Выберите Ваш город

Введите название вашего города

  • Абакан
  • Анадырь
  • Арзамас
  • Архангельск
  • Астрахань
  • Барнаул
  • Белгород
  • Биробиджан
  • Благовещенск
  • Брянск

Восстановление стертых файлов

Вопрос задан:

Владимир
02.02.2013
3465 просмотров

Здравствуйте! Полгода назад жесткий диск был снят с ПК, отформатирован и завайплен в три прохода (какой конкретно утилитой - сказать не могу). Сейчас оказалось, что там находился небольшой объем весьма ценных документов. Возможно ли их восстановление. Ну и попутно второй вопрос - является ли вайп панацеей против последующего восстановления информации или все же ее можно как-то извлечь (имея спец. оборудование и т.п.)?

Ответ:

Если на жестком диске или любом другом носителе содержимое сектора было единожды изменено, то восстановить данные которые были на переписанном секторе на сегодняшний день практически невозможно.

Убедиться в том, что содержимое секторов на самом деле переписано можно воспользовавшись любым шестнадцатеричным редактором, работающим с физическими устройствами (не с логическими томами, т.к. в случае отсутствия файловой системы разделов попросту не будет сформировано). С помощью hex редактора можно визуально просмотреть, сделала ли программа заявленный wipe или security erase на самом деле и по всей ли доступной логической поверхности. Это будет понятно по наличию регулярного паттерна (в основном wipe делается однородным паттерном, случаи рандомного заполнения мне не попадались и смысла в этой программной реализации я лично не вижу).

Теоретически существует возможность восстановления содержимого логического блока (lba) с жесткого диска НЖМД после защитного стирания по так называемой "остаточной намагниченности". Теоретическое же обоснование этой возможности заключается в том, что головка при повторной записи с высокой степенью вероятности может сместиться на доли микрона, и магнитный рисунок на "старом месте" оставит свой видимый туннельным микроскопом след, по которому можно экстраполировать оригинальное содержимое.

Но нужно понимать, что и под такими вещами как мгновенное перемещение материальных тел в пространстве и, например, путешествие во времени, тоже есть определенные теоретические базы, тем не менее практической реализации всего этого в обозримом будущем не предвидится. Ситуация с восстановлением файлов после затирания (wipe) на современных жестких дисках лежит в той же области.

Оставьте комментарий
Нужна консультация?

Рекомендуем к прочтению

Сборка Raid HP с неактуальным диском

Описание виртуальной сборки Raid массива 5-го уровня Hewlett Packard с двумя вышедшими из строя дисками и определением неактуального диска

Мы обучаем
восстанавливать
информацию