Se um formato rápido apenas marca os bits como graváveis e um formato normal grava 0s em todo o disco, por que as pessoas se preocupam com o DBAN e por que várias passagens são necessárias?
10
Se um formato rápido apenas marca os bits como graváveis e um formato normal grava 0s em todo o disco, por que as pessoas se preocupam com o DBAN e por que várias passagens são necessárias?
Antes era possível ler o magnetismo residual deixado pelo bit anterior. Isso não é tão problemático agora que as faixas e bits gravados pelos discos rígidos são tão pequenos. É quase impossível recuperar dados significativos de uma unidade zerada com discos modernos.
EDIT: Esta próxima seção é verdadeira apenas para XP. Psycogeek apontou que o Vista e acima zeram a unidade se você fizer um formato completo.
Dito isto, sua definição de formato rápido e formato normal está desativada. Um formato normal não zera o disco, isso levaria muito tempo. A diferença entre os dois é que o formato normal procura setores defeituosos em uma unidade, enquanto o rápido não.
Portanto, é melhor usar uma ferramenta como o DBAN para fazer pelo menos uma passagem se você quiser garantir que os dados não sejam recuperáveis. E se você estiver fazendo uma, por que não mais algumas por diversão!
Em configurações mais antigas, um formato realmente escrevia um padrão para todo o disco (por exemplo, todos os zeros que qualquer padrão teria feito). Uma única passagem disso é suficiente para limpar todos os dados para usuários regulares.
Menciono usuários regulares porque, com equipamentos sensíveis o suficiente, foi possível recuperar alguns dos dados antigos. Isso significa que os dados não foram salvos na NSA ou em qualquer grupo similar que possa comprar equipamentos muito caros. Sobrescrever os dados várias vezes com padrões diferentes, no entanto, tornou as informações no disco realmente irrecuperáveis.
Este ponto é provavelmente discutível para os pratos modernos, já que as partículas magnetizadas se tornaram muito menores.
Uma única passagem é suficiente para fazer um controlador de disco ler os dados recém-gravados.
No entanto, considere o seguinte exemplo simplificado:
Um norte magnético (digamos 100% de interseção norte) representa um 1
A sul magnético (digamos 100% de interseção sul) representa um 0
Agora, o que acontece quando encontramos um norte de 85%?
O controlador de disco o interpretará como um 1.
Não é grande coisa, os valores não precisam ser perfeitos.
Agora, para limpar um disco. Eu tenho 100% de carga N, eu limpo com todos os zero, definindo-o também como 100% S. Mas o que acontece é que ele pode acabar com 90% de S. Agora eu tenho um disco com peças 100% S (que originalmente eram 0s ) e com 90% de S (que originalmente eram 1s). Portanto, se eu digitalizar com bastante cuidado, posso reconstruir os dados antigos.
E mais uma vez, esse exemplo não está tecnicamente correto. É muito simplificado.
Sobrescrever os dados com várias passagens com dados diferentes torna uma bagunça uma bagunça que se torna irrecuperável. Adicione mais alguns passes e você obterá padrões de governo para limpeza. É por isso que algumas ferramentas oferecem vários passes.
Passando para o DBAN:
O DBAN pode enviar o comando 'exclusão segura' para um disco. Se o disco suportar isso, ele deverá se apagar sem nenhuma atividade adicional dos computadores. Isso pode gerar um ganho de velocidade significativo. (por exemplo, quando você conecta a unidade em um barramento lento como USB).
E nos SSDs, isso geralmente é muito rápido, porque alguns deles sempre criptografam seus dados. Uma exclusão segura apenas exclui a chave desses dados e gera uma nova. Isso torna a limpeza segura do SSD uma questão de aproximadamente 0 segundos.
<hat type = "tinfoil"> Supondo que não haja backdoor no firmware </hat>. :)
fonte
1) EDIT: Esta próxima seção é verdadeira apenas para XP. Psycogeek apontou que o Vista e acima zeram a unidade se você fizer um formato completo.
2) Dito isto, sua definição de formato rápido e formato normal está desativada. Um formato normal não zera o disco, isso levaria muito tempo. A diferença entre os dois é que o formato normal procura setores defeituosos em uma unidade, enquanto o rápido não.
Em 1. você diz que se você faz o formato completo, o disco é zerado, e em 2. você diz que o fomrat normal (completo significa que eu acho) NÃO zera o disco
Bem, um formato completo zera o disco ou não? thnx
fonte
Olhe isto deste modo...
Quando você joga coisas fora em sua casa, pode levar esse lixo para o lixo. Em um computador, todos os dados estão na unidade. Período. Não há outro lugar para ir. A recuperação de dados de unidades formatadas é semelhante à capacidade de recuperar arquivos que foram excluídos de uma lixeira. Em cada caso, os dados ainda existem, mas não são mais reunidos. Os programas de recuperação sabem como localizar os dados e reconstruí-los.
O motivo de várias passagens é tornar mais difícil recuperar / restaurar dados de maneira eficaz. É uma questão de segurança de dados. Quanto mais sensíveis os dados, mais passes você deseja. O Departamento de Defesa recomenda 7 passes. Isso é o que eles consideram um impedimento suficiente e, talvez, tornando teoricamente impossível recuperar alguma coisa.
fonte
Se um formato rápido apenas marca os bits como graváveis e um formato normal grava 0s em todo o disco, por que as pessoas se preocupam com o DBAN e por que várias passagens são necessárias?
O uso do DBAN e equivalente deriva de uma combinação de tecnologia mais antiga, paranóia e um mal-entendido do " método Gutmann ". (O método Gutman era considerado um método definitivo de garantir que os dados fossem apagados de praticamente qualquer tipo de disco usando 35 passagens diferentes, há muito tempo) As pessoas entenderam mal o que era necessário para garantir que os dados fossem irrecuperáveis, quando na verdade foram necessários apenas 1 ou 2 passes. Especificações semelhantes foram projetadas pelos militares e, portanto, a idéia de muitos passes de substituição foi cimentada na crença e nas políticas de gerenciamento.
Outras considerações - as unidades antigas tinham os dados espalhados pelos discos com menos densidade e, crucialmente, maior tolerância às cabeças de gravação. Em um disco antigo que foi sobrescrito com "todos os zeros", seria possível substituir os cabeçotes (ou, às vezes, apenas o circuito) e amplificar os sinais que saem dos cabeçotes como um 0 que anteriormente era 1 ainda seria um pouco mais alto do que um 0 verdadeiro, possibilitando assim a recuperação de dados. Escrever dados aleatórios / outros padrões nega / nega amplamente a capacidade de recuperar dados dessa maneira.
Programas como o DBAN também tentarão escrever sobre setores que foram marcados como ruins pela mídia - os formatos não "acessariam" esses dados, tornando-os mais recuperáveis.
fonte