Выберите Ваш город

Введите название вашего города

  • Абакан
  • Анадырь
  • Арзамас
  • Архангельск
  • Астрахань
  • Барнаул
  • Белгород
  • Биробиджан
  • Благовещенск
  • Брянск
Консультации

Восстановление стертых файлов

Вопрос задан:

Владимир
02.02.2013
3401 просмотр

Здравствуйте! Полгода назад жесткий диск был снят с ПК, отформатирован и завайплен в три прохода (какой конкретно утилитой - сказать не могу). Сейчас оказалось, что там находился небольшой объем весьма ценных документов. Возможно ли их восстановление. Ну и попутно второй вопрос - является ли вайп панацеей против последующего восстановления информации или все же ее можно как-то извлечь (имея спец. оборудование и т.п.)?

Ответ:

Если на жестком диске или любом другом носителе содержимое сектора было единожды изменено, то восстановить данные которые были на переписанном секторе на сегодняшний день практически невозможно.

Убедиться в том, что содержимое секторов на самом деле переписано можно воспользовавшись любым шестнадцатеричным редактором, работающим с физическими устройствами (не с логическими томами, т.к. в случае отсутствия файловой системы разделов попросту не будет сформировано). С помощью hex редактора можно визуально просмотреть, сделала ли программа заявленный wipe или security erase на самом деле и по всей ли доступной логической поверхности. Это будет понятно по наличию регулярного паттерна (в основном wipe делается однородным паттерном, случаи рандомного заполнения мне не попадались и смысла в этой программной реализации я лично не вижу).

Теоретически существует возможность восстановления содержимого логического блока (lba) с жесткого диска НЖМД после защитного стирания по так называемой "остаточной намагниченности". Теоретическое же обоснование этой возможности заключается в том, что головка при повторной записи с высокой степенью вероятности может сместиться на доли микрона, и магнитный рисунок на "старом месте" оставит свой видимый туннельным микроскопом след, по которому можно экстраполировать оригинальное содержимое.

Но нужно понимать, что и под такими вещами как мгновенное перемещение материальных тел в пространстве и, например, путешествие во времени, тоже есть определенные теоретические базы, тем не менее практической реализации всего этого в обозримом будущем не предвидится. Ситуация с восстановлением файлов после затирания (wipe) на современных жестких дисках лежит в той же области.

Оставьте комментарий
Нужна консультация?

Рекомендуем к прочтению

Устройство raid массивов

Схемы и описания основных типов Рэйд массивов - Raid 0, Raid 5, Raid 6, Raid 10 и других типов массивов, пути анализа выхода их из строя

Восстановление данных с карты памяти Lexar

Описание процесса диагностики и попытки восстановления пользовательских файлов с карты памяти SD Lexar на BGA-152 NAND микросхемах памяти, которая определяется в системе с меньшим объёмом

Мы обучаем
восстанавливать
информацию