Ho letto il nuovo articolo sulla cancellazione definitiva dei dati negli hard disk, ma c'è una cosa che non sono mai riuscito a capire... Da tempo utilizzo software simili (a chi interessa ci sono anche molti programmi per la cancellazione definitiva dei singoli files) ma non ho mai capito una cosa....a cosa serve riscrivere più volte?Una volta riscritto un cluster in che modo può essere recuperato il vecchio contenuto? Consiederando che ogni file è scritto su numerosissimi cluster il recupero dovrebbe essere certo e totale sennò il file sarebbe comunque inusabile!
Sovrascrivere piu` volte serve per rendere molto piu` difficoltoso il recupero "fisico" dei bit del file. Come ben sai, il disco e` un supporto magnetico in cui ogni bit viene memorizzato orientando la polarita` del corrispondente magnete sul disco.
Quando leggi un 1 dal disco, con opportuni strumenti sei in grado di capire se prima di essere un 1 era uno 0 o un 1, in quanto le due combinazioni 01 e 11 non sono perfettamente allineate.
Ogni volta che sovrascrivi un bit con un valore casuale rendi sempre piu` difficile il riconoscimento del bit originale.
PS: se usi un file-system journalled la sovrascrittura e` poco efficace.
Sovrascrivere piu` volte serve per rendere molto piu` difficoltoso il recupero "fisico" dei bit del file. Come ben sai, il disco e` un supporto magnetico in cui ogni bit viene memorizzato orientando la polarita` del corrispondente magnete sul disco.
Quando leggi un 1 dal disco, con opportuni strumenti sei in grado di capire se prima di essere un 1 era uno 0 o un 1, in quanto le due combinazioni 01 e 11 non sono perfettamente allineate.
Ogni volta che sovrascrivi un bit con un valore casuale rendi sempre piu` difficile il riconoscimento del bit originale.
PS: se usi un file-system journalled la sovrascrittura e` poco efficace.
Grazie delle risposte! Esiste qualche software reperibile in qualche modo che recupera dati anche sovrascritti? Per caso il misterioso EnCase fa proprio questo?
EnCase è il migliore software attualmente in giro viene usato nell'informatica forense da moltissimi paesi, non so se riesce a recuperare file eliminati con processi di wipe ma se viene usato per investigazioni a livello professionale da tutto il mondo ci sarà un motivo