¿La "información del volumen del sistema" y $ RmMetadata pueden generar fugas de información en un disco duro nuked?

El nombre de $TxfLog.blf se explica por sí mismo: la extensión blf indica a CLFS archivo de registro, y se encuentra TxF para NTFS transaccional. Puede ver que TxF es solo un archivo temporal que respalda las transacciones para evitar fallos repentinos, al igual que las precauciones similares en las bases de datos modernas. Puede haber alguna filtración de este archivo, pero solo consistirá en las últimas transacciones.

Información de volumen del sistema suena inocente, pero puede contener índices para una búsqueda rápida de los archivos en la partición. Las fugas son muy probables aquí.

Aunque el método que ha mencionado destruye la mayoría de los datos, los rastros como estos todavía pueden filtrar información sobre los datos originales. La mayoría de los sistemas de archivos no se pueden llenar al 100%, por lo que escribir archivos siempre que sea posible no elimina todos los rastros. Si no le gustaba usar Linux directamente, podría usar DBAN .

Tenía curiosidad (y tal vez la placa), así que simplemente hice una prueba rápida para ver ... Tomé una vieja unidad flash (4 gb era la más pequeña), hice un cambio de formato rápido (a NTFS) y lancé un texto simple archivo en allí.

Uso de FTK Imager , tomé una imagen de antes y después de mi disco (solo el volcado de datos sin procesar). Utilicé el borrado del disco para borrar (usando los valores predeterminados y los ajustes básicos de borrado) de mi unidad de prueba y luego trabajé para intentar recuperar y revisar lo que quedaba atrás.

Después de examinar los archivos de sistema restantes, encuentro que no hay manera de reconstruir los archivos originales. Las carpetas $ Extend y $ RmMetadata son simplemente archivos de registro del sistema necesarios para que el sistema de archivos y la limpieza del disco funcionen correctamente, no hay datos de recuperación útiles almacenados en ellos.

Elegí escribir en ceros para poder evaluar rápidamente lo que queda, pero los valores aleatorios también funcionarán.

Puede leer sobre NTFS aquí y recuperación de datos aquí . Aquí es una publicación que describe por qué están allí los archivos transaccionales.

Para responder a su pregunta, sí, puede sentirse seguro al vender su HDD limpiado de forma segura.

Puede estar interesado en este artículo, ya que describe el método Gutmann

No sé exactamente si Disk Wipe funciona al sobrescribir los datos de la partición o los datos del disco. Si solo sobrescribe los datos de la partición, pueden quedar archivos en las particiones ocultas.

Si se siente cómodo con Linux, es muy fácil destruir un disco. Suponiendo que su disco esté en /dev/sdb , podría hacer esto:

sudo dd if=/dev/zero of=/dev/sdb bs=65536 oflag=direct

Esto sobrescribirá todo el disco con ceros, eliminando de manera efectiva todos los datos.