Удаление информации с магнитных и флэш носителей без возможности восстановления

С помощью какой программы можно удалить без возможности восстановления все данные с жесткого диска, на котором уже удалены вся информация о разделах?

[vovik]

mishgan2
Во-первых, восстановят, во вторых, ОС на пользовательском уровне не позволяет выбирать сектора, в которые пишется файл. Т.е. удалив один файл и потом записав другой, ты не получаешь никакой гарантии, что сектора, твоего исходного файла были перезаписаны. В-третьих, тут уже писали о затирании с помощью дефрагментации - твой вариант разновидность этого.

[gertako3]

BCWipe идет в поставки с BestCrypt, а также отдельно, имхо быстро, надежно, удобно и просто.

[bell]

Исходя из вышеизложенного получается, что для гарантированного удаления информации без возможности восстановления необходимо проделать следующие операции:
1. Последовательно провести неоднократную дефрагментацию;
2. С помощью специального программного обеспечения перзаписать свободное место на диске с помощью нулей и единиц.
Только используя один из этих методов можно гарантированно стереть информацию. Я правильно понял?

[Plague]

bell266:
Я правильно понял?

абсолютно точно!

[bell]

Ну и наверно последний вопрос, который меня волнует. Сколько раз (оптимально) необходимо перезаписать информацию для того чтобы она не была восстановлена? Ведь некоторые программы позволяют и 7 раз перезаписывать.

[gertako3]

2bell266
Не совсем правильно ты понял.
Чтобы гарантивованно удалить всю инфу с харда надо его полностью физически уничтожить.
Чтобы удалить инфу с гарантией 99% нужно полностью размагнитить пластины.
Чтобы удалить инфу с гарантией примерно 96% нужно воспользоваться прогой типа Active@ KillDisk методом затирания не меньше чем DoD.
Просто проги которые затерают фаил из винды могут гарантировать, что фаил не будет востановлен процентов на 50-70 и не больше, особенно в винде ХР и 2к3. Винда так сделанна, чтоб в случае чего хранить улики на хакеров-ламеров и в первую очередь это логи инета и присутствовавшего когда-либо програмного обеспечения, а дальше все инородные фаилы (производства не микрософт и проверенных поставщиков програмного обеспечения) Эти фаилы дампятся и пишутся в свободные сектора и винда частенько при затерании всего этого дела не из-под доса на самом деле не дает перезаписать дамп прогам типа WipeInfo, но и ошибок не выдает. Например фаилы реальных логов ие винда вам никогда не даст удалить, но можно их шифровать ...
Еще способ дающий 99% гарантию, при хорошем алгоритме, это шифрование всех данных на диске (в т.ч. фаилов ос) Для этого можно юзать проги типа DCPP.

ЗЫ Но для простого юзера, чей комп по плану не планирует анализировать ФБР, ФСБ, ФАПСИ или Интерпол, хватит нортонского WipeInfo Это я так, про теорию расказывал

Да забыл, если вы юзайте НТФС то в виндовых затералках вообще нет смысла. Юзать надо только фат, если вам надо что-то удалять хоть с какой-то гарантией из-под винды.

[Interceptor]

gertako3

Да забыл, если вы юзайте НТФС то в виндовых затералках вообще нет смысла

Это почему?

bell266

Ведь некоторые программы позволяют и 7 раз перезаписывать.

У меня прога позволяет до 32 раз перезаписывать
Лично я перезаписываю 2 раза: этого вполне достаточно. Если и можно восстановить, то только спецы из ФСБ и ему подобных заваданий смогут это сделать. Во всяком случае, пока что.

[vovik]

Сообщение от gertako3

Да забыл, если вы юзайте НТФС то в виндовых затералках вообще нет смысла. Юзать надо только фат, если вам надо что-то удалять хоть с какой-то гарантией из-под винды.

Присоединяюсь к просьбе аргументировать. Интересно все-таки, чем НТФС провинилась так сильно.

[Escaper]

Я тут недавно потер папку из ACDSee 5.0 (типа смотрелся пустой, так там конечно небыло изображений, а ценные файлы). По дурости взял и стер с нажатым шифтом... Потом заюзал GetDataBack - нефига ненашел!! Как будто такой папки и небыло... Это так, куриоз

[vovik]

Сообщение от Escaper

Я тут недавно потер папку из ACDSee 5.0 (типа смотрелся пустой, так там конечно небыло изображений, а ценные файлы). По дурости взял и стер с нажатым шифтом... Потом заюзал GetDataBack - нефига ненашел!! Как будто такой папки и небыло... Это так, куриоз

Работа конкретной программы (программ) по восстановлению данных не имеет ничего общего с рассматриваемым вопросом

[Escaper]

vovik:
Работа конкретной программы (программ) по восстановлению данных не имеет ничего общего с рассматриваемым вопросом

Ясно... значит, если даже в теме есть слово "восстановление", это неимеет нечего обшего с ... каким вопросом? Я считаю, если вопрос поставлен об полном удаление данных, должен расматриватся и вопрос о возможном востановлением, частности, разных програм и способов. Мой пример показывает, что иногда к вопросу можно подойти нетривиальным способом или с другой стороны. Например, расмотреть топ 10 программ востановления и прочитать, со скольких разов перезаписи и файловых систем те берутся что либо востановить. Извините, если небыл на уровне...

[gertako3]

2Escaper
Это у тебя глюки ACDSee

2vovik & Interceptor
"Так называемая "защищенная фаиловая система" ака НТФС сделанна специально для "защиты" ваших данных для микрософт " (цитата, перевод с инглиша мой, причем по памяти)
Всю документацию к ней выкладывать не будем думаю, а смысл прост, она имеет скрытые сектора для хранения всевозможных критических данных и запрещаят доступ к этим секторам всему, чему не положенно по задумки била. Именно там хранятся дампы и труться они только полным затеранием диска, вместе со всем разделом. В этих секторах хранятся в первую очередь логи инета и выполняемых когда-либо преложений, а от дампа остальных фаилов можно избавиться путем заполнения диска, еще нтфс может запретить доступ к определенным фаилам вообще, в том числе с другой системы, если этот винт поставить в другой комп как слэйв, так сказать уже на уровне железа запрещается. Фат штука более простая и прозрачная, отдельного сектора под эту фигню не выделяет, логи хранятся в общем разделе и могут быть удалены из доса, если знать, что удалять. Речь идет уже именно о логах инета, что думаю и есть самое важное. Лично я не помню где эти логи лежат на фате имхо лучше юзать DCPP и проблем не будет. Вопрос этот обсуждался с год назад, на секюритифокусе, оттуда инфу и вычерпал, там должна темка быть здоровая по этому вопросу, но по поиску я ее не нашел, поэтому на память, что помню расказываю.

2Interceptor
А твоя прога помимо перезаписывания фаила 32 раза умеет чистить от него своп и реестр?

[vovik]

Escaper
В данном случае речь идет о программах для удаления без возможности восстановления. Если хочешь обсудить

топ 10 программ востановления и прочитать, со скольких разов перезаписи и файловых систем те берутся что либо востановить

начни новую тему, а лучше, поищи - наверняка она уже есть.
Методы восстановления (побитное считывание, работа непосредственно с пластинами ЖД) с этими программами ничего общего не имеют. Программы считывают только то, что может прочитать стандартный контроллер жесткого диска.

[bell]

Господа. Вчера я думал, что практически все понял, а сегодня после прочтения сообщений возникает очередная куча вопросов.
1. Для гарантированного удаления информации необходимо использовать только лишь ФАТ??? Тогда почему везде и всегда советуют переходить на НТФС???
2. Опять же для боле-менее :-) приличного удаления информации необходимо пользовать ДОС???
3. Перезапись информации не дает никакой гарантии от возможности восстановления, только форматирование (низкоуровневое)???
4. Тогда получается програмщина, под Win неспособна солидно потереть информацию :-(. Тогда как воспринимать заявления всех, ну почти всех разработчиков, что их прогами пользуются типа Министерства обороны ну и т.д.??? Спасибо всем участникам, за активное участие!!!

[Interceptor]

gertako3
Насчёт того, что ты написал про NTFS - первый раз слышу.

А твоя прога помимо перезаписывания фаила 32 раза умеет чистить от него своп и реестр?

Та прога создана специально для того, чтобы затирать любой указанный ей файл. Своп, насколько мне извесно, невозможно удалить пока загружена ось. Своп затирается у меня самой виндой - включил соотв опцию в виде. А реестр я не чищу. Юзал как-то дефрагментатор реестра. Потом такие проблемы с системой были...

[dM0d]

Сообщение от bell266

Господа. Вчера я думал, что практически все понял, а сегодня после прочтения сообщений возникает очередная куча вопросов.
1. Для гарантированного удаления информации необходимо использовать только лишь ФАТ??? Тогда почему везде и всегда советуют переходить на НТФС???

Именно поэтому. Данные лучше защищены.

Сообщение от bell266

2. Опять же для боле-менее :-) приличного удаления информации необходимо пользовать ДОС???

Потому как мелкомягкая ось тебе не позволит сделать полное удаление
данных, т.е., не даст полного доступа к винту.

Сообщение от bell266

3. Перезапись информации не дает никакой гарантии от возможности восстановления, только форматирование (низкоуровневое)???

Как раз наоборот(читай выше).

Сообщение от bell266

4. Тогда получается програмщина, под Win неспособна солидно потереть информацию :-(. Тогда как воспринимать заявления всех, ну почти всех разработчиков, что их прогами пользуются типа Министерства обороны ну и т.д.??? Спасибо всем участникам, за активное участие!!!

А кто тебе сказал, что эти проги под Win ?

[gertako3]

2Interceptor
Попробуй прогу предложенную мной Имхо одно из лучших решений для затирания из-дод винды.

1. Для гарантированного удаления информации необходимо использовать только лишь ФАТ??? Тогда почему везде и всегда советуют переходить на НТФС???

Если тереть весь диск, то не важно какая система, а если из винды тереть или из доса точечными ударами, все советуют фат, даже каспер советовал
На нтфс советует переходить мелкософт и конторы к ним приблеженные. Там есть плюсы для серваков, их защиты и только, а простому юзеру она нужна як зайцу понт

2. Опять же для боле-менее :-) приличного удаления информации необходимо пользовать ДОС???

Да!!! Данные которые ты затер из винды лично ты и простые юзеры конечно уже не востановите, но на практике их востанавливает без особого гемора ФБР (случаи были с ПЖП, нортоном, ремовером, макифином, дсд) - инфа с секюритифокуса и других менее публичных сайтов.

3. Перезапись информации не дает никакой гарантии от возможности восстановления, только форматирование (низкоуровневое)???

Ты трешь инфу, но диск сохраняет какой-то дамп, который из себя представляет набор импульсов для удаленных фаилов и весит байты. Посути ты затераешь фаил для стандартного контролера винта, но бывают ведь и покруче. Чтоб затереть эти дампы рекомендуют пройтись несколько раз по винту, по плану тот-же ДОД или родной ГОСТ приемлимый метод для полного затерания, но так как ничего 100% не бывает, а тут еще есть вероятность, что что-то не затрется поэтому на 96% сошлись (кто-то говорит 90, а кто-то 99)

Тогда как воспринимать заявления всех, ну почти всех разработчиков, что их прогами пользуются типа Министерства обороны ну и т.д.??? Спасибо всем участникам, за активное участие!!!

Ну во-первых 90% министерств обороны не пользуются виндой во-вторых это называется маркетинг, они обычно подразумивают, что данные не будут востановленны с помощью програмного обеспечения, но про железо они не упоминают никогда Ну и в конце-концов ни разу еще не подтвердило хоть одно ведомство, что юзает реально их софт для удаления данных, это просто смешно бы смотрелось, если сами не могут себе софт написать В юса например данные удаляются по общепринетому для них стандарту ДОД, прогу затирающую инфу этим способом гос. учереждения могут юзать только сертифицированную федеральным институтом криптографии и никакую иную, а нортоны и т.д. нифига не сертифицированны и являются игрушкой для юзера посути.

ЗЫ Опять же, мы ведь не терористы, кому надо вообще данные будет с вашего винта востанавливать, так что можно поверить всем этим разработчикам наслово

[bell]

Спасибо господа за разъяснения по поводу уничтожения информации!!! Осталось непонятным следующее. На диске вся инфа хранится в виде нулей и единиц. То есь зона либо намагничена(1) либо размагничена(0) Предположим при стирании информации намагниченные секторы не полностью размагничиваются и наоборот. Тогда какова вероятность того, что эта информации однозначно будет определена как намагничена или размагничена? И не будет ли удаленная информация востановлена с такими ошибками, которые не позволят определить что же было удалено? И каким образом операционка узнает что ей делать намагничивать или размагничивать если секторы при последующей записи которые неопределенно намагничены?

[gertako3]

Теоритически они востанавливают фрагменты уничтоженной информации и потом к этим фрагментам подберают варианты искомого, если есть совпадения, это и есть доказательства. Но все тонкости востановления знают только те эксперты которые востанавливают эту информацию.

[vovik]

Сообщение от bell266

Тогда какова вероятность того, что эта информации однозначно будет определена как намагничена или размагничена?

В свое время для сигейтовских дисков указывалась вероятность ошибки считывания наряду с наработкой на отказ.
Порядок кажется один на 10 в минус 12. Но могу и на пару-тройку порядков ошибиться (лет 5 прошло).