삭제 된 데이터를 복구 할 수 없을 정도로 할당되지 않은 공간을 정리하면 충분합니까?

2

CCleaner 및 Eraser와 같은 여러 도구를 사용하면 하드 드라이브의 할당되지 않은 공간을 닦을 수 있습니다. 휴지통에서 아직 삭제되지 않은 데이터를 지우고 파티션 테이블 자체를 지우려면 DBAN과 같은 도구 또는 드라이브를 0으로 닦아야하는 동등한 도구가 필요하지만 이미 비워진 데이터의 경우 휴지통 또는 다른 방법으로 Windows에서 "영구적으로"삭제 된 경우 해당 데이터를 복구 할 수 없도록 할당되지 않은 공간을 지우는 것으로 충분합니까?

충분하지 않다면,이 툴의 목적은 무엇이며, CCleaner를 사용하여 드라이브에서 35 개의 제로 쓰기 패스를 실행할 수있는 것만큼이나 중요한 기능입니까?

— 하심
소스

1

이것이 왜 다운 보트인지 혼란스러워합니다. 왜 이것이 나쁜 질문입니까?

— Hashim

1

실제로 좋은 질문입니다.

— Jan Doggen

누가 보호하려고합니까? 임의 평균 조, 도구 또는 전문가 지식이 없습니다. 가치가 충분하다면 데이터를 얻기 위해 100,000 달러를 소비하지 않는 세계 정부?

— cybernard

@cybernard 현상금을 위해 좋은 대답은 두 시나리오를 모두 설명합니다.

— Hashim

1

... 휴지통에서 이미 비워 졌거나 다른 방법으로 Windows에서 "영구적으로"삭제 된 데이터의 경우, 데이터를 복구 할 수 없도록 할당되지 않은 공간을 지우는 것으로 충분합니까?

데이터를 어떻게 "복구 할 수없는"지에 따라 다릅니다.

파일 시스템은 멀티 바이트 클러스터에 하드 드라이브 조각을 할당하므로 삭제 된 파일이 삭제 된 후 생성 된 파일과 공유되는 클러스터에서 삭제되고 지워진 파일의 일부를 찾을 수 있습니다.

읽는 것이 혼란 스러웠으므로 여기에 예가 있습니다.

Windows 10은 NTFS 파일 시스템을 사용합니다.이 파일 시스템 은 기본적으로 16TB보다 작은 HDD의 경우 4KB 클러스터의 파일에 대해 하드 드라이브의 공간을 할당합니다 . 크기가 4KB 인 foo.txt 파일을 다운로드한다고 가정 해 보겠습니다 . 파일 시스템 B은 foo.txt 를 보유하기 위해 4KB 클러스터 를 할당합니다 . 이제 foo.txt 를 삭제 하고 6KB 크기의 bar.txt 를 다운로드하십시오 . 파일 시스템은 bar.txt : A및 을 보유하기 위해 두 개의 4KB 클러스터를 할당 B합니다. bar.txt 의 첫 번째 4KB를 에 A, 나머지 2KB를에 씁니다 B. 나머지는 foo.txtB 의 마지막 2KB 를 보유합니다.아직도. 이제 여유 공간 와이 핑 도구를 실행합니다. 파일 시스템 수준에서 작동 하므로 bar.txtB 에 의해 점유되어 클러스터를 무시 하므로 해당 와이 핑이 끝날 때 foo.txt 의 마지막 절반 이 하드에 남아 있습니다. 드라이브:

foo.txt 다운로드 :

     A       B
|********|ffffffff|

bar.txt 다운로드 :

     A       B
|bbbbbbbb|bbbbffff|

이것은 무엇을 의미 하는가? 이전 컴퓨터를 친구에게 전달하려면 모든 데이터를 제거하고 여유 공간을 닦은 다음 OS 및 프로그램을 그대로 사용하여 부끄러워하지 않을 것이라는 지식을 확보하십시오. 당신의 오래된 은행 명세서 또는 연애 편지를 찾는 사람. 컴퓨터가 누군가가 하드 드라이브를 비트 단위로 검사하여 복구하는 데 많은 시간을 할애 할 수있는 비밀을 보유하고 있다면 DBAN과 같은 완전 삭제를 원할 것입니다.

— 베드로
소스

+1 나는 같은 대답을하려고했다. 이 답변을 공감 한 사람은 분명히 이해하지 못했습니다.

— harrymc

예, @harrymc, 아마 더 분명했을 수도 있지만 정보가 정확하다고 생각합니다. 공감에 감사드립니다. 공감 한 사람은 무엇이 잘못되었는지 설명 할 수 있습니다. downvote는 더 많은 연구를하도록 유도했으며 NTFS는 부분적으로 사용되는 클러스터를 0으로 만들 수 있지만 구현에 의존하는 것으로 보입니다. 일부 여유 공간 클리너는 파일 시스템 구현 (예 : wipefreespace.sourceforge.net , eraser.heidi.ie )에 따라 다시 클러스터 팁을 정리한다고 주장합니다 .

— Peter

1

문제는 데이터를 보호 할 대상을 고려해야한다는 것입니다.

평범한 사람

여기저기서 몇 바이트를 복구하는 데 도움 이되는 몇 가지 $ 100- $ 300 도구가 있습니다 . 그러나 대부분의 경우 모든 희망이 사라집니다.
정부 기관 FBI, NSA 등 필요한 예산이 있고 필요한 경우 기본적으로 무제한 돈을 지불 할 수 있습니다. 레이저를 사용하여 하드 드라이브 헤드가 관리 할 수있는 것보다 훨씬 더 민감하게 디스크 표면을 읽는 기계가 10 만 달러 이상인 기계가 있습니다. 그래서 그들은 그것을 할 수 있습니다.

데이터 복구를 위해 하드 드라이브를 직접 전송하고 비용이 많이 드는 비즈니스를 경험 한 경험이 있습니다. 시작 가격은 $ 900이므로 예라고 대답했습니다. 그들이 나의 운전에 도착한 후에 그들은 머리 충돌이 아니라고 말했다. 그러나 $ 3000 리테이너 (최종 비용 TBD)의 경우 집중적 인 복구를 시도 할 수 있지만 결과를 보장 할 수는 없습니다. 나는 내 감각에 와서 "고마워요"라고 말했습니다. 그들은 아무것도 할 수 없었기 때문에 900 달러의 대부분을 환불했습니다. 그들은 심지어 새로운 드라이브를 얻을 수 있도록 100의 드라이브 더미를 해상으로 돌아가는 더미에 추가했습니다.

— 사이 버나드
소스

0

이러한 도구는 할당되지 않은 공간의 파일을 소프트웨어에서 복구 할 수 없게 만듭니다. 이론적으로 고가의 장비를 사용하면 HDD 표면을 검사하여 삭제 된 데이터를 복구 할 수 있습니다.

— jdwolf
소스

이것은 제로 닦아에 대한 사실이지만, 내가 특별히 전체 드라이브를 제로-닦아 사이의 차이에 대해 부탁 해요 에만 드라이브의 할당되지 않은 데이터를 닦아.

— Hashim

도구는 할당되지 않은 각 섹터에서 모든 비트 1과 모든 비트 0을 여러 번 설정합니다.

— jdwolf

그러나 실제로는 무엇을 하는가? Windows의 휴지통에서 이미 비워 졌거나 백업 관리에서 삭제 된 백업과 같이 영구적으로 삭제 된 데이터를 복구 할 수 없을 것으로 생각합니다.

— Hashim

일반적으로 파일 시스템은 단순히 inode에 연결을 해제합니다. 따라서 섹터의 파일 데이터는 복구 가능합니다. 이것은 제로뿐만 아니라 제로뿐만 아니라 데이터가 사라지도록 0과 1을 설정하는 몇 라운드를 수행합니다.

— jdwolf

0

다중 와이프 도구는 특수 효과입니다. 파일을 두 번 이상 덮어 쓸 필요가 없습니다. 이것은 오랫동안 지속 된 신화 입니다. Windows에는 내장 된 삭제 된 데이터를 지우는 도구가 있기 때문에 타사 도구가 필요하지 않습니다 : cipher . 이것은 모두 솔리드 스테이트 디스크가 아닌 하드 디스크 드라이브와 관련이 있습니다.

— 켈 타리
소스

나는이 답변이 cipher언급에 유용하다는 것을 알았지 만 이것의 대부분을 알고 있습니다. 나는 명령이 존재한다는 것을 알지 못했고 자유 공간 지우기 도구와 동등한 Windows 명령 행에 대해 스스로 질문하는 것이 좋습니다. 즉,이 답변은 내가 묻는 질문에 대답하지 않습니다.

— Hashim