Recuperación de datos de una unidad de disco duro cero de 1 paso [duplicado]

0

No quiero hacer esto, pero me pregunto qué tan fácil es hacerlo. O para decirlo de otra manera, me pregunto "¿es suficiente un paso de cero en una unidad?"

Por lo que entiendo, está completamente borrado de cualquier persona que intente recuperar datos al conectar la unidad a un dispositivo, NO a abrirlo. ¿Es esto correcto?

¿Qué pasa con la recuperación de datos "a nivel gubernamental"? Lo que he leído sugiere que, en algunas circunstancias, si tiene el tipo de escáner correcto, puede inferir el estado anterior de un bit en función de cómo es "1" y cómo es "0" actualmente. Si bien eso tiene sentido, parece muy improbable que puedas juntar suficientes para obtener un bloque de datos útil. Y estos bloques están dispersos por todo el camino. Y no sabe si está escaneando datos "reales" o datos antiguos que se borraron previamente mucho antes del cero. ¿Existe realmente una forma de obtener algo más que datos aleatorios de una unidad con cero?

Además, ¿qué pasa si no es un paso cero, y si es una 1 , omitir la escritura de datos aleatorios?

Para mí, no parece realista que todos puedan obtener datos útiles de una unidad como esta. Dicho esto, por lo general hago un pase de 3 cero de todos modos :)

Para aclarar, me refiero solo a las unidades de disco duro de medios magnéticos giratorios tradicionales. No estoy hablando de SSD, cinta magnética o cualquier otro dispositivo de almacenamiento exótico. Sólo discos duros.

    
pregunta l008com 28.11.2018 - 07:43
fuente

1 respuesta

0

Hay muchos cuentos que sugieren lo contrario, pero todos se refieren a décadas de tecnología obsoleta. El resultado neto es que una sola escritura de paso de cero, o cualquier otra cosa, es suficiente para excluir una recuperación útil.

Las historias o teorías que involucran microscopios de fuerza magnética, etc., simplemente no funcionan para las unidades de nivel Terrabyte. Millones de dólares de esfuerzo de laboratorio podrían recuperar un puñado de bytes, pero como nivel de referencia, ningún grupo forense hará nada con él.

Ahora hay una pregunta aparte sobre si todo fue cero (áreas protegidas o sectores defectuosos), pero todo lo escrito una vez que desaparece.

    
respondido por el user10216038 30.11.2018 - 01:47
fuente

Lea otras preguntas en las etiquetas