Самое распространенное заблуждение про восстановление перезаписанных данных
Зачастую можно столкнуться с мнением, что восстановить перезаписанные данные можно с помощью определнных способов. Под перезаписью данных понимается перезапись физических секторов носителя (жесткого диска, flash карты, RAID массива и т.п.), а не форматирование, удаление, перезапись файловых дескрипторов и т.п. Главный упор делается на том, что спецслужбы (например, ФБР, ФСБ) уже давно имеют спецоборудование, которое считывает с поверхности диска так называемую “остаточную намагниченность”, и делает восстановление данных даже с полностью перезаписанного носителя. Но это не соответствует действительности.
Изначально следует понять, как данные хранятся на носителе, например – на жестком диске (HDD). Магнитная поверхность разбивается логическими (т.н. сервометки) и физическими средствами (система позиционирования головок чтения-записи) жесткого диска на простейшие ячейки. Каждая ячейка хранит в себе лишь одно бинарное значение – бит (0 или 1). 0 и 1 представляются в виде большей или меньшей намагниченности конкретной ячейки с некоторой допустимой долей погрешности (0.95 и 1.05, например, можно трактовать как 1). При чтении, магнитная головка считывает состояние намагниченности соответствующих ячеек, интерпретирует их в нули и единицы и передает операционной системе, которая уже интерпретирует эти 0 и 1 как файловые системы, каталоги, тексты, документы, картинки и тп. При записи, магнитная головка изменяет состояние намагниченности ячеек, сохраняя в них соответствующие данные.
В случае, когда данные перезаписываются некой последовательностью битов (0 и 1), магнитное состояние поверхности изменяет своё физическое состояние и несет в себе лишь последние записанные данные. Однократная перезапись поверхности носителя эффективно уничтожает её содержимое.
Как уже было сказано, некоторые утверждают обратное. В частности, утверждается, что существует некоторое оборудование (электронные сканирующие микроскопы и тп), с помощью которого возможно считать с поверхности не просто 0 или 1, а например 0.95 (ноль, записанный поверх единицы) или 1.05 (единица, записанная поверх единицы) и с помощью аналитических методик получить старую версию данных. Теоретически данная методика восстановления HDD имеет право на жизнь. Практически же реализация упирается в ряд проблем – постоянно растущая плотность записи на диски, невозможность с уверенностью утверждать, что считанные с поверхности 0.75 это именно 1 поверх 0, а не просто “плохая” единица и не 1 поверх 0, который был записан поверх ещё одного 0. Таким образом, на рассмотрение всех версий трактовки поверхности (с учетом объема самой поверхности) уйдут многие годы даже на самом сверхмощном кластере (теоретические выкладки по расчету конкретных сроков выходят за рамки общеобразовательного характера данной статьи).
Стоит отметить, что ни одна из компаний по восстановлению информации на рынке (не только в России, но и во всем мире) не утверждает, что она может восстановить перезаписанные данные. Приведу даже более конкретный пример: мы (Центр восстановления данных Derstein) вступали в контакт с ведущими Российскими учеными в области туннельного микроскопирования и нано-технологий на предмет совместных разработок и консультаций. Обсуждение привело обе стороны к выводу, что стоимость разработки и внедрения соответствующих программно-аппаратных комплексов никогда не будет окуплена даже с учетом теоретического применения её к всемирному (а не только российскому) рынку восстановления данных и сопутствующих услуг. Также стоит отметить, что миф об остаточной намагниченности позволяет зарабатывать многим компаниям очень неплохие деньги на программных продуктах, которые занимаются многократной перезаписью поверхности, удалением и тому подобным “двойным форматированием” диска.
