Si tengo un archivo de texto en mi escritorio y lo cifro (como en reemplazarlo con una versión cifrada, no creo un archivo secundario) ¿el archivo anterior aún será recuperable? En otras palabras, si reemplaza el contenido de un archivo de texto, ¿el texto antiguo aún es recuperable?
Los archivos eliminados son bastante fáciles de recuperar, por lo que me pregunto si las versiones anteriores de un archivo son las mismas.
De esta pregunta deduzco dos cosas, así que explicaré la primera. Tiene un archivo de texto (lo llamaremos test.txt ) Mi primera interpretación:
Si nunca copió datos sin cifrar, los datos se almacenarán en caché para que puedan recuperarse. Si está usando Windows, dependiendo de la versión, podría hacerlo con Volume Shadow Copy
Segunda interpretación. Tiene un archivo llamado test.txt y un archivo llamado encrypted-test.txt y está copiando / moviendo encrypted-test.txt a test.txt . En este caso los datos se han ido. Para entender por qué, necesitará aprender medicina forense, o leer un poco más breve .
La versión tl; dr: Los datos eliminados no se eliminan realmente. Los bits se vuelven a asignar y se marcan como disponibles. Mientras que los datos aún son visibles en su disco, son invisibles a simple vista. Hasta que su disco alcance el círculo completo para sobrescribir esos segmentos, se puede recuperar. Si los datos están OVERWRITTEN , generalmente desaparecen, pero se pueden recuperar (es posible). Es posible que pueda recuperar fragmentos del contenido del archivo sobrescrito, pero todos los datos ... se han ido.
Cuando se sobrescribe un sector es exactamente eso. El dato anterior es Todo sobrescrito y perdido. Con unidades de disco anteriores, tal vez pre año 2000, en ocasiones fue posible, con los presupuestos del gobierno para recuperar datos de algunos sectores sobreescritos y esto ha causado una gran cantidad de ley sobre dicha recuperación. Con un accionamiento moderno, de muy alta densidad. conducir esto es ahora imposible, y cualquier paquete de software que diga que es posible es "ser creativo". La única forma de recuperar un sobrescrito. El archivo está encontrando otra copia, a menudo llamada copia de seguridad. ( fuente )
Para responder a su pregunta: "¿Es seguro sobrescribir archivos ...? Es una forma poco común, pero funcionará. Si el objetivo es hacer que un archivo sea irrecuperable, aquí hay un método horrible para hacerlo. Haga un mp3, cambie el nombre del mp3 a test.txt y luego sobrescríbalo dos o tres veces. Muchas herramientas forenses intentarán arreglar los encabezados y remolques para el tallado de archivos (identificación). Así que los encabezados de mp3 se convierten en encabezados de archivos txt. El documento completo ahora es incomprensible.
Cuando se trata de sobrescribir datos, hay tanto que el sistema de archivos y el hardware hacen para las optimizaciones que causan problemas. Si se trata de un disco duro, una sobreescritura de espacio libre lo hará (si ha eliminado todos los cachés, copias de seguridad, etc. y ha eliminado el archivo sin cifrar). Si se trata de un SSD / unidad flash, no hay ningún procedimiento de desinfección además de "Desinfección cinética" (es decir, aplastarlo con un martillo).
Lea otras preguntas en las etiquetas deletion encryption