» Методы и алгоритмы для безвозвратного удаления файлов

Уважаемые пользователи!
Подскажите или поделитесь своим опытом общения с программами для полного безвозвратного удаления файлов с ваших жестких дисков и прочих устройств.

Какие Вы предпочитаете:
-Программные продукты.
-Алгоритмы для удаления файлов и количество проходов.
-Какие либо хитрости.

Тема рождена такой проблемой, как невозможность удалить ранее удаленные файлы через корзину системы даже методом зачистки свободного места на жестком диске.

---

Я использовал много программ, вот одни из них:

Acronis Privacy Expert

Eraser

Paragon Disk Wipe

---

Почти во всех программах я ставил алгоритм Гутмана с количеством проходов 35!

После чего ВОССТАНАВЛИВАЛ часть информации: фото, доки, архивы и музыку с помощью R -Studio последней версии!

Получилось ли у кого-нибудь гарантированно и бесследно удалить конфиденциальную информацию без возможности восстановления, если да, то какими способами и т.д.

Спасибо.

З.Ы. Win 7x32

Ссылки по теме:

---

Остаточная информация

Алгоритмы уничтожения информации

Описание стандарта DoD 5220.22-M

Описание Алгоритма П. Гутмана

«След на воде»

ГОСТ P 50739-95 «Средства вычислительной техники защита от несанкционированного доступа к информации»

Руководящий документ Гостехкоммиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», 1992 год


[more=Можно ли восстановить перезаписанные данные по остаточной намагниченности диска?]Можно ли восстановить перезаписанные данные по остаточной намагниченности диска?

Часто можно услышать, что секретные лаборатории спецслужб способны восстановить перезаписанные поверх данные, используя остаточную намагниченность диска.

Под термином «остаточная намагниченность» в данном случае понимают следы предыдущей записи по аналогии с аналоговой записью на магнитной ленте. Там, в случае недостаточной напряженности магнитного поля при стирании, в областях малого сигнала на последующей записи могут быть обнаружены следы предыдущей.

При методе же цифровой записи, применяемой в HDD (запись «без возвращения к нулю», NRZ), на носителе отсутствуют не намагниченные участки, а уровень намагниченности везде одинаков. Предварительное стирание при этом методе не требуется, биты информации кодируются переходами направления намагниченности, а каждый участок намагничивается до насыщения для достижения максимального сигнала считывания при воспроизведении. Данный метод, в отличие от аналогового магнитофона, не оставляет места для «теней» предыдущей записи.

Такие следы могут остаться только на участках носителя, перезаписи не подвергавшихся. Например, при шаговом позиционировании магнитных головок, последующая запись может быть произведена при неточной установке головки на ранее записанный трек, и предыдущая запись может остаться на не перезаписанном его крае. Такая ситуация характерна для флоппи-дисков, и в некоторой степени — для давно вышедших из употребления HDD с шаговым приводом БМГ и без обратной связи в системе позиционирования. Все современные HDD имеют соленоидный привод блока головок, а позиционирование осуществляется по встроенной в формат диска серворазметке. Подстройка положения головки на треке осуществляется многократно на протяжении каждого оборота диска, поэтому запись с постоянным смещением относительно центра трека в современном накопителе практически исключена. Соответственно, нет и никаких стабильных «остатков от предыдущих циклов записи», по которым теоретически можно было бы восстановить перезаписанные данные.

Утверждения же о якобы существующей такой возможности, равно как и о существовании оборудования для «снятия карты намагниченности» всего диска, распространяются, как правило, ради рекламы средств уничтожения и шифрования данных.[/more]

---

UP

VladislavT
Не знаю как и что ты удалял, но я взял первую попавшуюся программу R-Wipe & Clean v.8.8.1851, к слову очень хорошую, и алгоритмом DoD 5220.22-M (3) - 3 прохода прогнал по свободному месту. Результат - при восстановлении виден набор файлов 0 байт и 544 байта с одинаковыми именами. И есно ни о каком восстановлении и речи не идет. Имхо возможно ты делаешь что-то не так раз R-Studio может что-то восстановить. При поиске по сигнатурам(RAW) получил аналогичную картину.

Rustamer

Я в программе которой затираю данные, выставляю: стирание свободного места, указываю диск, указываю алгоритм и количество проходов.

Глюк в том, что почему то после всех программ по затиранию, восстанавливаются одни и те же файлы!

как будто они вообще находятся в другом месте ничего их не берет, файлы 2004-2006 годов записи, фотографии до 100 кб, архив до 192 метров был даже.Восстановилась некоторая музыка. Все данные старые как жизнь, но сам факт печален.

Все что писалось недавно удалилось напрочь.

VladislavT
Попробуй в FAR Alt-Del

Jabbb

У меня проблема в затирании ранее удаленных файлов, а не существующих (видимых)

З.Ы. Файловая система NTFS файл подкачки отключен на этом диске.

Цитата:

ставил алгоритм Гутмана с количеством проходов 35!

для R-Studio абсолютно все равно - 1 проход или 200. Восстановление по остаточной намагниченности возможно только при помощи специального оборудования. Хотя, с современной плотностью записи, возможно, такого уже и нет.

Я стирал инфу с винчестера программой - Clean Disk Security™ в один проход (считаю совершенно достаточным для негосударственной тайны). Она же умеет чистить свободное место на винчестере.

R-Studio не видела даже старых имен файлов.

такие страшные организации как ФСБ, ОБЭП и налоговая пользуются какими средствами для восстановления данных?

Разве после одного прохода они ее не восстановят?

Цитата:

такие страшные организации как ФСБ, ОБЭП и налоговая пользуются какими средствами для восстановления данных?

скорее всего - варезным R-Studio или какой нибудь другой программой.
Оборудование же судя по старым статьям работает примерно как электронный микроскоп и восстановление было - чуть ли не вручную. И, в то время винчестеры были на несколько мегабайт, а сейчас - на расшифровку сотен Гигабайт этими старыми методами ушли бы годы.
Не у каждого пользователя хранится на винте информация за восстановление которой спец. службам не жалко было бы потратить большое количество времени и средств.

Имхо - все что больше 3-х проходов - абсолютно бессмысленная трата времени.
И представь ситуацию - тебе нужно быстро (в течении минуты) удалить инфу. И как тебе поможет весь этот ворох программ с 35-проходами?
Гораздо эффективнее и надежнее - применять крипто диски/разделы. Хотя - зависит от задач.

Добавил ссылки в шапку может быть кому-то будет интересно и познавательно.

Цитата:

Вот кстати может быть кому-то будет интересно и познавательно: http://ru.wikipedia.org/wiki/Остаточная_информация

Цитата:

Дэниел Финберг, экономист частной организации National Bureau of Economic Research, заявил, что любая возможность восстановить перезаписанные данные с современного жёсткого диска является «городской легендой».[3]

Цитата:

(2006 г.) Национального института стандартов и технологий (США) (p. 7): «Исследования показали, что большинство современных устройств может быть очищено за одну перезапись» и «для жестких дисков ATA произведённых после 2001 г. (свыше 15 GB) термины очистка и уничтожение совпадают»

Ну и до кучи:


Цитата:

Стоит отметить, что ни одна из компаний по восстановлению данных на рынке (не только Российском, но и во всем мире) не утверждает, что она может восстановить перезаписанные данные. Приведу даже более конкретный пример: мы (компания ДатаРС) вступали в контакт с ведущими Российскими учеными в области туннельного микроскопирования и нано-технологий на предмет совместных разработок и консультаций. Обсуждение привело обе стороны к выводу, что стоимость разработки и внедрения соответствующих программно-аппаратных комплексов никогда не будет окуплена даже с учетом теоретического применения её к всемирному (а не только российскому) рынку восстановления данных и сопутствующих услуг. Также стоит отметить, что миф об остаточной намагниченности позволяет зарабатывать многим компаниям очень неплохие деньги на программных продуктах, которые занимаются многократной перезаписью поверхности, удалением и тому подобным “двойным форматированием” диска.
источник

Цитата:

Возможно ли восстановление данных путем построения «карты намагниченности»?

Имеется в виду создание «карты намагниченности» с помощью технологий визуализации магнитных полей, например, магнитно-силовой микроскопии.

Теоретически, на наш взгляд, это возможно. Практически — технология магнитно-силовой микроскопии позволяет получать сканы участков поверхности размером порядка 100x100 мкм за время порядка нескольких минут. Это означает время порядка одного года на сканирование каждой поверхности пластины 3,5". Далее, полученные сканы надо будет совместить в одно изображение, переходы намагниченности перевести в записанные биты информации, и из полученного потока данных извлечь пользовательские файлы.

Для декодирования необходимо иметь полную информацию о примененных изготовителем в данной модели алгоритмах кодирования, структуре расположения данных на диске (алгоритмах чередования и трансляции), которые у каждого изготовителя индивидуальны, не документированы и могут меняться от модели к модели.

Таким образом, и временные, и материальные затраты (стоимость оборудования измеряется в сотнях тысяч евро, расходных материалов — зондов — в тысячах) оказываются просто неприменимыми для абсолютного большинства случаев восстановления данных. Это не говоря уже о затратах, необходимых на создание работающей методики такого восстановления (в том числе исследование тех самых закрытых алгоритмов, являющихся коммерческой тайной изготовителей HDD).

В настоящее время в мире не только не существует подобной техники восстановления информации, но и не ведется серьезных работ по ее созданию.

Работы ведутся в направлении считывания данных с дисков магнитными головками в режиме, близком к штатной работе HDD.
источник

MetroidZ

Очень интересно, Спасибо!

Доброго времени суток.

Какие есть программы для надёжного и быстрого безвозвратного удаления данных с флеш-накопителей - карточек Memory Stick Duo и microSDHC непосредственно находящихся в мобильном телефоне или КПК ? ...

Насколько надёжно безвозратное удаление данных с флеш-накопителей по сравнению с удалением данных с магнитных жестких дисков ? , ведь принципы хранения у них соверешенно различны и какие алгоритмы применяются для удаления с флэш - такие же как для и НЖМД или другие ?

Насколько вероятно восстановление данных удаленных методами Гутманна , NSA или DOD аппаратно-программными комплексами - многие из них насколько я знаю имеют доступ непосредственно к первичному физическому уровню на уровне микросхем и позволяют задействовать незадокументированные возможности и вообще какие на данный момент существуют комплексы для аппаратно-программного востановления данных ? ...

Цитата:

После чего ВОССТАНАВЛИВАЛ часть информации: фото, доки, архивы и музыку с помощью R -Studio последней версии!

Вот я тоже сейчас ищу, как удалить то что видит R-Studio. А она видит имена файлов, которые давно не существуют, одно это уже большое палево.
Пока непонятно откуда она достает эти имена, MFT реестр или еще что.

Теперь все понятно. R-Studio находит фрагменты старой таблицы файлов.
Значит нужна программа, которая зачищает только эти сектора, а не весь диск.
Так намного быстрее, а те сектора где были сами файлы зачищаются в процессе работы, дефрагментациями и тд.


Добавлено:
Программа нашлась, в WinHex есть опция Инициализация записей MFT.

inapht А где именно ?

DM Disk Editor and Data Recovery / DMDE тоже можно ?
http://forum.ru-board.com/topic.cgi?forum=35&topic=37552#1

AdapterLp Сначала открыть диск и там же - дисковые утилиты.

Вместо него, я пользовался - Paragon Total Defrag из под live CD. Опция дефрагментировать MFT или сжать MFT, точно не помню.

DMDE не пробовал.