포맷 후 왜 데이터를 복구 할 수 있습니까?


10

빠른 형식이 비트를 쓰기 가능으로 표시하고 일반 형식이 0을 전체 디스크에 기록하는 경우 사람들은 왜 DBAN에 신경을 쓰며 여러 번의 패스가 필요한가?

답변:


10

이전 비트에서 남은 잔류 자성을 읽음으로써 가능했습니다. 하드 드라이브가 쓰는 트랙과 비트가 너무 작기 때문에 이것은 큰 문제가 아닙니다. 최신 디스크가있는 제로 드라이브에서 의미있는 데이터를 복구하는 것은 거의 불가능합니다.

편집 :이 다음 섹션은 XP에만 해당됩니다. Psycogeek은 전체 형식을 사용하면 Vista 이상에서 드라이브를 제로화한다고 지적했습니다.

즉, 빠른 형식과 일반 형식에 대한 정의가 꺼져 있습니다. 일반적인 형식은 디스크를 0으로 만들지 않으므로 시간이 오래 걸립니다. 이 둘의 차이점은 일반 형식은 드라이브에서 불량 섹터를 찾는 반면 빠른 것은 그렇지 않다는 것입니다.

따라서 데이터를 복구 할 수 없도록하려면 DBAN과 같은 도구를 사용하여 하나 이상의 패스를 수행하는 것이 가장 좋습니다. 그리고 당신이 하나를하고 있다면, 더 재미를 위해 몇 가지 더!


감사. 불량 섹터에 대한 형식 스캔에 대해서는 전혀 몰랐습니다.
cantsay 2012 년

문제 없어요! 이 질문에 대답 했습니까?
Alex McKenzie

2
OS에 따라, 최신 버전의 Windows 시스템은 전체 형식을 실행할 때 드라이브를 제로화하는 데 오래 걸리지 않습니다. superuser.com/questions/393912/…
Psycogeek

덧붙여서, 소프트웨어에서 불량 섹터를 검사하는 것은이 시점에서 비현실적입니다. 드라이브 컨트롤러는 드라이브가 작동함에 따라 하드웨어에서 자동으로 수행하므로 매우 오래된 드라이브를 사용하지 않는 한 강제로 검사 할 필요가 없습니다. 시간이 더 걸립니다.
벤자민 Barenblat

요즘에는 비트가 스크램블되고 더 복잡한 인코딩 0을 사용하는 것이 실제로 평평한 자성이 아니므로 잔차 데이터가 더 숨겨져 있습니다.
Skaperen

0

빠른 형식이 비트를 쓰기 가능으로 표시하고 일반 형식이 0을 전체 디스크에 기록하는 경우 사람들이 DBAN을 방해하는 이유는 무엇입니까?

이전 설정에서는 형식이 실제로 전체 디스크에 패턴을 썼습니다 (예 : 패턴이 되었더라도 모두 0). 이것의 단일 패스는 일반 사용자의 모든 데이터를 지우기에 충분합니다.

충분한 장비를 사용하면 일부 오래된 데이터를 복구 할 수 있었기 때문에 일반 사용자를 언급했습니다. 이는 데이터가 NSA 나 그와 유사한 그룹을 저장하지 않아 매우 비싼 장비를 감당할 수 없음을 의미합니다. 그러나 다른 패턴으로 데이터를 여러 번 덮어 쓰면 디스크의 정보를 실제로 복구 할 수 없게됩니다.

자화 된 입자가 훨씬 작아지기 때문에이 점은 아마도 현대식 플래터에 대한 약점 일 것입니다.

왜 여러 번의 패스가 필요한가요?

단일 패스로 디스크 컨트롤러가 새로 작성된 데이터를 읽을 수 있습니다.

그러나 다음과 같은 단순화 된 예를 고려해보십시오.
자북 (100 % 간격 북쪽)은 1을 나타냅니다.
자남 (100 % 남쪽 남쪽)은 0을 나타냅니다.

이제 85 % 북쪽을 만나면 어떻게됩니까?
디스크 컨트롤러는이를 1로 해석합니다.
큰 문제는 아닙니다. 값이 완벽 할 필요는 없습니다.

이제 디스크를 닦습니다. 나는 100 % 충전 N을 가지고 있으며, 모든 0으로 닦아내고 이상적으로는 100 % S로 설정합니다. 그러나 결과적으로 90 % S로 끝날 수 있습니다. 이제 100 % S 부품 (원래 0의 디스크)을 갖습니다. ) 및 90 % S (원래 1)입니다. 충분히주의해서 스캔하면 이전 데이터를 재구성 할 수 있습니다.

그리고 다시 한 번, 그 예는 기술적으로 정확하지 않습니다. 매우 간단합니다.

다른 데이터로 여러 패스로 데이터를 덮어 쓰면 복구 할 수 없게되는 혼란이 생길 ​​수 있습니다. 패스를 몇 개 더 추가하면 와이 핑에 대한 정부 표준이 적용됩니다. 이것이 일부 도구가 여러 단계를 제공하는 이유입니다.


DBAN으로 넘어 가기 :

DBAN은 '보안 지우기'명령을 디스크에 보낼 수 있습니다. 디스크가이를 지원하면 컴퓨터에서 더 이상 작업하지 않고 스스로 지워야합니다. 상당한 속도 게인을 얻을 수 있습니다. (예 : USB와 같은 느린 버스를 통해 드라이브를 연결하는 경우).

그리고 SSD에서는 종종 일부가 항상 데이터를 암호화하기 때문에 매우 빠릅니다. 보안 지우기는 해당 데이터의 키를 삭제하고 새 데이터를 생성합니다. 따라서 SSD를 약 0 초 정도 안전하게 닦을 수 있습니다.

<hat type = "tinfoil"> 펌웨어에 백도어가 없다고 가정합니다 </ hat>. :)


0

1) 편집 :이 다음 섹션은 XP에만 해당됩니다. Psycogeek은 전체 형식을 사용하면 Vista 이상에서 드라이브를 제로화한다고 지적했습니다.

2) 즉, 빠른 형식과 일반 형식에 대한 정의가 꺼져 있습니다. 일반적인 형식은 디스크를 0으로 만들지 않으므로 시간이 오래 걸립니다. 이 둘의 차이점은 일반 형식은 드라이브에서 불량 섹터를 찾는 반면 빠른 것은 그렇지 않다는 것입니다.

1에서 U는 전체 포맷을 수행하면 디스크가 0으로 설정되고 2에서 U는 정상적인 fomrat (전체 u는 내가 추측하는 것)이 디스크를 0으로 설정하지 않는다고 말합니다.

전체 형식이 디스크를 0으로 설정합니까? thnx


0

이런 식으로 봐 ...

집에 물건을 버릴 때 쓰레기를 버릴 수 있습니다. 컴퓨터에서 모든 데이터는 드라이브에 있습니다. 기간. 갈 다른 곳이 없습니다. 포맷 된 드라이브에서 데이터를 복구하는 것은 휴지통에서 삭제 된 파일을 복구하는 기능과 매우 유사합니다. 각각의 경우에 데이터는 여전히 존재하지만 더 이상 합치 지 않습니다. 복구 프로그램은 데이터를 찾고 재구성하는 방법을 알고 있습니다.

다중 패스의 이유는 효과적인 방식으로 데이터를 복구 / 복원하기가 더 어렵 기 때문입니다. 데이터 보안의 문제입니다. 데이터가 더 민감할수록 더 많은 패스가 필요합니다. 국방부는 7 패스를 권장합니다. 이것이 그들이 충분한 억제력으로 간주하고 아마도 이론적으로는 어떤 것도 회복하는 것을 불가능하게 만드는 것입니다.


0

빠른 형식이 비트를 쓰기 가능으로 표시하고 일반 형식이 0을 전체 디스크에 기록하는 경우 사람들은 왜 DBAN에 신경을 쓰며 여러 번의 패스가 필요한가?

DBAN 및 이와 동등한 기능의 사용은 구 기술, 편집증 및 " 구트 만 (Gutmann) 방법 "에 대한 오해의 조합에서 비롯됩니다 . (Gutman 방법은 오래 전에 35 가지의 다른 패스를 사용하여 거의 모든 유형의 디스크에서 데이터를 지울 수있는 확실한 방법으로 여겨졌습니다.) 사람들은 실제로 데이터를 복구 할 수 없도록하는 데 필요한 것으로 오해했습니다 한두 번만 패스하면됩니다. 비슷한 사양이 군사들에 의해 설계되었으므로, 많은 덮어 쓰기 패스에 대한 아이디어는 경영진의 신념과 정책에 기초를두고 있습니다.

다른 고려 사항-오래된 드라이브는 데이터가 밀도가 낮고 쓰기 헤드의 허용 오차가 더 높은 디스크에 분산되어있었습니다. "모든 0"으로 덮어 쓴 오래된 디스크에서는 헤드 (또는 때로는 회로 만)를 교체하고 헤드에서 나오는 신호를 0으로 증폭시킬 수 있습니다. true 0이므로 데이터를 복구 할 수 있습니다. 무작위 데이터 / 기타 패턴을 쓰면 이런 방식으로 데이터를 복구하는 기능이 무효화됩니다.

DBAN과 같은 프로그램은 미디어에 의해 불량으로 표시된 섹터를 덮어 쓰려고 시도합니다. 형식은이 데이터를 "얻을"수 없으므로 복구 가능성이 높습니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.