フォーマット後にデータを復元できるのはなぜですか?


10

クイックフォーマットでビットを書き込み可能としてマークし、通常のフォーマットでディスク全体に0を書き込む場合、なぜ人々はDBANに悩まされ、なぜ複数のパスが必要になるのでしょうか。

回答:


10

以前のビットが残した残留磁気を読み取ることで可能でした。ハードドライブが書き込むトラックとビットが非常に小さいため、これはそれほど問題ではありません。最新のディスクでは、ゼロ化されたドライブから意味のあるデータを回復することはほとんど不可能です。

編集:この次のセクションはXPにのみ当てはまります。Psycogeekは、フルフォーマットを行うと、Vista以降ではドライブがゼロになると指摘しました。

そうは言っても、クイックフォーマットと通常のフォーマットの定義は無効です。通常のフォーマットではディスクにゼロが設定されないため、時間がかかりすぎます。2つの違いは、通常のフォーマットではドライブの不良セクターが検索されるのに対し、クイックでは検索されないことです。

したがって、データが回復可能でないことを確認したい場合は、DBANなどのツールを使用して少なくとも1つのパスを実行するのが最善です。そして、あなたがそれをしているなら、楽しみのためにもう少ししてみませんか?


ありがとう。不良セクタのフォーマットスキャンについてはまったく知りませんでした。
カンセイ14年

問題ない!この回答はお役に立ちましたか?
アレックスマッケンジー

2
OSによって異なりますが、Windowsシステムの新しいバージョンでは、完全なフォーマットを実行するとドライブがゼロになると言われています。superuser.com/questions/393912/...
Psycogeek

ちなみに、現時点でソフトウェアの不良セクタをチェックすることは時代遅れです。ドライブコントローラーは、ドライブが動作するときにハードウェアでそれを自動的に実行します。そのため、非常に古いドライブを使用していない限り、そのチェックを強制する必要はありません。余分な時間がかかるだけです。
ベンジャミンバレンブラト2014

これらの日スクランブルと残留データがより多くの隠されているので、より複雑なエンコーディングゼロを使用すると、本当にフラット磁気ないビットで
Skaperen

0

クイックフォーマットでビットを書き込み可能としてマークし、通常のフォーマットでディスク全体に0を書き込む場合、人々はなぜDBANに悩むのでしょうか。

古いセットアップでは、フォーマットは実際にパターンをディスク全体に書き込みました(たとえば、すべてのゼロはすべてのパターンで実行されます)。これを1回パスするだけで、通常のユーザーのすべてのデータをワイプできます。

機密性の高い十分な機器があれば古いデータの一部を回復することが可能だったので、私は通常のユーザーに言及します。これは、データがNSAまたは非常に高価な機器を購入できる同様のグループを保存しなかったことを意味します。ただし、さまざまなパターンでデータを数回上書きすると、ディスク上の情報は本当に回復できなくなります。

磁化された粒子がはるかに小さくなっているので、この点はおそらく現代の大皿には当てはまりません。

そして、なぜ複数のパスが必要になるのですか?

ディスクコントローラに新しく書き込まれたデータを読み取らせるには、1回のパスで十分です。

ただし、次の簡略化された例について考えてみます
。磁北(たとえば、100%の相互性北)は1を表します。
南磁力(たとえば、100%の相互性南)は0を表します。

次に、85%の北に遭遇するとどうなりますか?
ディスクコントローラはそれを1と解釈します。
大したことではありません。値が完全である必要はありません。

次に、ディスクをワイプします。私は100%充電Nで、すべてゼロでワイプし、理想的には100%Sに設定しています。 )および90%S(元は1でした)。したがって、十分に注意してスキャンすると、古いデータを再構築できます。

そしてもう一度、その例は技術的に正しくありません。それは非常に単純化されています。

複数のパスでデータを異なるデータで上書きすると、混乱が生じ、回復できなくなります。さらにいくつかのパスを追加すると、ワイプに関する政府の基準が得られます。これが、一部のツールが複数のパスを提供する理由です。


DBANへの移行:

DBANは「セキュア消去」コマンドをディスクに送信できます。ディスクがこれをサポートしている場合、コンピュータからの追加のアクティビティなしで、ディスク自体が消去されます。これにより、速度が大幅に向上します。(たとえば、USBなどの低速バスを介してドライブを接続する場合)。

SSDの場合、常に一部のデータが暗号化されるため、これは非常に迅速です。安全な消去は、そのデータのキーを削除し、新しいキーを生成するだけです。これにより、SSDを安全にワイプできます。

<hat type = "tinfoil">ファームウェアにバックドアがないと仮定します</ hat>。:)


0

1)編集:この次のセクションはXPにのみ当てはまります。Psycogeekは、フルフォーマットを行うと、Vista以降ではドライブがゼロになると指摘しました。

2)そうは言っても、クイックフォーマットと通常のフォーマットの定義は無効です。通常のフォーマットではディスクにゼロが設定されないため、時間がかかりすぎます。2つの違いは、通常のフォーマットではドライブの不良セクターが検索されるのに対し、クイックでは検索されないことです。

1. uでフルフォーマットを行うとディスクはゼロになり、2。uで通常のfomrat(フルuは私が推測する)はディスクをゼロにしないと言います。

フルフォーマットはディスクをゼロにするかどうか?thnx


0

このように見てください...

家に物を捨てると、そのゴミをゴミ捨て場に持って行くことができます。コンピューターでは、すべてのデータがドライブ上にあります。限目。他に行くところはありません。フォーマットされたドライブからデータを回復することは、ごみ箱から削除されたファイルを回復する機能によく似ています。いずれの場合も、データは存在していますが、まとめられていません。リカバリー・プログラムは、データを見つけて再構築する方法を知っています。

複数のパスを使用する理由は、効果的な方法でデータを回復/復元することをより困難にするためです。それはデータセキュリティの問題です。データの機密性が高いほど、必要なパスが多くなります。国防総省は7パスを推奨しています。これは彼らが十分な抑止力であると考えているものであり、おそらく何かを回復することは理論的に不可能にしています。


0

クイックフォーマットでビットを書き込み可能としてマークし、通常のフォーマットでディスク全体に0を書き込む場合、なぜ人々はDBANに悩まされ、なぜ複数のパスが必要になるのでしょうか。

DBANと同等の機能の使用は、古いテクノロジー、偏執狂、および「グットマン法」の誤解の組み合わせから生じています。(ガットマン方式は、35の異なるパスを使用して、ほとんどすべてのタイプのディスクからデータを確実にワイプするための最も確実な方法と見なされていました。 1つまたは2つのパスのみが必要でした。同様の仕様が軍隊によって設計されたため、多くの上書きパスのアイデアが管理の信念とポリシーに定着しました。

その他の考慮事項-古いドライブでは、データがディスク全体に散在しており、密度が低く、決定的には書き込みヘッドの許容度が高くなっています。「すべて0」で上書きされた古いディスクでは、ヘッド(または回路のみ)を交換して、ヘッドからの信号を増幅することができます。真の0、したがって、データの回復を可能にします。ランダムデータ/その他のパタ​​ーンを書き込むと、この方法でデータを回復する機能が無効になります。

DBANのようなプログラムは、メディアによって不良とマークされたセクターを上書きしようとします-フォーマットはこのデータに「到達」しないため、より回復可能です。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.