁は再びきれいになりますが、白い壁紙を慎重に外しに行く時間がある人には、以下の文章を見ることができます。
ランダムデータを何度も何度も書き込むことにより、HDDドライブには大量の磁気残留物が含まれ、誰かが書き込まれた関連データを理解できるようになります。
あなたが私たちの壁/壁紙のアナロジーに戻ると、誰かがたくさんのランダムな書き込みを含む壁紙の非常に多くの層を置いた場合。そして、より現実的にするために、ディスク上で書き込めるのは0と1だけです。したがって、壁紙に0と1しかない場合、レイヤーを削除して、自分のレイヤーに戻ることは本当に難しくなります。すべてが0と1であり、どのレイヤーに属しているかなどを知っているため、非表示にしたい
問題は、ハードディスクを「フォーマット」する2つの方法が存在することです。
1)情報のすべての単一ビットを書き換えて0または1を入れます。一部の孤立したビットを回復できる高価なハードウェアを除き、かなり安全です。情報を回復できます。そう:
a)スパイまたはFBIで働いている場合、マルチパスを使用してフォーマットし、00000000をゼロに書き込み、11111111以降のチェッカー(10101010)を書き込み、場合によってはランダムパスを実行できます。
b)それ以外の場合、単一のパスで十分です。
2)2番目の方法はほとんどのシステムでデフォルトの方法であり、情報を削除せず、代わりにインデックスを削除します。最悪の場合、インデックスのフラグを削除済みとしてマークします。ほとんどのファイルシステムはインデックス(たとえば、fat / ntfs)のバックアップを使用するため、ほとんどの「フォーマット解除」ツールは、バックアップインデックスをコピーして「削除されたインデックス」に置き換えるだけで、すべてではないにしてもほとんどの情報を回復できます。
それはハードディスクをフォーマットするための最も安全でない方法であり、それは正しい、PCに含まれる情報を回復するためにPCを使用した「悪質な」技術的な購入であると言えますか?