web-dev-qa-db-ja.com

安全な削除プログラムによって情報が上書き(シングルパス)された後、どのようにして情報を回復できますか?

情報が削除された後、情報を取得できることがわかっています。ファイルの「削除」にはいくつかのツールがあります(Recuva、FTK、Caineに含まれるいくつかのツールなど)。

また、書き直した後でもデータを復元できると聞いています。この正確な理由により、DoDは(DoD 5220.22-M)から7(DoD 5220.22-ECE)の上書きパスを含むメソッドを承認するために使用されていました。 35パスを含むアルゴリズムがあることを考えると、これはまだ低い基準です(Gurmann)。

なぜですか?上書きされたデータのシングルパスまたはデュアルパス後のデータ回復の成功を示唆する、どのようなペーパー、記事、またはユースケースが公開されていますか?

特定のHDDをリカバリまたは上書きの「さらなる層」(?)について分析できるソフトウェア、方法、またはツールはどれですか。

(私はSSDに異なるアプローチとダイナミックがあることを知っているので、とりあえず、そこに手を出さないようにしましょう)

1
Incarion

マルチパスの上書き全体は、基本的には何十年も使用されていないディスクテクノロジーから持ちこたえられてきた都市伝説です。

上書きされたデータ(一度でも)は回復できません。それを行うためのツールはありません。

とはいえ、本当の問題は、そもそも実際にデータを上書きできることです。ドライブ全体をワイプしている場合(オーバーレイ、保護された領域などの標準的な注意事項)であれば、簡単に実行できますが、選択したファイルだけを上書きするのは、思ったより難しいです。ファイルシステム上の個々のファイルを上書きしようとしても実際には上書きされない場合がある理由については、詳しくは説明しません。

1
user10216038