Hi ha dades a SSD que es recuperin?

Estava llegint un altre article per destruir els dispositius IDEs, i com podeu eliminar-lo, esborrar-lo, o destruir la unitat. Les dades eliminades encara serien allà en un estat, encara que no es pot accedir fàcilment sense software. Les dades Esborrades només s' eliminaran, però s' han sobreescrit i s' ha acabat. Un disc destruït, si ho ha fet prou bé, ho esborrarà tot, o ho fa gairebé impossible recuperar qualsevol cosa. Segons la meva comprensió.

Què hi ha d'un viatge a l'estat sòlid? Poden recuperar les dades d'un d'aquests un cop s'esborri? Sembla que aquesta seria la manera d'anar-se'n si es tracten constantment amb dades sensibles, però les SSD només tenen tant de temps d'un cop de vida (una vegada més, com jo entenc).

Es poden recuperar dades d'un SSD d'alguna manera un cop s'esborri, fins i tot si no s'ha sobreescrit?

6 respostes 6

Sí. Si feu un format normal, es poden recuperar les dades antigues. Un format normal només esborra/ sobreescrits una mica de metadades del sistema de fitxers, però no sobreescriu totes les dades en si mateix. Les dades encara són allà. Això és especialment cert pels SSD, degut a dur a nivell de nivell i altres característiques de SSD.

Una lliçó és que assegurar-se de forma segura les dades d'una SSD és una mica complicat. Una raó és que sobreescrivint les dades d'un SSD no funciona de la forma en què pensaries que ho fa, a causa de portar nivell i altres característiques. Quan demaneu al SSD a "oescriptura" un sector existent no sobreescriurà o esborra immediatament les dades existents. En comptes d' això, escriu les noves dades en un altre lloc i simplement canvia un punter per apuntar a la nova versió (la versió antiga al voltant). L' antiga versió pot ser que finalment sigui esborrada, o potser no. Com a resultat, fins i tot dades que creieu que heu esborrat, pot ser present i accessible a la SSD.

A més, els SSD també són una mica difícils d'alanitzar (seqüència completament), perquè els mètodes que solien treballar per a HDD no necessàriament funcionen amb precisió en els SSD (degut a l'a conseqüència d'utilitzar el nivell i altres problemes). Per tant, els utilitats que s' anomenen com proporcionar la funcionalitat d' esborrat de disc "secure" pot no estar completament segur, si s' aplica a un SSD. Per exemple, el diari ràpid va descobrir que, en la majoria de casos, realitzant una sobreescriptura completa de totes les dades de la SSD dues vegades va ser suficient per sanalitzar la unitat de disc, però hi havia alguns casos excepcionals on algunes de les dades encara es van mantenir present. Potser hi ha altres raons que no volen fer repetir sobreescriure de la unitat completa: és molt lent, i pot reduir la vida posterior de la unitat.

El paper ràpid també va trobar que la degasing (un mètode estàndard usat per a les unitats de discs magnètics) no és efectiu en absolut en la creació de SSD.

A més a més, el paper ràpid va trobar que les utilitats estàndard per al creixement dels fitxers individuals eren molt poc fiables en els SSD: sovint una gran fracció de les dades van quedar presents en algun lloc de la unitat. Per tant, hauríeu de suposar que no hi ha manera fiable d'esborrar fitxers individuals en un SSD; heu de sanalitzar tot el dispositiu, com una unitat sencera.

La manera més fiable d'esborrar un SSD sencer és usar l' ordre ATA Esborra. No obstant això, això no és impermeable. El paper ràpid va trobar que la majoria de SSD implementen correctament, però no tot. En particular, vuit dels 12 SSD que van estudiar va recolzar el Esborra Esborrador ATA, i 4 no ho van fer. Dels 8 que ho va donar suport, 3 va tenir una implementació de xocs. Una implementació de xoc ha estat realment dolenta: ha informat l'èxit, però realment ha deixat les dades al voltant. Això és molt dolent, perquè no hi ha manera que el programari pugui detectar el fracàs per esborrar. Ha fallat dues implementacions de xoc i ha deixat les dades antigues al voltant de (en certes condicions), però almenys han informat de fallada, de manera que si el programari que envia l' ordre ATA Esborra el codi de resultat, com a mínim es pot detectar el fracàs.

L' altra aproximació possible és usar l' encriptatge complet del disc: assegureu- vos que el sistema de fitxers sencer de la unitat està encriptat des de l' inici (p. ex., Bitlocker, Truecript). Quan voleu arreglar el dispositiu, oblideu totes les claus criptogràfices i deseu- les de forma segura, i després esborreu el dispositiu el millor possible. Aquesta pot ser una solució que funcioni, encara que jo personalment voldria combinar-la amb l'AETA Secure, també per a una millor seguretat.

M'agradaria referir-me a això Un vídeo. Explica com es poden recuperar les dades de HDD utilitzant llindars. Això inclou que el nivell de senyal indicat va tornar d'un HDD no només està basat en el contingut actual, sinó també en el que prèviament hi havia. Canviant la 'acrificació' de la detectització de senyals que pots trobar el que prèviament hi havia. No obstant això, això és només teoria, en la pràctica això gairebé mai s'ha fet. Visualitza un altre article .

També explica per què les dades de l'època de les unitats flash/SD no són tan segurs com podríeu pensar. Perquè quan esborreu les dades en un S SSD, el micro-controlador en el qual SSD no esborra/o- write aquells blocs que contenen aquestes dades instantàniament, sinó que les posen en una llista 'elimina' en el futur.

A més, per accelerar la vida dels SSD, fan servir el nivell de nivell. El que vol dir que en sobreescriure un bloc específic, el micro-controller remapa els blocs, i fa un nou bloc que apunta a l'antic sense marcar. Tingueu en compte que escriure a qualsevol espai lliure derrotarà l' ús de nivells perquè el micro-controlador no queda blocs per remap.

No obstant això, tingueu en compte que si voleu assegurar-vos que les dades no es poden recuperar. En encriptar la unitat i deixar anar la clau (deixar des del dispositiu/ no desar enlloc) també serà un nivell extra de seguretat. A menys que siguin capaços de trencar la teva clau, per descomptat.

No es poden desencriptar les dades encriptades a menys que useu la clau o contrasenya de resum, però és un delicte ocultar la clau quan s' hagi ordenat revelar- la per un tribunal.

A més, el triturador segur pot desfer-se del contingut, però els enllaços, termes de cerca i fitxers temporals poden romandre en un altre lloc, que poden apuntar a accions il·legals que poden ser acusats per la policia si tenen raons per cercar la vostra vida o activitat. Com a mínim podries perdre tot el teu maquinari digital mentre porten proves forenses, i podries perdre'l permanentment si els tribunals et troben culpable de res.

Si la informació és realment tan sensible, o si ets paranoic, hauries de destruir físicament tots els dispositius de la màquina i ajustar-ne de noves. I sigueu conscients de les còpies de seguretat en núvol, i els proveïdors IP que registren els termes de cerca...

Això no és una resposta directa a la vostra pregunta, però si esteu preocupats per la recuperació de dades, llavors Encriptant les dades des del començament Podria ser una solució.

Per descomptat, el diable està en els detalls: haureu d' usar l' encriptatge complet del programari o dependre de les capacitats d' encriptatge de les SSD. I tot i que l'anterior va amb un cost d'actuació, aquest últim és un llast per algunes de les raons explicades en altres publicacions com la implementació de errors, etc.

També, si la vostra preocupació és protegir les dades a la resta d'un atacant motivat durant un llarg període de temps (p. ex. 10, 20 anys després l' encriptatge pot no ser la millor solució per a vós: els atacs contra l' encriptatge de programari podrien fer que sigui ineficable, i les possibilitats d'un error d' implementació en un SSDRware no són zero.

És possible recuperar dades de les SSD nues fluctuant el volt d'energia molt ràpidament mentre la matriu està sent escanejat... de vegades això funciona. També he tingut una lectura d'èxit totalment potent, però amb les targetes micro-vores mitjançant un mètode de proposta que implicaven raigs d'energia baixa i lectors modificats, tenen una taxa d'èxit del 25-30% d'aquesta manera. La meva hipòtesi de la feina és que això activa el nivell de dificultat trencat i permet que algunes dades es llegeixin des de gairebé fitxes mortes, també les molècules d'amagat funcionen temporalment perquè els cables de connexió són or i calents una mica sota la gripografia de raigs X. Algunes vegades el fred extrem també funciona per la mateixa raó, si es fa amb cura (pex;, menys de 5c/ minuts)

Si hi ha una raó legítima per esborrar les dades i la neteja de les dades és legítima el format de la vostra unitat o fer una restauració de l' OSM que compacta totes les dades essencials en un espai menys fragmentat de manera que l' espai buit estigui disponible de nou, executa un programa d' esborrat de disc com el cantor de disc i després el format o restaurar les os altra vegada, després reescriunt vídeos super qualitat d' alta que usen píxels màxim fins que sigui completament complet, elimineu la unitat, i després esborra' l' acció de tornar a sobreescriure. Si s' usa un telèfon, executeu una restauració de l' OS, useu un carregador de disc com un netejador, aleshores establiu la gravació de vídeo als píxels més alts i superfine i aneu a caminar sobre la gravació de coses a l' atzar que no es poden eliminar de la reconstrucció de l' equació com una pel· lícula fins que el magatzem estigui ple, no ho esborreu tot immediatament però feu l' espai que necessiteu per a copiar dades. Si és possible, moveu alguns dels nous vídeos a l'atzar a l'exterior i registreu nous vídeos aleatoris.

Tingueu present que moltes dades d' ús de programari usen blocs petits com 1gb per a sobreescriure i poder deixar espais, especialment si esteu usant el vostre dispositiu en el procés, la gravació aleatòria d' alta qualitat del dispositiu hauria de ser capaç d' escriure tot l' espai d' emmagatzematge buit en un sol fitxer i normalment no hi ha un factor "x" conegut per eliminar del procés en intentar restaurar- lo.