내가 아는 한, 휴지통을 사용하지 않고 파일을 삭제하면 파일 시스템 목차 (FAT / MFT / 등 ...)에서 레코드가 제거되지만 차지하는 디스크 섹터 값은 제거됩니다. 파일은 이러한 섹터가 다른 것을 쓰기 위해 재사용 될 때까지 그대로 유지됩니다. 삭제 된 파일 복구 도구를 사용하면 해당 섹터를 직접 읽고 원래 파일을 작성하려고 시도합니다.
이 경우 이해할 수없는 것은 드라이브 조각 모음을 수행하고 모든 여유 공간을 0으로 덮어 쓴 후에도 복구 도구가 삭제 된 파일을 찾을 수있는 이유입니다 (다시 재구성 할 가능성은 적음). 이것을 설명 할 수 있습니까?
덮어 쓰지 않은 삭제 된 파일은 일부 특수 법의학 실험실 자기 스캔 하드웨어를 통해서만 찾을 수 있으며 복잡한 와이 핑 알고리즘 (임의의 패턴과 임의의 패턴이 아닌 임의의 공간으로 여유 공간을 여러 번 덮어 쓰기)은 실제 스캔을 방지하는 것이 좋습니다. 성공하지만 실제로는 일반 제로 채우기로는 삭제 된 파일의 모든 트랙을 지우는 것으로 충분하지 않습니다. 어떻게 이럴 수있어?
업데이트, 제기 된 질문을 해결 :
- 다음과 같은 지우기 도구를 시도했습니다. Sysinternal의 SDelete, CCLeaner 및 간단한 유틸리티는 이름을 기억할 수없는 명령 줄에서 시작하여 전체 여유 공간이 확보되고 삭제 될 때까지 0으로 채워지는 파일을 생성합니다. 그것.
- Recuva, GetDataBack, R-Studio, EasyRecovery와 같은 복구 도구를 사용해 보았습니다.
- 어떤 도구가 특정 결과를 제공했는지 정확히 기억할 수 없습니다 (일부 도구의 평가판을 기억할 수있는 한 파일 이름 만 표시하고 실제로 복구 할 수는 없습니다).
- 아마도 대부분 (100 %는 아님) 경우에만 이름을 보았고 데이터를 복구 할 수 없었지만 파일 이름이 여전히 유익한 정보이므로 여전히 해결해야 할 보안 위협입니다 (예를 들어 보았습니다) 암호가 지정된 리소스 이름과 로그인 이름으로 이름이 지정된 텍스트 파일에 암호를 저장 한 사람은 로그인 이름도 보호해야합니다).
1
"재건축 기회 감소"가 0보다 큽니까?
—
Daniel Beck
내가 한 파일을 보지 못했을 때 덮어 쓰지 않은 파일을 성공적으로 복구하는 데 사용한 복구 프로그램은 무엇입니까?
—
Neal
복구 소프트웨어는 실제로 사용 가능한 파일을 복구합니까? 또는 마스터 파일 테이블에서 오래된 항목을 찾는 것입니까?
—
Moab