Подпишитесь на меня в Вк vk.com/datarc_ekb - точно пригодится! Я - в Екатеринбурге. Принимаю неисправные носители для восстановления данных из любых городов.
Исходя из этого видео вы противоречите сами себе. В видео вы говорите что востановить данные невозможно. Но в коментариях вы закрепляете рекламу своих услуг. Которые заключаются в востановлении данных. Вопрос. И что же вы востанавливаете?
@@Zheka0183 допустим. Но возьмем стандартного юзера. Он отформатировав свой диск и потеряв свой драгоценные фоточки ишет именно таких людей. Также и я востанавливал свои данные когда форматировал свой диски по причине кривых рук. Да не полностью. Но ровно до такой степени когда ими возможно пользоватся.
Купил жесткий в ДНС, а он лагает. Пришёл менять - отказали. Пожаловался товарищу, который в ГУФСИНе в отделе по защите цифровой информации работает, принёс, проверили его работу, дейсквительно косячный диск. У них есть электромагнитная пушка, для полной затирки данных. Не вскрывая диск, положили его в устройство, закрепили, стрельнули - напрочь убили! Затёрли даже те сектора, которые нужны только для хранения программы для микроконтроллера самого жёсткого. После пушки, жёсткий даже ногами не пытался дрыгать. В ДНС заменили без проблем, их припадки почему то не смогли его запустить. Теперь я работу другана называю "Кирпичный завод"😅
Очень сложно. Достаточно пройтись по электронике пол минуты высоковольтным разрядом от шокера или от трамблера автомобиля. В свое время так доводили до кондиции глюкавые материнки)
@@gregkMos Во первых аллюминий при тех температурах практически полностью выгорит. Во вторых по сравнению с массой стали в домне масса жесткого диска - это пыль В третьих, всем насрать. Хотя нет, это все же во первых.
Друг по золе и пеплу восстанавливает записанные ранее данные. В левую руку насыпает пепел. Правую прикладывает к новому жесткому. Несколько часов и данные восстановлены на новый диск 💿
Ты прав, под меня копали, было пять судов, Ну и так далее. В конце концов не было ни видео ни свидетелей И ничего не было. В конце концов они мне говорят, нет оснований не доверять сотрудникам полиции, следственным органам и тд
В старых дисках, это которые MFM на 20 мегабайт или вроде того - магнитный носитель был диском, покрытым ферролаком, а головка имела вполне ощутимые размеры и перемещалась шаговым двигателем. В те времена и на дорожке, прописанной нулями, оставалась слабая намагниченность от предыдущей, и из-за неточностей привода головки оставались остатки записи по краям. А потом, когда магнитный слой стал напыленным металлом, когда бит записи стал одним доменом, который нельзя намагнитить "частично", а размеры его стали таковы, что ни о каких краях дорожки речи вести невозможно - все эти "секретные технологии" ушли в область мифологии.
@@ЧёрныйЛиман ну там можно было теоретически поиграться с магнитной жидкостью, керровской микроскопией и т.д, и из изображения вычленить данные. В реальности, конечно, все это скорее для красивых картинок, чем для реального извлечения данных с форматированного диска. Просто потому что трудоемкость этого процесса неимоверна, а извлечь удастся максимум фрагменты, причем по несколько байт.
Предельно упрощаю сказанное автором. При форматировании диска командой "форматирование" есть опция "быстрое" (очистка оглавления). Если включить эту опцию (поставить галочку), то информацию на диске после форматирования можно восстановить (специальными программами). Очитка оглавления - это образно говоря в обычной книге вырвать страницы с оглавлением. Но весь текст книги останется целым. При отключении опции "быстрое" форматирование будет "полным" и гораздо дольше по времени, потому что вся ранее записанная информация на диске затирается и заменяется нолями. Снова сравню с обычной книгой. Это тоже самое, что каждую страницу книги вырывать, сдать в макулатуру и изготавливать новую чистую бумагу. После полного форматирования восстановить информацию маловероятно. Я читал, что можно (якобы) восстановить по остаточной намагниченности самих пластин жесткого диска. Но это скорее из области фантастики. Тем более что диски SSD не имеют магнитных пластин вообще. Другое дело, когда речь идёт об обычном удалении файлов. При удалении файла очистка информации только "быстрая". Именно такую удалённую информацию можно восстановить специальными программами. Но не всегда. Если в сектор на жестком диске записана новая информация, то старую уже не восстановить. Ну а если вам нужно удалить один или несколько файлов безвозвратно (без возможности восстановления), то для этого тоже есть специальные программы с такой функцией, где на место удаляемого файла записываются ноли. Следует учесть ещё и такой нюанс (для дисков HDD с магнитными пластинами). Дело в том, что кроме магнитных пластин там есть двигатели, магнитные головки, электроника, механика... Нерабочие диски восстановить иногда можно, установив пластины в новый корпус. Но это уже совсем иная история...
При так называемом "полном" форматировании средствами Виндовс (без галки "быстрое формирование") происходит такое же форматирование, только с проверкой диска на ошибки. Я после "полного" легко восстанавливал данные с помощью простейших программ.
@@ОлегНаливайко-я7б признаюсь, что экспериментировал только с флешками и с HDD, с последними давно, поэтому не помню, получалось ли восстановить данные. Но думаю, что принцип тот же. Системы - Виндоус 7 и 10. Может, 11-ая уже научилась прописывать нули. Ещё слышал, что знаменитые программы вроде HDD Low Level Format Tool тоже не могут полностью затирать информацию, мол, привести к заводскому состояния в домашних и даже в сервисных условиях невозможно.
@@ОлегНаливайко-я7б вы и сами можете проверить это - взять хотя бы тут же флешку, записать на неё информацию, потом полностью форматировать, а после пройтись программами R-Saver или Recuva. Думаю, единственный гарантированный способ затереть конфиденциальные данные, чтобы другим не достались - это записать на весь объём носителя фильмов или другой мусорной информации. Можно с помощью программы H2testw, она проверяет флешку на заявленный объём, записывая некие свои файлы.
Есть специальная секретная кремлёвская таблетка разработанная в лабораториях КГФСБ. Следователь принимает таблетку, смотрит на перезаписанный 10 раз диск и на клавиатуре набивает всё его содержимое.
Спецслужбы, чтобы получить данные с диска, обычно, подают аналоговый сигнал (синус 50 Гц и 230 В) на паяльник или утюг. Нескольких минут хватает, чтобы 10-кратно отформатированный диск начал отображать данные 😂
Какой ВЫ наивный!! Вам пилюльку в водичке растворят, вы попьете и сами все расскажете. А утюги и паяльники, это метод для бандитов. Спецслужбы работают тоньше!! :)
Ну паяльник не восстановит файлы и данные. Да подопный может признаться что садама Хусейна убил и изобрел машину времени. Максимум пороли получает если он их все помнит и то с кем общался и когда примерно но это все примерно и не очень полезно. Единственное полезное это подопытный подпишет все что подсунули и согласится на любую дичь. Но тут расследованием и не пахнет это тупо принуждение.
Если Василий отказал то есть Дядя Саша ( реальный человек) который на х.. вертел слова " невозможно восстановить данные" и всё прекрасно восстанавливает ,проверенно )
Спецслужбы не обратятся к Василию, у Василия нет необходимых инструментов для этого, знания вероятно есть, а вот инструментов для того что бы после Василия накопитель сохранил юридический статус вещдока увы нет
@dfbi05 что за дичь вы несёте, что бы там дядя Саша не делал, у него тоже нет необходимых именно для этого инструментов и как результат даже гипотетически никто к нему не обратится.
Читал рассказ об охраннике банка в святые 90-е, единственной функцией которого было сидеть с дробовиком в серверной и, в случае кипиша, прострелить сервера в указанных точках (наклейки на корпусах в виде крестика присутствовали). Естественно, банк занимался обналом и пр.
@@user-vv5hf4ci4j Для таких душных эск пердов как ты, есть отдельное видео, обо всех операционках с момента создания. А в ролике он не называл её файловой системой😐
много работал в сфере восстановления данных с нмжд, автор все правильно говорит и демонстрирует. единственно хотел заметить что есть миф о том что блины снимаются и устанавливаются на спец-аппаратуру, которая многократным количеством считываний аналогового сигнала на диполях могжет якобы результирующую выдать, из которой вероятностным методом можно выделить цифрумчто была записана. но лично мне кажется что т.о. они считают только сервометки 😊
открываем терминал: # cat /dev/urandom > /dev/sdX по сути, диск даже не забивается нолями, а засирается белым шумом, всяким мусором. никакая сколько угодно крутая аппаратура не поможет)
@@bratecyo мне кажется, ты не понимаешь суть происходящего или делаешь вид :) в техническом плане как раз всё улетело ввысь, стало настолько микроскопично и технологично, что теперь нет необходимости по 100 раз перезаписывать диск. достаточно полностью перезаписать один раз, чтобы никакими мифическими машинами, стоящими на вооружении спецслужб, ничего не восстановить.
Форматирование (в контексте защиты данных) это долго и не удобно, когда уже пилят дверь болгаркой - то будет не до форматирования особо. Если на накопителе действительно что-то важное, то стоит шифровать этот накопитель целиком, или данные на нем выборочно. Темболее сейчас шифрованеи весьма дешевое с точки зрения вычислительных ресурсов, многие процессоры имеют аппаратную поддрежку популярных алгоритмов. Тогда в случае Х достатоно быстро уничтожить ключ доступа к данным, а в оставшеяся время(пока пилят дверь), попрощаться с котом и насыпать ему еды, собрать в дорогу сухарей, белье, средства гигиены и прочее.
HDD штатное - гидравлический пресс и размагничевание когда ломают дверь - пиропатрон SSD штатное сжигание газовой горелкой и в шредер когда ломают дверь - термит
@@artjom239 вы не ищите легких путей, и потом у оперативников однозначно будут вопросы, зачем у вас в ноутбуке дыра от термита, что делает в комнате газовая горелка и почему воняет горелым, а также почему в серверной какие-то рукава гидравлики, насосы, катушки, и весь пол завален кусками текстолита и метала? В тоже время, при грамматном подходе к шифрованию и сокрытию/маскированию данных, и/или бестолковости следователей и экспертов - есть вероятность того, что они даже не выкурят что у вас были, так сказать, скелеты на накопителе.
Какой смысл от форматирования, которое будет очень долгим и его 10 раз остановят, когда есть такие средства уничтожения данных как: молоток, сварочный аппарат электродуговой сварки, болгарка. 5-10 секунд и восстанавливать просто нечего.
для физического уничтожения удобнее инфу держать на SSD и как вариант, M2 nvme. видишь в монитор видеоглазка, у квартиры маски шоу, вытаскиваешь SSD, кладёшь на наковальню и кувалдой в три удара превращает в пыль. Всё. быстро и надёжно.
@@aleksdoor4746, кувалда с наковальней у нормальног человека всегда под руками, как и болгарка и сварочник. Это белоручки всякие кувалду с наковальней только на картинках видели :)
Жена написала для защиты диплом в университет, а я по ошибке форматнул диск и поставил свежую систему. Когда понял чего натворил, поплохело, представил себя висящим на дереве вниз головой😂. Нашел программку Зара, она долго шнурила диск и о..... моё счастье, нашла диплом и много чего другого где то там в под файловой системе😊 Так я был спасён от не минуемой экзекуции.
Ага, а я как-то вин10 установил жене на второй диск, где хранились все фото с фотосессий клиентов, которые ещё нужно было отдать) Хорошо, что быстро нашел другую подобную программу и смог быстро найти и восстановить все файлы🤣 Кстати, в процессе поиска обнаружилось, что ЖД уже когда-то использовался, хоть и покупался как новый: какие-то пдфки про жизнь аборигенов, тропики и т.п.)
Многие сливы, про которые говорили что путем восстановления с хдд, на самом деле были получены через близкое окружение людей. Просто чтобы их выгородить, такую инфу закидывают в сеть. Ну а на рынке люди скупают чужие ХДД чтобы получить личную инфу путем восстановления, пароли, фотки, что-то еще. Так что не продавайте старые диски кому попало, а лучше используйте как хранилище фильмов. Когда заполните диск целиком, можно не бояться что с него считают старую инфу, она вся перезаписана будет.
В некоторых файловых менеджерах (типа Double Commander) есть опция WIPE, которая по сути сначала перезаписывает все байты файла нулями, а только затем удаляет запись о нём из таблицы размещения файлов, таким образом обеспечивая полноценное удаление файла.
самый простой способ - размагнитить дросселем, это надежный способ удаления всей информации, я так кассеты в 90-х размагничивал от старых записей перед тем как сделать новую запись (часто если запись была сделана не на твоем магнитофоне, то, ввиду разной настройки головок не вся запись затиралась, между песнями слышно было остатки, а дроссель полностью всё стирал)
Это первый ролик на моей памяти, который можно комфортно смотреть на скорости в 3.5, без потери содержания. Я без претензий. Автору успехов. В комментариях уже наверняка накидали в панамку. :) Стоит дополнить. Стоимость и сложность восстановления данных при минимальных усилиях со стороны параноика, растет по экспоненте. Удалил, форматнул, занулил, заполним рандомным мусором. И это не панацея, ибо нет ничего по настоящему рандомного. Но на таком уровне паранойи, легче и дешевле установить круглосуточное наблюдение за условным параноиком. Мне вот даже интересно, что там должны быть за секреты. И не проще ли эти секреты хранить в шифрованном виде, перед форматированием, занулением.... :) А еще лучше, если в рейде. :) Объявляю перепись параноиков. Как можно еще сильнее усложнить жизнь желающему добраться до таких данных? :)
@@morfeussssss , ну не все ораторы, кто разбирается:) ролик всё же про ВОЗМОЖНОСТЬ (её отсутствие) восстановления после полной перезаписи ☝️ шифрование - уже дальше тема :) в природе всё-таки рандом есть ;) а в мире строгих вычислений, насколько я знаю, это называется псевдо-случайностью и рандом берётся из системного таймера (часов). и чтобы получить "ключ" к закономерности такого рандома надо знать точность времени генерации вплоть до микросекунд...
@@motnahp_2612 да не мне судить. Еще раз повторюсь. Автору респектос и уважуха. Занимается важным и неблагодарным делом. Просвещает умы у общественности. Просто его манера вести повествование, она по своему прекрасна. И я лишь акцентировал внимание на это. 3.5, это не шутка. -) и это возможно даже сознательно сделано, чтобы каждый на обычной скорости на 100% понял и не смотрел ролик по три раза. ... касаемо же случайности в природе. ну, материализм нам говорит о том, что случайности не случайны. -) и это тоже не случайно. то, что не все закономерности открыты, так это вопрос изучения-времени. касаемо же псевдослучайности, все упирается в вычислительные мощности и получение исходных данных в разумные сроки. так же прошу заметить, из всех коммерчески успешных методов например шифрования, популярных, всегда торчат уши спецслужб. -) про рандомайзеры, даже шутить не буду.
@morfeussssss Допустим параноик, написал что-то плохое про армию РФ, к нему пришли со статейками за оскорбление чувств верующих и дескредитацию армии, дело пахнет 5-кой как минимум. А поскольку он параноик, то предъявить ему будет нечего, по крайней мере это осложнит задачу посадить. Гарантий никто не дает, но и глупо давать все карты своему врагу.
Спасибо Василию за грамотное разъяснение . Может отпадет желание у людей искать программы и просить восстановить инфу после низкоуровневого форматирование ). После такого форматирование уже ничего не восстановишь ...
я бы всё-таки сказал не низкоуровневом, а скорее, именно полном :) о нет, желание не отпадёт. куча комментов от адептов "спецоборудования" у "спецслужб" и "остаточной намагниченности" 😂 не имеющих представления ни о физических принципах хранения данных, но о том, что же именно спецоборудование делает. 🤦♂️
Гражданин конечно в теме, но есть нюанс, если кратко, то он говорит нельзя общедоступными средствами, теми которые работают по логике операционной системы и системы команд SCSI. Однако ничего не мешает вмешаться в работу жесткого диска и получив доступ к примеру к каналу чтения голов (там есть такая маленькая микруха коммутатор) заснифать обмен с диском и может получится ситуация аналогичная истории с флешами, когда группа энтузиастов разработала считай на коленке софт позволяющий оценивать уровень остаточного заряда ячеек и превращать его в данные которые вы ранее стерли.
вмешаться и получить можно, только получить можно шум, рандом, отстувие каких-либо полезных данных. а можно посмотреть на практические результаты восстановления данных этим софтом, написанным на коленке? теория про остаточный заряд ячеек увлекательна, но есть, как говорится, нюансы)
@@motnahp_2612 для начала можете прочитать как передается сигнал по радиочастотам, как много шума и помех и как из этого шума отбирается полезный сигнал... например в SDR приемниках.... принцып тот же... опять же, это делает не ученый под лупой, а софт в автоматизированом режиме, но такое как правило, дальше стен соответсвтующих учереждений не покидает...хотя, бывают и исключения ))) те же аппаратные комплексы с крылатым конем, не смотря на санкции, как то в российские пенетрационные учереждения попадает же, с актуальными ревизиями... и не только им ))) и знаете ли, пользуются им не ученые мужи у которых грудь в орденах за заслуги научные, а обычные садомиты которые в перерывах между шваброй и бутылкой от скуки ознакомились с инструкцией по применению )))
Остаточний заряд??? А TLC + QLC - надувательство??? Каждая ячейка чуть-чуть другая и уже сигнал приближається к шуму, тем болле сигнал с удаленних даних
@@volodumurkalunyak4651 откройте маркет и плейс посмотрите цены на осцилографы... 100МГц 1Ггц 10Ггц 20Ггц 50Ггц... то что на 10мгц выглядит как несуразный шум на чувствительности в 1ГГц будет сразу кристально ясно и понятно, а на 20ГГц информации будет кратно больше ))) ну и да, разница в цене 100$ 500$ 30 000 - 40 000$ ... тоесть вопрос лишь в цене, но если ооочень надо, за ваши налоги - любой каприз )))
@@volodumurkalunyak4651 вы бы почитали чего по теме, прежде чем тут про шумы и чуть чуть другие ячейки задвигать. Факт, ребята сделали работающий прототип для извлечения удаленных с флеши данных, да он работает крайне медленно и дает некоторый процент ошибок, но работает, при должном рвении технологию можно довести до ума и поднять скорость, более чем уверен что где то этим заняты уже. Принцип строится на том, что в ячейке никогда не бывает абсолютно нулевого заряда, после записи и стирания остаточный заряд несколько больше, вот анализируя это и можно вычислить где был ноль а где единица. То есть удаленную инфу с флешки через интерфес восстановить нельзя, а подключившись к чипу напрямую выходит что можно. Учитывая тот факт что и на диске мы имеем дело с остаточной намагниченностью, методу потенциально можно использовать и там.
Уважаемый коллега поддерживаю, с РРЛ и МФФ дисками сталкивался ещё на ЕС ках и Искрах😂, а в плане старых осей полностью зачистить диск могли PC DOS7.03, OS/2, QNX 3.5 просто многие сидели на продукции мелко мягких.....с уважением один из осколков завода на 3 буквы (УВМ им Руднева).
Мне автор понравился, поскольку наглядно показал суть происходящих вещей. Его аргументы убедительны. Не все "специалисты" одинаково полезны. Помню эти споры по форматированию, никто толком не понимал, что там в реале происходит, но каждый имел свое мнение. Отсюда и появляются разные мифы. Никак не могли разобраться, что такое "низкоуровневое форматирование", и чем "быстрое форматирование" отличается от полного. Но тогда уже (лет 15-20 назад) кто-то говорил, что "полное форматирование" всего лишь проверка поверхности, при которой содержимое на диске сохраняется. И я уверен, что не все хаЦкеры понимают принципы организации файловой системы на носителях. Я не спец по цифре, но сужу по своей "отрасли", где за много лет убедился, что: 1. студенты всегда не знают ничего, а дальше уже зависит от их стремления к совершенствованию в профессии ; 2. стаж работы никак не влияет на уровень развитости спеца, если чел не умеет пользоваться головой, анализировать проблему, и находить причинно-следственные связи. Иначе говоря, многие "профессионалы" так и умирают дилетантами.
нужно не форматировать, а перезаписывать новыми рандомными данными. Вот и всё. Если очень надо - несколько раз. Но это дорого по человекочасам. Дешевле физически уничтожить диски.
Продавал видеокамеру со встроенным жестким диском, отформатировал (в настройках видеокамеры). Через специальную восстановительную программу восстановилось наверное всё видео в двукратном размере - несистемно кусками и с непонятными названиями, То есть по факту вообще ничего не удалилось. По итогу 18 часов снимал стену, чтобы все данные полностью перезаписались и потом опять отформатировал. Если кто то попытался бы посмотреть что там увидел бы стену.
Камера 100% делала быстрое форматирование поэтому и восстановилось так как это камера не компьютер и быстрое форматирование как результат только применяется.
Да, но это ассуждения уровня программ и логического доступа к записям на диске. Но как быть с такими вещами, как остаточная намагниченность? Может ведь существовать контроллер, который спрособен усилить сигнал ина фоне нового увидеть предыдущую запись? То есть, допустим, предыдущая запись- 0, новая запись-1, считываем импульс уровня 0.9 в, а если педыдущая 1 и новая 1, то читываем импульс величиной 1.1 вольт. Если порог различения стандартного контроллера 0.5 вольт, то мы в обоих случаях уверенно считываем единицу. Авот изошрённый выдаст , что там был до того. Да, я сгласен с автором, что то получится устройство предельной сложности и не слишком надёжно распознающее стёртый сигнал. Но утверждать, что такое невозможно в принципе- это логичеси неверно. Можно только ПРЕДПОЛАГАТЬ, что из-за очевидных слоностей создания такой аппаратуры не сущесивует, потому что никто этим н стал заморачиваться. И что за бред про цифровой сигнал? ЛЮБОЙ "цифровой" сигнал на ЛЮБОМ носителе информации имеет вид АНАЛОГОВОГО значения. Природа не знает цифры, в природе всё аналогово! По крайней мере до уровней квантовой механики.
вопрос лишь в чувствительности считывающего оборудования... а тут, в свою очередь, вопрос в цене - осцилограф на 100мгц, 1ггцЮ 10ггц...работают с чувствительностью различной на порядки, а вот разница в их стоймости .... 100$ 500$ 30 000 - 40 000$ .... вопрос лишь в чувствительности оборудования считывания, а следовательно в цене.... головки которые достаточно чувствительны что бы считать такие отклонения в дорожке есть, но ооочень сомневаюсь что рентабильно их использовать в шир-потребе.... в уполномоченных лабораториях или центрах разработки этих девайсов, в штучном экземпляре - очень может быть (потратить ТРИЛИОНЫ долларов на большой колайдер или улавливания тахионов), а вот выпускать массово - банально не рентабельно)))
@@AloneStroller это не отменяет прогресс в то время как ИИ тотально следит из каждой камеры и способен точно индефецировать человека по походке, даже если он старательно пытается ее изменить или ии который за неделю разробатывает иновационный ракетный двигатель и он выдает расчетные параметры НА ПЕРВОМ же испытании, а ученые всерьез хотят запретить ИИ потому что, что бы синтезированть вирус способный решить проблему перенаселения больше не нужно содержать армию биологов и генетиков отдавших жизнь на изучение нюансов, достаточно несколько уточняющих запросов - уже вчерашний день, имея достаточно чувствительное оборудование и ии асистента - полагаю даже не надо тратить тысячи человеко часов на написание анализирующего софта....даже по магнитным показаниям от ви-фи антен вашего домашнего роутера ии может собрать трех мерную карту (этой технологии более 15 лет на секундочку, не как технологии, а законченого функциАНАЛьного девайса) его окружения ))) но об этом не трубят из каждого утюга ))) и ви таки думаете что технологии идут вперед только в направлении записи? а считывание и анализ остались на уровне 70 летней давности?
Тоже хотел написать такой же комментарий, если форматированный диск считать не в цифре, а в аналоге, там наверняка всплывет картина, что было 0 а что 1 раньше
Василий, спасибо огромное за ваши лекции! Очень познавательно и полезно! Для меня стало открытием, что до 7-ки полное форматирование оставляло данные на месте. Всегда был уверен, что затирает. Хотя был случай, вроде, в 2003 году. Знакомый полным форматированием (Windows XP) стёр не тот диск. А там очень нужная информация. Запустил программу для восстановления и он просто ликовал, когда увидел, что его данные постепенно программой обнаруживаются. Я тогда вообще в непонятках был, как такое возможно и что за фигня происходит. Для себя решил, что он ошибся (наврал/придумал и поверил - не важно), что форматирование было полное.
В данном ролике автор рассуждает о восстановлении информации с носителей на жестких магнитных дисках массового (в основном - гражданского) потребления и доступа. Для восстановления информации с носителей (любых) специальные и тайные службы применяют методы как социальной инженерии, так и сугубо технические методы, инструменты и оборудование. Вся суть заключена в мотивированности служб. В свою бытность системным администратором и администратором баз данных я лично столкнулся с ситуацией, когда были изъяты намеренно физически поврежденные HDD. Насколько я мог судить на некоторых даже были повреждены сами магнитные диски. Так вот, информация была восстановлена на 80(sic!)процентов. Из общения с некоторыми техническими сотрудниками одной службы я сделал вывод о том, что программно-аппаратные комплексы могут без особых проблем восстановить всю (sic!) информацию с магнитных носителей даже после перезаписи кластеров. Главное условие - физическая целостность носителя. Единственный надежный способ уничтожения информации - нагрев поверхностей дисков до уровня полного размагничивания. А условия такого экстренного уничтожения могут себе позволить далеко не каждые организации. Автору ролика просто повезло в жизни не встречаться с такими службами в таких ситуациях...
Вы смотрите на диск глазами его встроенного контроллера. Даже если отформатировать и записать все нулями, то восстановить можно. Для этого нужно снять с диска всю штатную плату с электроникой и подключить блок головок (и привод шпинделя) к специальному стенду. Секрет в том что диск - цифровое устройство только благодаря его контроллеру, сигнал с головок до сих пор аналоговый. Возьми оборудование на порядок чувствительнее и уже можно отличить там где были единицы до перемагничивания в нули. Это долго и дорого, но возможно. Оборудование есть на рынке. Вплоть до базы данных с внутренними форматами физической записи различных контроллеров. Есть даже тренинги как это делать. Это давно такой же бизнес как ремонт айфонов, а не эксклюзив спецслужб.
Это все хорошо в теории. На практике - штатная головка уже цифровая. Если вы вскроете гермоблок, то увидите на блоке головок пришпандоренную зачем-то туда производителем микросхему усилителя-формирователя.
@@andrejliutsko3858 это всего лишь делает процесс дороже: добавляется чистая камера для вскрытия гермоблока и подключения к нужной точке. На самом деле головки микроскопичны только на первый взгляд. На фоне процессоров - они гигантские и примитивные, нет никакой проблемы поставить на них щуп и снять сигнал.
Вы это сочиняете в состоянии изменённого сознания? Хотя это можно спрашивать у каждого второго комментатора... Какой специальный стенд? Какое оборудование? Как называется, как устроено, как выглядит, кто производит? Пруфы на всё написанное у вас, уважаемый, конечно есть и вы их предоставите?
Слушайте больше , лично данные восстанавливал после форматирования и не один раз , фотографии, текстовые файлы exe и т.д. От восстановления поможет лишь многократное затирание по Гутману , хотя бы на раз 10.
насчет стирания данных, на SMR дисках можно так или иначе сломать "транслятор" и без форматирования с большой вероятностью эти данные станут просто нулями которые никак нельзя будет восстановить так как транслятора больше нету. а ещё можно просто стереть данные через shift+del и тогда информация о файле (даже без перезаписи) будет выкинута из транслятора с теми же результатами.
Василий! Два вопроса от человека, имеющего начальные предстваления о восстановлении данных (работал с R-Studio): 1. Откуда растут корни термина "остаточная намагниченность"? 2. Для чего был придуман метод Питера Гутмана? Это способ стирания с 35 проходами. Буду признателен за ответ
До того как система была не кластерной и аналоговой, то всё это может и могло иметь смысл. Я читал труды одного буржуйского инженера по восстановлению данных, вот там он выдавал вероятность восстановления докластерных и доцифровых систем после форматирования. Сейчас точно значений не помню, но после первой проходки, вероятность восстановления байта, была меньше 10%. Вот тогда вся эта чухня и имела смысл.
Ла попробуйте сами отформатировать любой накопитель, а потом восстановить данные. Есть же в хозяйстве наверняка лишняя флешка или может даже диск. Спойлер: вы ничего не восстановите. Тут уже о стекании заряда переживают, а вы всё боитесь за остаточный)))
Это значит, что на HDD можно хранить в разы больше информации, чем на нем указано? Допустим весь диск забит фильмами, я записываю его еще раз полностью, но другими киношками. Что там эта "остаточная намагниченность" нам покажет? Наверное, кино "два в одном"? Невозможно ничего будет восстановить, если затереть диск последовательностью нулей и единиц, да даже просто нулями или единицами, т.к. никакой сигнатуры невозможно разглядеть среди всего этого мусора. Чтобы в этом убедиться, можно взять какой-нибудь jpeg и тем же винхексом пройтись по нему от начала до конца нулями рандомно через один, два и три байта. А если учесть, что трется весь диск, то таблица будет повреждена (если мы можем найти какую-то "остаточную намагниченность") и где начало и конец каждого файла будет неизвестно среди всей этой каши.
В стародавние времена, когда плотность записи была на несколько порядков ниже, был заметный дрейф бошек, он и сейчас есть, таки отклонения в позиционировании всё равно существовать должны. Ну и бытовало мнение что возможно считать остатки предпоследней записи, после однократного форматирования. Т.к. новая запись должна была лечь немного в стороне от предпоследней. Нужны были головы с большей разрешающей способностью и более точное позиционирование. На уровне слухов и размышлений о том как это могло бы быть.
Вот, что я слышал из лабораторий штатов. Дочитайте до конца. Суть в том, что головка при записи не попадает точно на то место, где была записана предыдущая информация. Остаётся некий размытый фон. С каждой записью происходит всё большее размытие. Т.е. по факту, если производить АНАЛОГОВОЕ считывание треков, то получим не красивые всплески, близкие к меандру (или синусоиде) а некую кривую. Эта кривая - результат сложения всех воздействий на домены поверхности. Более того, головку можно немного смещать относительно заложенной позиции. Утверждалось, что таким образом можно более - менее восстановить до четырех слоёв записи. Относительно ПО. Все программы рассчитаны на стандартное чтение ЦИФРОВЫХ данных при помощи железа самого накопителя. А всё выше описанное рассчитано на использование АНАЛОГОВОГО сигнала, до его преобразования в цифровую форму. Конечно же, встроенное железо из шума сделает красивый меандр, который и передаст в интерфейс и никакие шумы видны не будут. Поэтому, без специального оборудования для работы со вскрытыми или снятыми блинами и специального программного обеспечения для анализа и распознавания сигнала что-либо восстановить не возможно. И давайте не путать технические лаборатории и научные.
Всё зависит от ценности восстанавливаемой информации и оправданности трудозатрат и времени. Если потребуется - подключат все институты и лучших учёных к восстановлению утраченного. Всё верно, все данные восстанавливаются, с высокой вероятностью. Цель Василия, как мне кажется, успокоить обывателя и дать возможность спецслужбам получить нужную информацию в случае, если гражданин начнёт хулиганить.
Рискуя совершенно справедливо нарваться на грубость, все же спрошу: а в чем тогда смысл монструозных алгоритмов применяемых в разнообразных утилитах по уничтожению данных, например, DoD 5220.22-M?
Возможно, снизить риск при непредвиденных программных или аппаратных ошибок. К тому же, если сейчас нет технологии восстановления, то это не означает, что не появится в будущем
А это интересный вопрос, на который нет внятного ответа у умников, утверждающих, что ничего не останется после форматирования. Скажу лишь, что не зря это всё есть... Или кто-то только ради паранойи это делал бы или чтобы предотвратить программный сбой при стирании?
Думаю это перестраховка + старые традиции, когда винты HDD были ещё простые и стёртые данные наверняка можно было восстановить "сектетным оборудованием".
Со времен великого и могучего СССР была у меня брошюрка, не толстая, но очень интересная. Жаль не сохранилась. Называлась она "Защита и восстановление информации". Там описан способ восстановления информации с отформатированного диска. Снимаются блины жесткого диска и на специальном оборудовании, посекторно считывают и восстанавливают информацию с отформатированного диска. В ней также были описаны методы защиты программ от дизассемблирования и отладчиков. И многое чего другого. Востанавливали. Не знаю как сейчас, но думаю на каждый болт есть своя гайка...
К счастью технологии не стоят на месте и такие методы уже не работают. Когда у тебя сектор пол блина занимает (условно) - это одно, а когда у тебя сектора расположены уже так плотно, что приходится писать в нахлёст - это совсем другое.
Этот "великий и могучий" рухнул как карточный домик. Это судьба всех диктатур, не могут они построить конкурентную экономику и валятся под весом пустых амбиций и мнимого величия... И вот история повторяется. Опять тиран, опять мнимое величие, опять народ покорно нацепил оковы, опять упадём, только еще больнее. Страна не выученных уроков. Нет чтоб построить нормальную экономику, демократию, и жить достойно и свободно, да другим не мешать. Нет, надо устроить ад на земле.
@@Alexey_K "жить достойно и свободно" это как вгде? В проебалтике? "Жить свободно и достойно" могут себе позволить только страны, которые без оглядки на международное право вторгаются куда захотят, убивают мирных жителей миллионами, используют биологическое и атомное оружие против мирного населения и не несут никакой ответственности ни перед кем. А всем остальным уготована либо судьба колонизированных "бензозаправок", либо, как России, придётся огрызаться.
В своё время ходили байки, что спецслужбы (американские, не наши же конечно) могут считать информацию даже после затирания нулями. За счёт магнитного гистерезиса. Был стандарт на затирание информации DoD 5220.22-M, согласно которому поверхность следовало перезаписывать семь раз случайными данными. С современными устройствами, с современной плотностью записи (а теперь есть и черепичная SMR запись) я тоже сомневаюсь, что можно воспользоваться каким-то там гистерезисом. Но физика есть физика. Впрочем, сейчас HDD отходят на второй план, везде SSD.
@@igorseledtsov7345 HDD не уходят, их уходят. Народные террабайтники за пять тысяч исчезли из магазинов. А в замен богомерзкая черепица и гелий за конский ценник. Рыночек опять порешал.
За счет неточного попадания в дорожку головки при повторной записи. Якобы, по краям может оставаться узкая полоска с записанной предыдущей информацией и её можно считать. Но с трудом представляю себе аппаратуру и сам процесс считывания
@@aleksbotler5358похоже, это из разряда сказки про гроб на колёсиках и чёрную-чёрную комнату... Когда-то была байка, что кроме всем известных фильмов про Фантомаса, существовал ещё один. Запрещённый. Никто его не видел, но все точно знают... Я тоже верил этим байкам про остаточную намагниченность ... Похоже, зря ))))
@@aleksbotler5358 шансов больше пройтись при записи по соседнему треку, нежели не попасть в свой и что то там по краям оставить, запись и так процесс размашистый.
Конечно существует остаточная намагниченности (как тут пишут), теневой том, райд массив, но это не значит что информация остается и ее можно восстановит. Так что все верно, восстановить директорий может и возможно (и то не факт), а вот файлы - очень мало вероятно. А как быть с SSD? Там ведь нет магнитных головок они сохраняют заряд, а его очень легко перезаписать. К слову: Я иногда использую R-Studio. Она читает по секторно и видит все что осталось и может найти разделы которые были удалены несколько переразвитый диск назад. Но это не значит что в старых разделах осталась какая-то информация. Как правило это могут быть куски файлов который либо не открываются, либо открываются частично, такие как текст или изображение. Опять таки все это HDD на SSD после полного форматирования ни чего не останется. Это заблуждение до сих пор актуально из за киношников. В фильмах всегда легко восстанавливают информацию даже с разбитых дисков если это нужно режиссеру.
@@АлександрФролов-е8у остаточная намагниченность прокатывала 30 лет назад. сейчас это мощный миф, сродни полоской Земле 😉 а то и покруче, глядя на количество комментов от то ли не разбирающихся, то ли просто троллей)) теневой том, если понимать его как резервную копию, заведомо не подходит под тему видео. а рейд-массив можно так же перезаписать нулями. директория - тот же файл, только со специальным атрибутом, содержащий вместо данных перечень файлов (условно). а так, всё правильно говорите. чего и сколько можно восстановить зависит от количества оставшегося неповреждённого пространства.
Да, это работает. Для пущей надежности можно нарисовать на этом диске один раздел под LUKS с длинным паролем, сгенеренным чемто типа "head -5 /dev/urandom | sha1sum", а потом просто написать из /dev/zero в этот раздел полну коробочку. Шифрование нулей работает быстрее, чем генерация качественного рандома , на 4-терабайтном диске поймёте )))
@@pixellizeYT затирание разметки, по крайней мере на магнитных дисках, не поможет. Всё прекрасно читается. Не существует надёжного программного способа уничтожения информации.
@@edichkalimonoff878 программного нет, зато аппаратный существует, есть практически в каждом доме, называется - молоток. инструкция по использованию: диск стартует - стучите с увеличивающейся амплитудой по корпусу, запускаете с флешки дефрагментацию, или форматирование, или проверку поверхности диска процедуру повторяете и в конце как следует надо стукнуть - как поставить точку. Можете даже инопланетян пригласить для восстановления. Надеюсь последнее поможет восстановить (нет).
Для восстановления данных можно использовать паяльник, причем не только для впаивания микросхем. Видимо, поэтому службы и не заморачиваются с крипростойкими алгоритмами
Ну это немного не верно. В последних WIN системах прямого доступа к диску нет (вся работа идет через драйвер) Поэтому пара манипуляций с драйвером и вы увидите пустой диск после форматирования (в любой программе), но на самом деле он может быть забит данными. (Поэтому лучше всегда проверять диски в тех системах где к диску осуществляется прямой доступ) Тут каждый решаем сам доверять ли закрытым системам или нет.
@@AntiBandera Не писал ты видимо вирусы в детстве :) Виртуализация систем конечно дело хорошее для стабильности, да вмешаться в драйвера сложно и подменить код, но возможно. А так как система закрытая ты даже не увидишь что там MS в новом обновлении изменила.
вот именно поэтому в видео и упомянуты "Victoria" и hex-редактор "WinHex". в них можно увидеть каждый байт каждого сектора. если из сектора считывается 00 с каждого байта, хоть посредством драйвера, хоть ещё как, то чуда не будет - диск действительно пуст.
@@motnahp_2612 Ты не понял смысла моего сообщения (ты не увидишь ничего если я заменю пару байт в драйвере должным образом, в этом и проблема работы виртуализации, что ни одна программа не работает с диском на прямую) В виктории в загрузке без win ты увидишь реальные данные.
"Последние вин" тут ни при чём. И у "непоследних" всё то же самое. Это называется кэширование записи (write-back cache). Именно поэтому есть функция "извлечь накопитель" для съёмных носителей.
@@youtuba-mamyt-rahal Ну куда тебе школяру, различать игровой комп (который и затирать не надо) и РАБОЧИЙ. Про систему ДУБЛИРОВАНИЯ инфы, ты тоже не слышал? Попробуй учиться, а не только играть.
@@youtuba-mamyt-rahal, а что у тебя есть такого, что тебе нужно так сильно удалить, но чтобы с утра играть на этом же компе с этим диском? Для этих задач хватит перезаписывания нулями.
@@pga370 т.е. малохольных не смущает, что ТС молотком и дрелью собирается пройтись по винчестеру. Всех взволновало наличие у меня данных и во что я играю?
Я согласен с вами, правда нужно учесть тот нюанс что обычный пользователь может забыть снять галочку с "быстрого форматирования". Часто это происходит по запаре, особенно если данные форматируют в самый последний момент перед тем как нагрянут те от кого их и нужно стереть...
Напрашивается рекламный эксперимент. Записываем на диск данные о банковском счете где лежит вознаграждение (или данные крипто-кошелька) и форматируем. Т.е. - выбрать любой приз который можно забрать имея эти данные. Предлагаем - каждому желающему поучаствовать. За цену самого диска + оплата доставки. Все кто сможет восстановить данные - может забрать приз с банковского счета. :)
@@Tony_Montana1, здравсвуйте! Приплыли! Вы в каком веке живете?! Ж-) Элементернейшая вещь - "счет на предъявителя", там нужен только пароль. Или банковская ячейка на предъявителя. К тому же я написал - "выбрать любой приз который можно забрать имея эти данные", т.е. - не обязательно именно делать через банк, можно через крипту или другие инструменты.
Василий, спасибо! Кстати, это лучший вариант доказательства, т.е. показывать по факту, что происходит. Вот вы видите свой файл Hello World, а вот уже нет, и хрен вы его вернете. Комментаторам надо учитывать контекст. 1. А уверены ли Вы, что то что Вы читали или слушали, что вот есть электромагнитная установка, которая читает даже стертое, это правда? Вы ее видели? Вы ее использовали?))) А какой технический принцип ее работы? У вас данные в машинном языке единиц и нулей, сменились на ноль. Каким образом, машина что-то узнает? какие-то слабые прошлые магнитные поля? ну вы представляете какой чумовой чувствительностью, машина должна обладать? А потом, если Вы пробовали восстановить данные, представьте, на сколько дохрена долго придется пробовать это сделать. 2. Если Вы слышали про восстановление с Рен-ТВ забудьте. Если с основных каналов, увы, репортеры тоже часто ошибаются, и говорят чушь, они же не специалисты в области, мало того, их текст пишет не ПРО из института, а редакторы, текст который нравится людям и понятен т.ч. они тоже не будут грузить Вас "правильными" данными. 3. Опять таки, если вдруг вышло восстановить, Вы учитывайте, а стерли заголовки или именно форматировали, а форматировали точно на нули или как. 4. Восстановление с осколков, когда куллхакер разбил диск. Наверное это возможно, но только восстановление кусочков данных, и то, если диск сильно фрагментирован по разметке, это мало что даст, вот если диск был чистый и на нем были первые новые данные, да, у вас вроде буду сектора следующие друг за другом, и тут можно получить что-то ценное, но это какой-то идеальный вариант. Люди годами диск не дефрагментируют, хотя сейчас это уже и не нужно. Сюда же кстати тема про то, что исследовательские лаборатории с супер компьютерами, когда меняют систему, они не очищают диск и не отдают бедным, а кидают диски в шредер т.к. у них задача удалить все остатки данных т.е. после разбития диска, по всем протоколам, данные не поддаются восстановлению. Чистить диски, а у них они на много террабайт, это очень долго и муторно, проще утилизировать. Потом они сдают этот хлам на переработку и получают кэшбек за материалы. Таким образом, тру форматирование с записью нулей, надежная вещь для потребителя. Если вам надо срочно грохнуть диск на 16 ТБ, к Вам прям ФСБ вламывается))) ну Вы не успеете, а так, каленым гвоздем, пробойником, срочно разбивать диск через крышку на мелкие кусочки. А потом в СВЧ, а СВЧ кинуть в ванну с кислотой. *шутка Перейдем к близкой теме, восстановление данных на телефоне. Наверное Вы смотрели, что в Шарике ведется жесткая проверка тех, кто хочет попасть в РФ с паспортом UA. И было много случаев, что ой, я все стер, а у меня нашли, как же так. 1. Телефон просто стер заголовки, как и диск, он не обнуляет запись. 2. Вообще в телефоне куда больше сбоев, я у себя на мобиле через google файлы - очистку вижу файлы, которые вроде давно убил. Оказалось, что в результате каких-то сбоев, у меня заголовки потерты, а файл остался. Пришлось доп программами вычищать эти недотертые файлы. Вот и их можно восстановить. 3. Внезапно чистый телефон с чистыми переписками, вызывает много подозрений и вопросов. Особенно чистый телеграм, а в каталоге телеги есть кэш на тонну фотографий, ну это вообще кайф. 4. Ваши вазапы с кэшами, которые можно вернуть. 5. Вообще синхронизация данных та еще подлая тварь))) 6. Т.ч. пройти проверку в Шереметьево весьма сложно, если вы не честный человек. Без телефона - подозрение. С чистым телефоном - подозрение. С телефоном который не засветился в сетях операторов - подозрение. Без следов в соц сетях - подозрение.
Для успешной реализации этой тактики надевать надо не просто подозреваемого, а непосредственно самого злоумышленника, и иметь этого злоумышленника в наличии.
Есть уже давно специальные устройства - магнитные уничтожители диска. Суешь хдд туда, нажимаешь кнопочку, слушаешь "чпок" и все, диску официально хана.
Во многих, не чистых на руку офисах, у каждого сотрудника внешний HDD на котором ведется работа и он уже сдается после работы. На данный момент это самая распространенная практика из того что видел. Причем случайно ко мне попал такой диск. Сервер чистый, компы чистые - приходи и проверяй.
@@IgorIlinoff внешние диски легко и не принужденно разламываются пополам гидравлическим пресом... буквально за 30 сек...еще быстрей только стойки с пиро патроном... вставить и ударить по кнопке... но это удел 90ых... сейчас, если нужно, маски шоу лишь вынужденная часть обряда попущения )))
Почему тогда в утилитах-шредерах типа eraser можно встретить готовые алгоритмы (под разные госты) стирания с 3-мя или даже 7-ю проходами? И второй вопрос: чистка hdd - насколько оно применимо/оправдано к ssd?
Такие алгоритмы стирания имели смысл когда-то давно, когда физическое кодирование на дисках было проще, а запись дубовее. Сейчас алгоритмы секретные и сложные, а плотность записи больше.
Множественная циклическая перезапись по всяким древним стандартам -- ненужная устаревшая архаика из далекого прошлого. Но некоторых параноиков успокаивает. 😊 Самый быстрый, практичный и надежный способ полного стирания диска (кроме физ. уничтожения) -- не средствами ОС или внешними алгоритмами, а внутренней командой диска Secure Erase или Instant Secure Erase (при наличии аппаратного шифрования). Инициируется либо фирменной сервисной утилитой от производителя, либо специализированными сторонними утилитами.
алгоритмы уничтожения данных были написаны на глиняных скрижалях древних цивилизаций. и с тех пор больше не пересматривались. носят сакральный смысл. и это как переписывать религию - опасно это, может рухнуть мироздание 🤣
Афтору респект! Вы рассматриваете вопрос однобоко, с колокольни вашего сервиса. Но есть другая сторона медали. Когда говорят о возможности востановления после многокраной перезаписи, речь не идет о софте или тулзах типа пак у вас. ;-) Речь о гамнитных свойствах ячеек. При многократной перезаписи, первоначальные гамнитные свойтсва не исчезают бесследно. В ССД похожая ботва. При длительном хранении данных, и затем их удалении и работы трима, реально на "спецоборудовании" создать условия, когда заряд в ячейках займет ту позицию которая бала там длительное время. Естесно подбные вещи не для сервисов типа вашего. ;-) Сомневаюсь что в РФ нечто подобное реально. А вот там где разрабатывают и производят всю ботву, реально! Если очень надо. Поэтому, по правилам безопасности в некторых хороших странах, диски с секретными данными не затирают, а уничтожают в шредере! ;-)))
Сказочник. Никакое оборудование не покажит историю перезаписи конкретной ячейки это утопия и ваша фантазия . будет снято некоторое значение 0 или 1 а вот какой это ноль или 1 с какого периуда времени , никокая супер програма не спасобна сделать при стирании меняются фмзические свойства носителя
Фантазер... Как в мультфильме - "а они то ружья кирпичём не чистят!..." У них там всё лучше!... Есть конкретные преценденты - ок, нет? так и что фантазировать?
а вот это интересненько... я был уверен , что полное форматирование во все времена означало запись нулей , а не только на вин 7 и далее... а как дела обстояли на других операционках типа линукса или мак ос ?
Лет 15-20 назад приводил я пример чтения данных после более чем 10 перезаписей на харде. Для чтения использовался СТМ. Это не дорогое, а весьма дорогое удовольствие. И весьма не быстрое...
Молва говорит, что с этим Василием уже поговорили и объяснили всё, Василий встал на Путь исправления, всё понял, начал любить родину, все пароли от жестких дисков тут же стал передавать заинтересованным органам, больше плохих мыслей не имеет, и вообще больше так не будет :)
Так и видео это Василий тоже по их просьбе снял для нас (по настоятельной просьбы пояснить доверчевому народу чтобы они 7 раз не перезаписывали диски после форматирования).
@@СашкаБелый-ч6м Это, конечно, может быть бредом, сам лично восстанавливал данные достаточно легко с форматированного диска с помощью обыкновенных утилит. Может с современными дисками это не так, но что-то мало верится.
Шифроввть все надо, особенно мобильные устройства, ноуты. У меня везде линуксы зашифрованные. Спецслужбы с паяльником конечно пароль узнают, но шпана укравшая ноут, получит просто железо, без данных.
@@sergey3562 Перед продажей достаточно форматнуть - до бэушного харда с удалённым проном никому дела нет. Человек же говорит об уничтожении чувствительной информации при риске её компрометации.
Легко гуглится более информативный ответ по этому вопросу. Этот миф родом из прошлого, когда компьютеры были большими, а харды маленькими. На жёстких дисках объёмом до 1МБ шла побайтовая запись, то есть, проще говоря, один кластер диска при записи был равен одному байту. В этом случае искать остаточную намагниченность и восстанавливать данные по ней имело смысл. Сейчас же, когда данные записываются посекторно, и в одном секторе 512 байт, а плотность записи десяток гигабайт на квадратный сантиметр - это уже невозможно.
Увеличилась лишь плотность записи, но принцип остался тем же. Побитово намагничиваются кластеры магнитных доменов. И восстановление будет гарантированно невозможным лишь тогда, когда (и если) за каждый бит будет отвечать только одна магнитная частица на блине. И если её переписать с единичного заряда на нулевой, то считать единицу уже будет гарантировано невозможно. А вот возможна ли такая технология в принципе, в том числе по теоретически возможному количеству случайных ошибок при записи, ------ большой вопрос.
@@QR-kod_Danetot конечно принцип тот же. О том и речь, что при текущих плотностях записи считать данные нереально. Я могу себе представить, что можно восстановить какие-то "ошмётки" (условно говоря каждый тысячный байт данных), но чтоб прям восстановить данные, пригодные для минимального анализа - это точно невозможно.
Подпишитесь на меня в Вк vk.com/datarc_ekb - точно пригодится! Я - в Екатеринбурге. Принимаю неисправные носители для восстановления данных из любых городов.
Исходя из этого видео вы противоречите сами себе. В видео вы говорите что востановить данные невозможно. Но в коментариях вы закрепляете рекламу своих услуг. Которые заключаются в востановлении данных. Вопрос. И что же вы востанавливаете?
@@ХейвудФлойд-ш8ю Данные. 🤧🤦♂Чел, почитай про теорию хотя бы, не позорься!
@@ХейвудФлойд-ш8ю не все же проблемы от полного форматирования, много других ситуаций
@@ХейвудФлойд-ш8ю он пишет восстановлю с неисправных дисков а не с отформатированных, читай внимательно чел !
@@Zheka0183 допустим. Но возьмем стандартного юзера. Он отформатировав свой диск и потеряв свой драгоценные фоточки ишет именно таких людей. Также и я востанавливал свои данные когда форматировал свой диски по причине кривых рук. Да не полностью. Но ровно до такой степени когда ими возможно пользоватся.
Купил жесткий в ДНС, а он лагает. Пришёл менять - отказали. Пожаловался товарищу, который в ГУФСИНе в отделе по защите цифровой информации работает, принёс, проверили его работу, дейсквительно косячный диск. У них есть электромагнитная пушка, для полной затирки данных. Не вскрывая диск, положили его в устройство, закрепили, стрельнули - напрочь убили! Затёрли даже те сектора, которые нужны только для хранения программы для микроконтроллера самого жёсткого. После пушки, жёсткий даже ногами не пытался дрыгать. В ДНС заменили без проблем, их припадки почему то не смогли его запустить. Теперь я работу другана называю "Кирпичный завод"😅
Мог просто пьезозажигалкой стрельнуть))
Очень сложно. Достаточно пройтись по электронике пол минуты высоковольтным разрядом от шокера или от трамблера автомобиля. В свое время так доводили до кондиции глюкавые материнки)
@@Dim124 РазРяд оставляет Видимые Следы и «ПроБои» в возможных Контрольных Точках, так что при «Великом Желании» можно Доказать «Саботаж»…
Может просто в свч положить не надолго?
Убили сервисную разметку - бошка не понимает куда позиционироваться.
У нас на заводе диски, которые подлежали списанию, несли в литейный цех и бросали в сталелитейную печку.
Стирание информации происходило безупречно. 😁
а как же магнитики снять?? 😳 вы что?!
знаете какая полезная вещь - календарик к сейфу примагничивать!
😂
Только корпус диска из аллюминия. Сталь там есть но она не основной материал. Испортится же состав стали
@@gregkMos Во первых аллюминий при тех температурах практически полностью выгорит.
Во вторых по сравнению с массой стали в домне масса жесткого диска - это пыль
В третьих, всем насрать. Хотя нет, это все же во первых.
Друг по золе и пеплу восстанавливает записанные ранее данные. В левую руку насыпает пепел. Правую прикладывает к новому жесткому. Несколько часов и данные восстановлены на новый диск 💿
Животные...
Спецслужбы обычно работают с людьми,, а не с накопителями ... так проще и быстрее получить необходимое/желаемое !!!
ну а суд обычно работает с вещественными доказательствами ))
поверь, я видел своими глазами с чем работают спецслужбы, есть там кое что....а с людьми работают оперативники
@@faIke5чтобы работать, нужно либо иметь моральное право, либо быть больным на голову. От больных на голову стараемся избавляться.
@@motnahp_2612 есть такое понятие как показания и свидетель.
@@faIke5 с паяльником ?
Какая разница что было на диске? У судей сейчас появилась новая формулироваа - "нет оснований не доверять следственным органам". Дело раскрыто.
И не говори. Надо будет подкинут котиков грамм 200 и дело в шляпе.
Ты прав, под меня копали, было пять судов, Ну и так далее. В конце концов не было ни видео ни свидетелей И ничего не было. В конце концов они мне говорят, нет оснований не доверять сотрудникам полиции, следственным органам и тд
Данная формулировка используется уже очень давно. В 2004-м я еë уже слышал лично.
Так было ещё при совке. Они эту формулировку и придумали. 😊
@@maxfix5037 что-то мне подсказывает, что в одной из более ранних редакций, данная фраза звучала так:"У меня нет оснований не верить фараону!" 🤣
с тех пор мы не видели новые видео...
Ахх
Почему, ведь он говорит о том, что одного раза достаточно, а это на руку соответствующим структурам.
Совет: включаете Василия на скорость 0,5 и получается хороший собутыльник, можно вместе выпить и послушать интересные рассказы про блины с кластерами
@@MyPPuK Спасибо за совет, в топ!
@@MyPPuK а если бахнуть 0.5, то такая скорость в реале включится
В старых дисках, это которые MFM на 20 мегабайт или вроде того - магнитный носитель был диском, покрытым ферролаком, а головка имела вполне ощутимые размеры и перемещалась шаговым двигателем. В те времена и на дорожке, прописанной нулями, оставалась слабая намагниченность от предыдущей, и из-за неточностей привода головки оставались остатки записи по краям. А потом, когда магнитный слой стал напыленным металлом, когда бит записи стал одним доменом, который нельзя намагнитить "частично", а размеры его стали таковы, что ни о каких краях дорожки речи вести невозможно - все эти "секретные технологии" ушли в область мифологии.
Ярослав, и в старых дисках уровень сигнала с соседней дорожки был намного больше, чем уровень сигнала с краёв перезаписанной.
@@ЧёрныйЛиман ну там можно было теоретически поиграться с магнитной жидкостью, керровской микроскопией и т.д, и из изображения вычленить данные. В реальности, конечно, все это скорее для красивых картинок, чем для реального извлечения данных с форматированного диска. Просто потому что трудоемкость этого процесса неимоверна, а извлечь удастся максимум фрагменты, причем по несколько байт.
Господи, столько бреда в комментах 🤦♂️
как бы закрепить в начале этот))
в двух словах и по сути
Единственный разумный ответ. Остальные просто болтуны.
20 мегабайт? Это что, Изот?
У ХТишки уже с 40мб начинался
Посмотрел все до конца без перемотки, очень интересно тебя слушать, настоящий учитель который четко рассказывает и объясняет. Приятно слушать.
Рассказывает красиво, но знаний не хватает - данные восстанавливаются (хотя и с трудом)
Предельно упрощаю сказанное автором. При форматировании диска командой "форматирование" есть опция "быстрое" (очистка оглавления). Если включить эту опцию (поставить галочку), то информацию на диске после форматирования можно восстановить (специальными программами). Очитка оглавления - это образно говоря в обычной книге вырвать страницы с оглавлением. Но весь текст книги останется целым. При отключении опции "быстрое" форматирование будет "полным" и гораздо дольше по времени, потому что вся ранее записанная информация на диске затирается и заменяется нолями. Снова сравню с обычной книгой. Это тоже самое, что каждую страницу книги вырывать, сдать в макулатуру и изготавливать новую чистую бумагу. После полного форматирования восстановить информацию маловероятно. Я читал, что можно (якобы) восстановить по остаточной намагниченности самих пластин жесткого диска. Но это скорее из области фантастики. Тем более что диски SSD не имеют магнитных пластин вообще. Другое дело, когда речь идёт об обычном удалении файлов. При удалении файла очистка информации только "быстрая". Именно такую удалённую информацию можно восстановить специальными программами. Но не всегда. Если в сектор на жестком диске записана новая информация, то старую уже не восстановить. Ну а если вам нужно удалить один или несколько файлов безвозвратно (без возможности восстановления), то для этого тоже есть специальные программы с такой функцией, где на место удаляемого файла записываются ноли. Следует учесть ещё и такой нюанс (для дисков HDD с магнитными пластинами). Дело в том, что кроме магнитных пластин там есть двигатели, магнитные головки, электроника, механика... Нерабочие диски восстановить иногда можно, установив пластины в новый корпус. Но это уже совсем иная история...
ну пойдет, хотя ничего нового особо. при нынешних скоростях ютюба автору лучше показывать, чем рассказывать или шорты написать
При так называемом "полном" форматировании средствами Виндовс (без галки "быстрое формирование") происходит такое же форматирование, только с проверкой диска на ошибки. Я после "полного" легко восстанавливал данные с помощью простейших программ.
@@blacksasha2011 Очень интересно узнать ваш способ. У меня только одна версия. Резервная копия системы.
@@ОлегНаливайко-я7б признаюсь, что экспериментировал только с флешками и с HDD, с последними давно, поэтому не помню, получалось ли восстановить данные. Но думаю, что принцип тот же. Системы - Виндоус 7 и 10. Может, 11-ая уже научилась прописывать нули. Ещё слышал, что знаменитые программы вроде HDD Low Level Format Tool тоже не могут полностью затирать информацию, мол, привести к заводскому состояния в домашних и даже в сервисных условиях невозможно.
@@ОлегНаливайко-я7б вы и сами можете проверить это - взять хотя бы тут же флешку, записать на неё информацию, потом полностью форматировать, а после пройтись программами R-Saver или Recuva. Думаю, единственный гарантированный способ затереть конфиденциальные данные, чтобы другим не достались - это записать на весь объём носителя фильмов или другой мусорной информации. Можно с помощью программы H2testw, она проверяет флешку на заявленный объём, записывая некие свои файлы.
Есть специальная секретная кремлёвская таблетка разработанная в лабораториях КГФСБ. Следователь принимает таблетку, смотрит на перезаписанный 10 раз диск и на клавиатуре набивает всё его содержимое.
ага а потом высерает ее в сортире, отмывает под кремлёвским водопроводным краном, кремлёвской водой и можно использовать по второму кругу.
есть секретная кремлевская бутылка . Следователь вставляет ее в раз"ем и информация выходит через динамик.
Есть 200 ватный паяльник, следователь засовывает его в подследственного, и тот с огромной скоростью пишет добровольную явку.
а если на нём только порнуха была?🤣
Тогда засовывают много много раз@@владимирниконоров-ж4й
Спецслужбы, чтобы получить данные с диска, обычно, подают аналоговый сигнал (синус 50 Гц и 230 В) на паяльник или утюг. Нескольких минут хватает, чтобы 10-кратно отформатированный диск начал отображать данные 😂
Почему минус 50?
@@eos716 потому что плюс 50 герц используют бандосы :)
@@eos716 Синус. Спасибо, что заметили ошибку
Какой ВЫ наивный!! Вам пилюльку в водичке растворят, вы попьете и сами все расскажете. А утюги и паяльники, это метод для бандитов. Спецслужбы работают тоньше!! :)
Ну паяльник не восстановит файлы и данные. Да подопный может признаться что садама Хусейна убил и изобрел машину времени. Максимум пороли получает если он их все помнит и то с кем общался и когда примерно но это все примерно и не очень полезно. Единственное полезное это подопытный подпишет все что подсунули и согласится на любую дичь. Но тут расследованием и не пахнет это тупо принуждение.
Спасибо товарищ майор! Теперь я спокоен 😊
Почему спец.службы не смогут восстановить данные? Они обратятся к Василию, а Василий их пошлет. Потому как не заплатили в прошлый раз.😂😂😂
Если Василий отказал то есть Дядя Саша ( реальный человек) который на х.. вертел слова " невозможно восстановить данные" и всё прекрасно восстанавливает ,проверенно )
Спецслужбы не обратятся к Василию, у Василия нет необходимых инструментов для этого, знания вероятно есть, а вот инструментов для того что бы после Василия накопитель сохранил юридический статус вещдока увы нет
@@faIke5 Пока Василий жалуется что ему нужны необходимые инструменты Дядя Саша уже делает то что нужно ,говоря Василию что он капризная люся
@dfbi05 что за дичь вы несёте, что бы там дядя Саша не делал, у него тоже нет необходимых именно для этого инструментов и как результат даже гипотетически никто к нему не обратится.
"спецслужбы не могут восстановить" по той-же причине, что и невозможность слепить съедобную котлету из уже переваренной.
😊
Читал рассказ об охраннике банка в святые 90-е, единственной функцией которого было сидеть с дробовиком в серверной и, в случае кипиша, прострелить сервера в указанных точках (наклейки на корпусах в виде крестика присутствовали). Естественно, банк занимался обналом и пр.
На случай, если дробовик заклинит, тот охранник был обмотан взрывчаткой и должен был нажать на кнопку
@@longbranch4493запасной дробовик имеется.
У нас была ,заложена взрывчатка и пару канистр бензина....
А вот это интересно
Приятно видеть, когдп человек хорошо разбирается в том, чем занимается 👍 количество иди, отов в разных сферах сейчас просто зашкаливает!
Ага, "после Виндовс 7". Впервые слышу чтобы ФАЙЛОВАЯ СИСТЕМА называлась "Виндовс 7" - ваще эксперд!
@@user-vv5hf4ci4j Для таких душных эск пердов как ты, есть отдельное видео, обо всех операционках с момента создания. А в ролике он не называл её файловой системой😐
Приятно видеть, когда человек хорошо изображает, что разбирается...
@@user-vv5hf4ci4j Он не про файловую систему виндовс 7 говорит, а про реализацию программы format в операционке виндовс
@@user-vv5hf4ci4j Не называл он винду файловой системой.
много работал в сфере восстановления данных с нмжд, автор все правильно говорит и демонстрирует. единственно хотел заметить что есть миф о том что блины снимаются и устанавливаются на спец-аппаратуру, которая многократным количеством считываний аналогового сигнала на диполях могжет якобы результирующую выдать, из которой вероятностным методом можно выделить цифрумчто была записана. но лично мне кажется что т.о. они считают только сервометки 😊
открываем терминал:
# cat /dev/urandom > /dev/sdX
по сути, диск даже не забивается нолями, а засирается белым шумом, всяким мусором. никакая сколько угодно крутая аппаратура не поможет)
если бы это был миф, не стали бы целые стандарты гарантированного стирания изобретать с двумя-тремя проходами
@@bratecyo их изобретали 30 лет назад))
@@motnahp_2612 по-твоему все настолько отупели и в технологическом плане деградировали, что стало неактуально? 😂
@@bratecyo мне кажется, ты не понимаешь суть происходящего или делаешь вид :)
в техническом плане как раз всё улетело ввысь, стало настолько микроскопично и технологично, что теперь нет необходимости по 100 раз перезаписывать диск. достаточно полностью перезаписать один раз, чтобы никакими мифическими машинами, стоящими на вооружении спецслужб, ничего не восстановить.
Форматирование (в контексте защиты данных) это долго и не удобно, когда уже пилят дверь болгаркой - то будет не до форматирования особо. Если на накопителе действительно что-то важное, то стоит шифровать этот накопитель целиком, или данные на нем выборочно. Темболее сейчас шифрованеи весьма дешевое с точки зрения вычислительных ресурсов, многие процессоры имеют аппаратную поддрежку популярных алгоритмов. Тогда в случае Х достатоно быстро уничтожить ключ доступа к данным, а в оставшеяся время(пока пилят дверь), попрощаться с котом и насыпать ему еды, собрать в дорогу сухарей, белье, средства гигиены и прочее.
HDD
штатное - гидравлический пресс и размагничевание
когда ломают дверь - пиропатрон
SSD
штатное сжигание газовой горелкой и в шредер
когда ломают дверь - термит
что ж вы бялть такое делаете, что нужно сверление болгаркой или фрезерование стамеской???
А вот котика жалко.
@@artjom239 вы не ищите легких путей, и потом у оперативников однозначно будут вопросы, зачем у вас в ноутбуке дыра от термита, что делает в комнате газовая горелка и почему воняет горелым, а также почему в серверной какие-то рукава гидравлики, насосы, катушки, и весь пол завален кусками текстолита и метала? В тоже время, при грамматном подходе к шифрованию и сокрытию/маскированию данных, и/или бестолковости следователей и экспертов - есть вероятность того, что они даже не выкурят что у вас были, так сказать, скелеты на накопителе.
@@timofeys8341 за спрос денег не берут, но таки всегда можно спросить в ответ "это запрещено?" в крайнем случае 51 статья )))
Приятный мужичок, жаль в видосе про КАК РАСПОЗНАТЬ ПОДДЕЛЬНЫЙ ЖЁСТКИЙ голос у него тааакой грустный, что аж плакать захотелось. Крепись мужик!
Вашими молитвами
не знаю зачем я это посмотрел, но теперь все знаю об удалении данных)) спасибо за понятное объяснение сути
Какой смысл от форматирования, которое будет очень долгим и его 10 раз остановят, когда есть такие средства уничтожения данных как: молоток, сварочный аппарат электродуговой сварки, болгарка. 5-10 секунд и восстанавливать просто нечего.
Зашифруйте трукриптом и форматировать не придется.
@@o001oo77 вот вобюще не проблема
для физического уничтожения удобнее инфу держать на SSD и как вариант, M2 nvme. видишь в монитор видеоглазка, у квартиры маски шоу, вытаскиваешь SSD, кладёшь на наковальню и кувалдой в три удара превращает в пыль. Всё. быстро и надёжно.
@@Crash71ful так это, что получается, в комплекте с SSD накопителем нужно еще и кувалду с наковальней покупать? :)
@@aleksdoor4746, кувалда с наковальней у нормальног человека всегда под руками, как и болгарка и сварочник. Это белоручки всякие кувалду с наковальней только на картинках видели :)
Автору респект!!! Тот кто понимает как устроен и работает HDD и SSD тот знает об этих нюансах, а других не переубедить))))
Жена написала для защиты диплом в университет, а я по ошибке форматнул диск и поставил свежую систему. Когда понял чего натворил, поплохело, представил себя висящим на дереве вниз головой😂.
Нашел программку Зара, она долго шнурила диск и о..... моё счастье, нашла диплом и много чего другого где то там в под файловой системе😊
Так я был спасён от не минуемой экзекуции.
Кастрации😡
В рубашке родился 😂😂😂
Ага, а я как-то вин10 установил жене на второй диск, где хранились все фото с фотосессий клиентов, которые ещё нужно было отдать) Хорошо, что быстро нашел другую подобную программу и смог быстро найти и восстановить все файлы🤣
Кстати, в процессе поиска обнаружилось, что ЖД уже когда-то использовался, хоть и покупался как новый: какие-то пдфки про жизнь аборигенов, тропики и т.п.)
Когда виновата жена, из всех возможных извинений, мужчина выбирает секс. Но если виноват муж, жена берёт деньгами.
Многие сливы, про которые говорили что путем восстановления с хдд, на самом деле были получены через близкое окружение людей. Просто чтобы их выгородить, такую инфу закидывают в сеть. Ну а на рынке люди скупают чужие ХДД чтобы получить личную инфу путем восстановления, пароли, фотки, что-то еще. Так что не продавайте старые диски кому попало, а лучше используйте как хранилище фильмов. Когда заполните диск целиком, можно не бояться что с него считают старую инфу, она вся перезаписана будет.
да кто их скупает, на авито тысячи б/у дисков
В некоторых файловых менеджерах (типа Double Commander) есть опция WIPE, которая по сути сначала перезаписывает все байты файла нулями, а только затем удаляет запись о нём из таблицы размещения файлов, таким образом обеспечивая полноценное удаление файла.
Нулями затирать неэффективно. Надо сначала рандомом пройтись, а поверху можно и нулями.
самый простой способ - размагнитить дросселем, это надежный способ удаления всей информации, я так кассеты в 90-х размагничивал от старых записей перед тем как сделать новую запись (часто если запись была сделана не на твоем магнитофоне, то, ввиду разной настройки головок не вся запись затиралась, между песнями слышно было остатки, а дроссель полностью всё стирал)
Гений.
Винт в металлическом кожухе находится. Немного другое в отличие от кассет.
Это первый ролик на моей памяти, который можно комфортно смотреть на скорости в 3.5, без потери содержания. Я без претензий. Автору успехов. В комментариях уже наверняка накидали в панамку. :) Стоит дополнить. Стоимость и сложность восстановления данных при минимальных усилиях со стороны параноика, растет по экспоненте. Удалил, форматнул, занулил, заполним рандомным мусором. И это не панацея, ибо нет ничего по настоящему рандомного. Но на таком уровне паранойи, легче и дешевле установить круглосуточное наблюдение за условным параноиком. Мне вот даже интересно, что там должны быть за секреты. И не проще ли эти секреты хранить в шифрованном виде, перед форматированием, занулением.... :) А еще лучше, если в рейде. :) Объявляю перепись параноиков. Как можно еще сильнее усложнить жизнь желающему добраться до таких данных? :)
Про 3.5 х поржал да. Автор похоже из финляндии
@@morfeussssss , ну не все ораторы, кто разбирается:)
ролик всё же про ВОЗМОЖНОСТЬ (её отсутствие) восстановления после полной перезаписи ☝️ шифрование - уже дальше тема :)
в природе всё-таки рандом есть ;) а в мире строгих вычислений, насколько я знаю, это называется псевдо-случайностью и рандом берётся из системного таймера (часов). и чтобы получить "ключ" к закономерности такого рандома надо знать точность времени генерации вплоть до микросекунд...
@@motnahp_2612 да не мне судить. Еще раз повторюсь. Автору респектос и уважуха. Занимается важным и неблагодарным делом. Просвещает умы у общественности. Просто его манера вести повествование, она по своему прекрасна. И я лишь акцентировал внимание на это. 3.5, это не шутка. -) и это возможно даже сознательно сделано, чтобы каждый на обычной скорости на 100% понял и не смотрел ролик по три раза. ... касаемо же случайности в природе. ну, материализм нам говорит о том, что случайности не случайны. -) и это тоже не случайно. то, что не все закономерности открыты, так это вопрос изучения-времени. касаемо же псевдослучайности, все упирается в вычислительные мощности и получение исходных данных в разумные сроки. так же прошу заметить, из всех коммерчески успешных методов например шифрования, популярных, всегда торчат уши спецслужб. -) про рандомайзеры, даже шутить не буду.
главное что на практике при записе белым шумом невозможно восстановить, остальное лишь теория.
@morfeussssss Допустим параноик, написал что-то плохое про армию РФ, к нему пришли со статейками за оскорбление чувств верующих и дескредитацию армии, дело пахнет 5-кой как минимум. А поскольку он параноик, то предъявить ему будет нечего, по крайней мере это осложнит задачу посадить. Гарантий никто не дает, но и глупо давать все карты своему врагу.
Кайф, верю, спасибо😉😉 отлично слушается на скорости 2х
Василий Дорин долголетия вам
на скорости 0.25
Смешно имея столько врагов хахах
Спасибо Василию за грамотное разъяснение . Может отпадет желание у людей искать программы и просить восстановить инфу после низкоуровневого форматирование ). После такого форматирование уже ничего не восстановишь ...
я бы всё-таки сказал не низкоуровневом, а скорее, именно полном :)
о нет, желание не отпадёт. куча комментов от адептов "спецоборудования" у "спецслужб" и "остаточной намагниченности" 😂 не имеющих представления ни о физических принципах хранения данных, но о том, что же именно спецоборудование делает. 🤦♂️
@@motnahp_2612 цру всё восстановит в лучшем виде на специальном военном секретном оборудовании
Товарищ майор просил передать, что автор представлен к поощрению с формулировкой "за снижение трудозатрат подчинённых товарища майора" .....
Притно слышать профессионала еще и понятно и четко объясняет, браво
Спасибо что осведомили и предупредили, очень понятно
Сонное царство! Хочу научиться восстанавливать диски, но никак не могу досмотреть до конца. Каждый раз засыпаю!
Гражданин конечно в теме, но есть нюанс, если кратко, то он говорит нельзя общедоступными средствами, теми которые работают по логике операционной системы и системы команд SCSI. Однако ничего не мешает вмешаться в работу жесткого диска и получив доступ к примеру к каналу чтения голов (там есть такая маленькая микруха коммутатор) заснифать обмен с диском и может получится ситуация аналогичная истории с флешами, когда группа энтузиастов разработала считай на коленке софт позволяющий оценивать уровень остаточного заряда ячеек и превращать его в данные которые вы ранее стерли.
вмешаться и получить можно, только получить можно шум, рандом, отстувие каких-либо полезных данных.
а можно посмотреть на практические результаты восстановления данных этим софтом, написанным на коленке?
теория про остаточный заряд ячеек увлекательна, но есть, как говорится, нюансы)
@@motnahp_2612 для начала можете прочитать как передается сигнал по радиочастотам, как много шума и помех и как из этого шума отбирается полезный сигнал... например в SDR приемниках.... принцып тот же...
опять же, это делает не ученый под лупой, а софт в автоматизированом режиме, но такое как правило, дальше стен соответсвтующих учереждений не покидает...хотя, бывают и исключения )))
те же аппаратные комплексы с крылатым конем, не смотря на санкции, как то в российские пенетрационные учереждения попадает же, с актуальными ревизиями... и не только им ))) и знаете ли, пользуются им не ученые мужи у которых грудь в орденах за заслуги научные, а обычные садомиты которые в перерывах между шваброй и бутылкой от скуки ознакомились с инструкцией по применению )))
Остаточний заряд??? А TLC + QLC - надувательство??? Каждая ячейка чуть-чуть другая и уже сигнал приближається к шуму, тем болле сигнал с удаленних даних
@@volodumurkalunyak4651 откройте маркет и плейс посмотрите цены на осцилографы... 100МГц 1Ггц
10Ггц 20Ггц 50Ггц...
то что на 10мгц выглядит как несуразный шум на чувствительности в 1ГГц будет сразу кристально ясно и понятно, а на 20ГГц информации будет кратно больше )))
ну и да, разница в цене 100$ 500$ 30 000 - 40 000$ ...
тоесть вопрос лишь в цене, но если ооочень надо, за ваши налоги - любой каприз )))
@@volodumurkalunyak4651 вы бы почитали чего по теме, прежде чем тут про шумы и чуть чуть другие ячейки задвигать. Факт, ребята сделали работающий прототип для извлечения удаленных с флеши данных, да он работает крайне медленно и дает некоторый процент ошибок, но работает, при должном рвении технологию можно довести до ума и поднять скорость, более чем уверен что где то этим заняты уже. Принцип строится на том, что в ячейке никогда не бывает абсолютно нулевого заряда, после записи и стирания остаточный заряд несколько больше, вот анализируя это и можно вычислить где был ноль а где единица. То есть удаленную инфу с флешки через интерфес восстановить нельзя, а подключившись к чипу напрямую выходит что можно. Учитывая тот факт что и на диске мы имеем дело с остаточной намагниченностью, методу потенциально можно использовать и там.
Конспирологичный человек конспирологичен во всем
Расскажи лучше про то, как восстановили данные с дисков Американского шаттла. Это очень интересно.
Уважаемый коллега поддерживаю, с РРЛ и МФФ дисками сталкивался ещё на ЕС ках и Искрах😂, а в плане старых осей полностью зачистить диск могли PC DOS7.03, OS/2, QNX 3.5 просто многие сидели на продукции мелко мягких.....с уважением один из осколков завода на 3 буквы (УВМ им Руднева).
Мне автор понравился, поскольку наглядно показал суть происходящих вещей. Его аргументы убедительны.
Не все "специалисты" одинаково полезны. Помню эти споры по форматированию, никто толком не понимал, что там в реале происходит, но каждый имел свое мнение. Отсюда и появляются разные мифы. Никак не могли разобраться, что такое "низкоуровневое форматирование", и чем "быстрое форматирование" отличается от полного. Но тогда уже (лет 15-20 назад) кто-то говорил, что "полное форматирование" всего лишь проверка поверхности, при которой содержимое на диске сохраняется.
И я уверен, что не все хаЦкеры понимают принципы организации файловой системы на носителях. Я не спец по цифре, но сужу по своей "отрасли", где за много лет убедился, что:
1. студенты всегда не знают ничего, а дальше уже зависит от их стремления к совершенствованию в профессии ;
2. стаж работы никак не влияет на уровень развитости спеца, если чел не умеет пользоваться головой, анализировать проблему, и находить причинно-следственные связи. Иначе говоря, многие "профессионалы" так и умирают дилетантами.
нужно не форматировать, а перезаписывать новыми рандомными данными. Вот и всё. Если очень надо - несколько раз. Но это дорого по человекочасам. Дешевле физически уничтожить диски.
Продавал видеокамеру со встроенным жестким диском, отформатировал (в настройках видеокамеры). Через специальную восстановительную программу восстановилось наверное всё видео в двукратном размере - несистемно кусками и с непонятными названиями, То есть по факту вообще ничего не удалилось. По итогу 18 часов снимал стену, чтобы все данные полностью перезаписались и потом опять отформатировал. Если кто то попытался бы посмотреть что там увидел бы стену.
Камера 100% делала быстрое форматирование поэтому и восстановилось так как это камера не компьютер и быстрое форматирование как результат только применяется.
вы там жёсткое порно что-ли снимали :-)
Благодарю за интересное видео, очень увлекательно!
Да, но это ассуждения уровня программ и логического доступа к записям на диске. Но как быть с такими вещами, как остаточная намагниченность? Может ведь существовать контроллер, который спрособен усилить сигнал ина фоне нового увидеть предыдущую запись? То есть, допустим, предыдущая запись- 0, новая запись-1, считываем импульс уровня 0.9 в, а если педыдущая 1 и новая 1, то читываем импульс величиной 1.1 вольт. Если порог различения стандартного контроллера 0.5 вольт, то мы в обоих случаях уверенно считываем единицу. Авот изошрённый выдаст , что там был до того.
Да, я сгласен с автором, что то получится устройство предельной сложности и не слишком надёжно распознающее стёртый сигнал. Но утверждать, что такое невозможно в принципе- это логичеси неверно. Можно только ПРЕДПОЛАГАТЬ, что из-за очевидных слоностей создания такой аппаратуры не сущесивует, потому что никто этим н стал заморачиваться.
И что за бред про цифровой сигнал? ЛЮБОЙ "цифровой" сигнал на ЛЮБОМ носителе информации имеет вид АНАЛОГОВОГО значения. Природа не знает цифры, в природе всё аналогово! По крайней мере до уровней квантовой механики.
вопрос лишь в чувствительности считывающего оборудования... а тут, в свою очередь, вопрос в цене - осцилограф на 100мгц, 1ггцЮ 10ггц...работают с чувствительностью различной на порядки, а вот разница в их стоймости .... 100$ 500$ 30 000 - 40 000$ .... вопрос лишь в чувствительности оборудования считывания, а следовательно в цене....
головки которые достаточно чувствительны что бы считать такие отклонения в дорожке есть, но ооочень сомневаюсь что рентабильно их использовать в шир-потребе.... в уполномоченных лабораториях или центрах разработки этих девайсов, в штучном экземпляре - очень может быть (потратить ТРИЛИОНЫ долларов на большой колайдер или улавливания тахионов), а вот выпускать массово - банально не рентабельно)))
Считывание остаточной намагниченности работает в вакууме. На практике не реализовано. Миф возник из времени дискет.
@@AloneStroller это не отменяет прогресс в то время как ИИ тотально следит из каждой камеры и способен точно индефецировать человека по походке, даже если он старательно пытается ее изменить или ии который за неделю разробатывает иновационный ракетный двигатель и он выдает расчетные параметры НА ПЕРВОМ же испытании, а ученые всерьез хотят запретить ИИ потому что, что бы синтезированть вирус способный решить проблему перенаселения больше не нужно содержать армию биологов и генетиков отдавших жизнь на изучение нюансов, достаточно несколько уточняющих запросов - уже вчерашний день, имея достаточно чувствительное оборудование и ии асистента - полагаю даже не надо тратить тысячи человеко часов на написание анализирующего софта....даже по магнитным показаниям от ви-фи антен вашего домашнего роутера ии может собрать трех мерную карту (этой технологии более 15 лет на секундочку, не как технологии, а законченого функциАНАЛьного девайса) его окружения )))
но об этом не трубят из каждого утюга )))
и ви таки думаете что технологии идут вперед только в направлении записи? а считывание и анализ остались на уровне 70 летней давности?
@@user-rf47CwB72 уже совсем деграднули? букву И потеряли да, вот держи ИИИИИИИииииииИИИИИ
Тоже хотел написать такой же комментарий, если форматированный диск считать не в цифре, а в аналоге, там наверняка всплывет картина, что было 0 а что 1 раньше
Василий, спасибо огромное за ваши лекции! Очень познавательно и полезно! Для меня стало открытием, что до 7-ки полное форматирование оставляло данные на месте. Всегда был уверен, что затирает. Хотя был случай, вроде, в 2003 году. Знакомый полным форматированием (Windows XP) стёр не тот диск. А там очень нужная информация. Запустил программу для восстановления и он просто ликовал, когда увидел, что его данные постепенно программой обнаруживаются. Я тогда вообще в непонятках был, как такое возможно и что за фигня происходит. Для себя решил, что он ошибся (наврал/придумал и поверил - не важно), что форматирование было полное.
XP была ещё даже до висты. В висте не проверял.
@@DorinVU Висту из моих знакомых ни кто не использовал, во всяком случае, долго. Не понравилась. Хотя у меня лицензионная была. XP, потом сразу 7ка.
В данном ролике автор рассуждает о восстановлении информации с носителей на жестких магнитных дисках массового (в основном - гражданского) потребления и доступа. Для восстановления информации с носителей (любых) специальные и тайные службы применяют методы как социальной инженерии, так и сугубо технические методы, инструменты и оборудование. Вся суть заключена в мотивированности служб. В свою бытность системным администратором и администратором баз данных я лично столкнулся с ситуацией, когда были изъяты намеренно физически поврежденные HDD. Насколько я мог судить на некоторых даже были повреждены сами магнитные диски. Так вот, информация была восстановлена на 80(sic!)процентов. Из общения с некоторыми техническими сотрудниками одной службы я сделал вывод о том, что программно-аппаратные комплексы могут без особых проблем восстановить всю (sic!) информацию с магнитных носителей даже после перезаписи кластеров. Главное условие - физическая целостность носителя. Единственный надежный способ уничтожения информации - нагрев поверхностей дисков до уровня полного размагничивания. А условия такого экстренного уничтожения могут себе позволить далеко не каждые организации.
Автору ролика просто повезло в жизни не встречаться с такими службами в таких ситуациях...
пособрались тут, как бабки, слухи разносите
А радроьленный на сотни кусочков блины они тоже считывают?
@@shynodaaа разве блины сейчас стеклянные делают, что бы на сотню бились, я ток дятлах встречал такие и давно уже... (DTLA серия была)
@@shynodaa Не доводите до абсурда, сами ведь прекрасно понимаете, что у всего (в том числе и у технологических возможностей) есть свои пределы.
@@xperiaX104755519 Упоминание DTLA приятно удивило. помнят ведь некоторые...
Это хорошо что вы так считаете, и не знаете методик остальных. Оперативу заморозить можно?
Если не учить матчасть, то компьютер превращается в магическую коробку с кучей шаманских инструментов.
Парень молодец, Бог даст - заеду!
При "формо"просмотре данного ролика помогла скорость 1.5 ))
Я при х2 утомился слушать, мотал. В итоге, выключил на середине. Душно стало.
2х
0,5 нормально
@@IzyaKotov это жёстко ))))
x3
Иногда Get data back from NTFS творит чудеса.
И обычно эти чудеса на диске, где снесены метки разделов :)
Вы смотрите на диск глазами его встроенного контроллера. Даже если отформатировать и записать все нулями, то восстановить можно. Для этого нужно снять с диска всю штатную плату с электроникой и подключить блок головок (и привод шпинделя) к специальному стенду. Секрет в том что диск - цифровое устройство только благодаря его контроллеру, сигнал с головок до сих пор аналоговый. Возьми оборудование на порядок чувствительнее и уже можно отличить там где были единицы до перемагничивания в нули. Это долго и дорого, но возможно. Оборудование есть на рынке. Вплоть до базы данных с внутренними форматами физической записи различных контроллеров. Есть даже тренинги как это делать. Это давно такой же бизнес как ремонт айфонов, а не эксклюзив спецслужб.
Это все хорошо в теории. На практике - штатная головка уже цифровая. Если вы вскроете гермоблок, то увидите на блоке головок пришпандоренную зачем-то туда производителем микросхему усилителя-формирователя.
@@andrejliutsko3858 это всего лишь делает процесс дороже: добавляется чистая камера для вскрытия гермоблока и подключения к нужной точке. На самом деле головки микроскопичны только на первый взгляд. На фоне процессоров - они гигантские и примитивные, нет никакой проблемы поставить на них щуп и снять сигнал.
Какая чушь)))))
А вы там в Питере все за звёздами днём смотрите? Не надоело?
Вы это сочиняете в состоянии изменённого сознания? Хотя это можно спрашивать у каждого второго комментатора... Какой специальный стенд? Какое оборудование? Как называется, как устроено, как выглядит, кто производит? Пруфы на всё написанное у вас, уважаемый, конечно есть и вы их предоставите?
Форматирование через командную строку, к какому форматированию относится? К быстрому?
Они разные есть так то. Надо же! И из командной строки я могу запустить отличное форматирование по ГОСТ
Слушайте больше , лично данные восстанавливал после форматирования и не один раз , фотографии, текстовые файлы exe и т.д. От восстановления поможет лишь многократное затирание по Гутману , хотя бы на раз 10.
форматни полностью попробуй расскажешь)
насчет стирания данных, на SMR дисках можно так или иначе сломать "транслятор" и без форматирования с большой вероятностью эти данные станут просто нулями которые никак нельзя будет восстановить так как транслятора больше нету. а ещё можно просто стереть данные через shift+del и тогда информация о файле (даже без перезаписи) будет выкинута из транслятора с теми же результатами.
Я вас огорчу, да, транслятор можно поломать, но данные не останутся нулями, их можно будет достать, муторно, долго, дорого, не полностью, но можно.
Василий!
Два вопроса от человека, имеющего начальные предстваления о восстановлении данных (работал с R-Studio):
1. Откуда растут корни термина "остаточная намагниченность"?
2. Для чего был придуман метод Питера Гутмана? Это способ стирания с 35 проходами.
Буду признателен за ответ
До того как система была не кластерной и аналоговой, то всё это может и могло иметь смысл. Я читал труды одного буржуйского инженера по восстановлению данных, вот там он выдавал вероятность восстановления докластерных и доцифровых систем после форматирования. Сейчас точно значений не помню, но после первой проходки, вероятность восстановления байта, была меньше 10%. Вот тогда вся эта чухня и имела смысл.
Форматированием с 35 проходами можно в разы укоротить срок службы диска. Проще уж кувалдой или ломом уничтожать информацию
Ла попробуйте сами отформатировать любой накопитель, а потом восстановить данные. Есть же в хозяйстве наверняка лишняя флешка или может даже диск. Спойлер: вы ничего не восстановите. Тут уже о стекании заряда переживают, а вы всё боитесь за остаточный)))
Это значит, что на HDD можно хранить в разы больше информации, чем на нем указано? Допустим весь диск забит фильмами, я записываю его еще раз полностью, но другими киношками. Что там эта "остаточная намагниченность" нам покажет? Наверное, кино "два в одном"? Невозможно ничего будет восстановить, если затереть диск последовательностью нулей и единиц, да даже просто нулями или единицами, т.к. никакой сигнатуры невозможно разглядеть среди всего этого мусора. Чтобы в этом убедиться, можно взять какой-нибудь jpeg и тем же винхексом пройтись по нему от начала до конца нулями рандомно через один, два и три байта. А если учесть, что трется весь диск, то таблица будет повреждена (если мы можем найти какую-то "остаточную намагниченность") и где начало и конец каждого файла будет неизвестно среди всей этой каши.
В стародавние времена, когда плотность записи была на несколько порядков ниже, был заметный дрейф бошек, он и сейчас есть, таки отклонения в позиционировании всё равно существовать должны. Ну и бытовало мнение что возможно считать остатки предпоследней записи, после однократного форматирования. Т.к. новая запись должна была лечь немного в стороне от предпоследней. Нужны были головы с большей разрешающей способностью и более точное позиционирование. На уровне слухов и размышлений о том как это могло бы быть.
Василий, спасибо! Профи видно сразу
Вот, что я слышал из лабораторий штатов. Дочитайте до конца. Суть в том, что головка при записи не попадает точно на то место, где была записана предыдущая информация. Остаётся некий размытый фон. С каждой записью происходит всё большее размытие. Т.е. по факту, если производить АНАЛОГОВОЕ считывание треков, то получим не красивые всплески, близкие к меандру (или синусоиде) а некую кривую. Эта кривая - результат сложения всех воздействий на домены поверхности. Более того, головку можно немного смещать относительно заложенной позиции. Утверждалось, что таким образом можно более - менее восстановить до четырех слоёв записи.
Относительно ПО. Все программы рассчитаны на стандартное чтение ЦИФРОВЫХ данных при помощи железа самого накопителя. А всё выше описанное рассчитано на использование АНАЛОГОВОГО сигнала, до его преобразования в цифровую форму. Конечно же, встроенное железо из шума сделает красивый меандр, который и передаст в интерфейс и никакие шумы видны не будут.
Поэтому, без специального оборудования для работы со вскрытыми или снятыми блинами и специального программного обеспечения для анализа и распознавания сигнала что-либо восстановить не возможно. И давайте не путать технические лаборатории и научные.
Всё зависит от ценности восстанавливаемой информации и оправданности трудозатрат и времени. Если потребуется - подключат все институты и лучших учёных к восстановлению утраченного. Всё верно, все данные восстанавливаются, с высокой вероятностью. Цель Василия, как мне кажется, успокоить обывателя и дать возможность спецслужбам получить нужную информацию в случае, если гражданин начнёт хулиганить.
А теперь прочитайте про SMR и про то, что головка записи сильно толще головки чтения)
@@shadowbeast3568 я такое слышал в середине 90х... Без шуток.
А если тупо дырку, извините технологическое отверстие, просверлить и кислоты в бокс залить - восстановят? ,
@@ginigor1968 тогда точно нет. Вообще лучше несколько дырок+молоток, тогда уж наверняка.
по делу начинается с середины видео
Спасибо вам за материал, много чего подчеркнул себе в опыт и увидел много полезного. Продолжайте!
Нуууу , оооочень интересно !
Рискуя совершенно справедливо нарваться на грубость, все же спрошу: а в чем тогда смысл монструозных алгоритмов применяемых в разнообразных утилитах по уничтожению данных, например, DoD 5220.22-M?
Продвижение своего продукта
люди паранойят, им не мешаю,т и продают свой продукт.
Возможно, снизить риск при непредвиденных программных или аппаратных ошибок. К тому же, если сейчас нет технологии восстановления, то это не означает, что не появится в будущем
А это интересный вопрос, на который нет внятного ответа у умников, утверждающих, что ничего не останется после форматирования. Скажу лишь, что не зря это всё есть... Или кто-то только ради паранойи это делал бы или чтобы предотвратить программный сбой при стирании?
Думаю это перестраховка + старые традиции, когда винты HDD были ещё простые и стёртые данные наверняка можно было восстановить "сектетным оборудованием".
Да нет мужик говори словами ненормативной лексики. И мы поддержим тебя !
Со времен великого и могучего СССР была у меня брошюрка, не толстая, но очень интересная. Жаль не сохранилась.
Называлась она "Защита и восстановление информации". Там описан способ восстановления информации с отформатированного диска.
Снимаются блины жесткого диска и на специальном оборудовании, посекторно считывают и восстанавливают информацию с отформатированного диска.
В ней также были описаны методы защиты программ от дизассемблирования и отладчиков. И многое чего другого.
Востанавливали. Не знаю как сейчас, но думаю на каждый болт есть своя гайка...
К счастью технологии не стоят на месте и такие методы уже не работают. Когда у тебя сектор пол блина занимает (условно) - это одно, а когда у тебя сектора расположены уже так плотно, что приходится писать в нахлёст - это совсем другое.
Этот "великий и могучий" рухнул как карточный домик. Это судьба всех диктатур, не могут они построить конкурентную экономику и валятся под весом пустых амбиций и мнимого величия... И вот история повторяется. Опять тиран, опять мнимое величие, опять народ покорно нацепил оковы, опять упадём, только еще больнее. Страна не выученных уроков. Нет чтоб построить нормальную экономику, демократию, и жить достойно и свободно, да другим не мешать. Нет, надо устроить ад на земле.
@@Alexey_K Откуда вы такие берётесь? По ключевым словам поиск? Куда не зайдёшь - кругом хохлы.
@@Alexey_K "жить достойно и свободно" это как вгде? В проебалтике?
"Жить свободно и достойно" могут себе позволить только страны, которые без оглядки на международное право вторгаются куда захотят, убивают мирных жителей миллионами, используют биологическое и атомное оружие против мирного населения и не несут никакой ответственности ни перед кем. А всем остальным уготована либо судьба колонизированных "бензозаправок", либо, как России, придётся огрызаться.
@@Alexey_K Ну не место тут для политической агитации... Особенно такой шаблонной агитации в стиле плохой страны и плохого народа...
Подписка. С удовольствием буду внимать.
В своё время ходили байки, что спецслужбы (американские, не наши же конечно) могут считать информацию даже после затирания нулями. За счёт магнитного гистерезиса. Был стандарт на затирание информации DoD 5220.22-M, согласно которому поверхность следовало перезаписывать семь раз случайными данными. С современными устройствами, с современной плотностью записи (а теперь есть и черепичная SMR запись) я тоже сомневаюсь, что можно воспользоваться каким-то там гистерезисом. Но физика есть физика. Впрочем, сейчас HDD отходят на второй план, везде SSD.
после нулями, кто угодго воостановит.. да никуда HDD не отходят SDD это пока для фриков, может что-то и измениться но пока так
@@igorseledtsov7345 HDD не уходят, их уходят. Народные террабайтники за пять тысяч исчезли из магазинов. А в замен богомерзкая черепица и гелий за конский ценник. Рыночек опять порешал.
За счет неточного попадания в дорожку головки при повторной записи. Якобы, по краям может оставаться узкая полоска с записанной предыдущей информацией и её можно считать. Но с трудом представляю себе аппаратуру и сам процесс считывания
@@aleksbotler5358похоже, это из разряда сказки про гроб на колёсиках и чёрную-чёрную комнату...
Когда-то была байка, что кроме всем известных фильмов про Фантомаса, существовал ещё один. Запрещённый. Никто его не видел, но все точно знают...
Я тоже верил этим байкам про остаточную намагниченность ... Похоже, зря ))))
@@aleksbotler5358 шансов больше пройтись при записи по соседнему треку, нежели не попасть в свой и что то там по краям оставить, запись и так процесс размашистый.
Внутри сбойных секторов данные сохраняются. Их, конечно, очень мало, но формально если оттуда можно восстановить.
Конечно существует остаточная намагниченности (как тут пишут), теневой том, райд массив, но это не значит что информация остается и ее можно восстановит. Так что все верно, восстановить директорий может и возможно (и то не факт), а вот файлы - очень мало вероятно.
А как быть с SSD? Там ведь нет магнитных головок они сохраняют заряд, а его очень легко перезаписать.
К слову: Я иногда использую R-Studio. Она читает по секторно и видит все что осталось и может найти разделы которые были удалены несколько переразвитый диск назад. Но это не значит что в старых разделах осталась какая-то информация. Как правило это могут быть куски файлов который либо не открываются, либо открываются частично, такие как текст или изображение. Опять таки все это HDD на SSD после полного форматирования ни чего не останется.
Это заблуждение до сих пор актуально из за киношников. В фильмах всегда легко восстанавливают информацию даже с разбитых дисков если это нужно режиссеру.
не рассказывай этому спецу ... ему в дворники придется уходить.
а вот с разбитого диска мне кажется вполне реально восстановить частичную информацию
@@cda-vh4fq ээм... спец о том же и рассказывал, если что ))
@@АлександрФролов-е8у остаточная намагниченность прокатывала 30 лет назад.
сейчас это мощный миф, сродни полоской Земле 😉 а то и покруче, глядя на количество комментов от то ли не разбирающихся, то ли просто троллей))
теневой том, если понимать его как резервную копию, заведомо не подходит под тему видео. а рейд-массив можно так же перезаписать нулями.
директория - тот же файл, только со специальным атрибутом, содержащий вместо данных перечень файлов (условно).
а так, всё правильно говорите.
чего и сколько можно восстановить зависит от количества оставшегося неповреждённого пространства.
Для nvme очень удобно Secure Erase. Снёс шифровальщик и вся инфа тупые кракозябры)))
Всегда приятно слушать спциалистов
А dd if=/dev/zero of=/dev/sda тоже надёжно стирает всё? Ну должно вроде.
Тут конкретно нужно затирать GPT/MBR-разметку диска.
Можно и:
if=/dev/urandom
Да, это работает. Для пущей надежности можно нарисовать на этом диске один раздел под LUKS с длинным паролем, сгенеренным чемто типа "head -5 /dev/urandom | sha1sum", а потом просто написать из /dev/zero в этот раздел полну коробочку. Шифрование нулей работает быстрее, чем генерация качественного рандома , на 4-терабайтном диске поймёте )))
@@pixellizeYT затирание разметки, по крайней мере на магнитных дисках, не поможет. Всё прекрасно читается. Не существует надёжного программного способа уничтожения информации.
@@edichkalimonoff878 программного нет, зато аппаратный существует, есть практически в каждом доме, называется - молоток.
инструкция по использованию: диск стартует - стучите с увеличивающейся амплитудой по корпусу, запускаете с флешки дефрагментацию, или форматирование, или проверку поверхности диска процедуру повторяете и в конце как следует надо стукнуть - как поставить точку. Можете даже инопланетян пригласить для восстановления. Надеюсь последнее поможет восстановить (нет).
Для восстановления данных можно использовать паяльник, причем не только для впаивания микросхем. Видимо, поэтому службы и не заморачиваются с крипростойкими алгоритмами
Ну это немного не верно.
В последних WIN системах прямого доступа к диску нет (вся работа идет через драйвер) Поэтому пара манипуляций с драйвером и вы увидите пустой диск после форматирования (в любой программе), но на самом деле он может быть забит данными. (Поэтому лучше всегда проверять диски в тех системах где к диску осуществляется прямой доступ) Тут каждый решаем сам доверять ли закрытым системам или нет.
глупость .....
@@AntiBandera Не писал ты видимо вирусы в детстве :) Виртуализация систем конечно дело хорошее для стабильности, да вмешаться в драйвера сложно и подменить код, но возможно.
А так как система закрытая ты даже не увидишь что там MS в новом обновлении изменила.
вот именно поэтому в видео и упомянуты "Victoria" и hex-редактор "WinHex".
в них можно увидеть каждый байт каждого сектора.
если из сектора считывается 00 с каждого байта, хоть посредством драйвера, хоть ещё как, то чуда не будет - диск действительно пуст.
@@motnahp_2612 Ты не понял смысла моего сообщения (ты не увидишь ничего если я заменю пару байт в драйвере должным образом, в этом и проблема работы виртуализации, что ни одна программа не работает с диском на прямую) В виктории в загрузке без win ты увидишь реальные данные.
"Последние вин" тут ни при чём. И у "непоследних" всё то же самое. Это называется кэширование записи (write-back cache). Именно поэтому есть функция "извлечь накопитель" для съёмных носителей.
Да, раньше было - форматируешь флэху и записываешь на неё фильм и все, старых данных нет.
Короче: молоток, дрель, болгарка или огонь (газовая конфорка подойдёт) - стараемся как следует и спим спокойно.
А не проще ли, вообще ничего не записывать на диск?? :)
Ну а на утро как ты работать/играть будешь?
@@youtuba-mamyt-rahal Ну куда тебе школяру, различать игровой комп (который и затирать не надо) и РАБОЧИЙ. Про систему ДУБЛИРОВАНИЯ инфы, ты тоже не слышал? Попробуй учиться, а не только играть.
@@youtuba-mamyt-rahal, а что у тебя есть такого, что тебе нужно так сильно удалить, но чтобы с утра играть на этом же компе с этим диском? Для этих задач хватит перезаписывания нулями.
@@pga370 т.е. малохольных не смущает, что ТС молотком и дрелью собирается пройтись по винчестеру. Всех взволновало наличие у меня данных и во что я играю?
Я согласен с вами, правда нужно учесть тот нюанс что обычный пользователь может забыть снять галочку с "быстрого форматирования". Часто это происходит по запаре, особенно если данные форматируют в самый последний момент перед тем как нагрянут те от кого их и нужно стереть...
Напрашивается рекламный эксперимент.
Записываем на диск данные о банковском счете где лежит вознаграждение (или данные крипто-кошелька) и форматируем. Т.е. - выбрать любой приз который можно забрать имея эти данные.
Предлагаем - каждому желающему поучаствовать. За цену самого диска + оплата доставки.
Все кто сможет восстановить данные - может забрать приз с банковского счета. :)
Зачем таким умельцам заморачиваться с форматированными дисками? Они смогут взять нужное из банка так, что никто не догадается )
уже было. не шмогла )
как приз с банковского счёта забрать, прийти в банк и сказать что там мой приз, а они такие - мы вас ждали, забирайте)))
@@Tony_Montana1, здравсвуйте! Приплыли! Вы в каком веке живете?! Ж-)
Элементернейшая вещь - "счет на предъявителя", там нужен только пароль. Или банковская ячейка на предъявителя.
К тому же я написал - "выбрать любой приз который можно забрать имея эти данные", т.е. - не обязательно именно делать через банк, можно через крипту или другие инструменты.
@@вовка-а , "смогут взять" и "взять" - это статика. А где же движение?! Где же массовка?!... ;)
Думаю действенным был бы еще способ с магнитными наноколбами на круговой матрице) поднес к плоскости, и все, копия снята
Василий, спасибо!
Кстати, это лучший вариант доказательства, т.е. показывать по факту, что происходит. Вот вы видите свой файл Hello World, а вот уже нет, и хрен вы его вернете.
Комментаторам надо учитывать контекст.
1. А уверены ли Вы, что то что Вы читали или слушали, что вот есть электромагнитная установка, которая читает даже стертое, это правда? Вы ее видели? Вы ее использовали?))) А какой технический принцип ее работы? У вас данные в машинном языке единиц и нулей, сменились на ноль. Каким образом, машина что-то узнает? какие-то слабые прошлые магнитные поля? ну вы представляете какой чумовой чувствительностью, машина должна обладать? А потом, если Вы пробовали восстановить данные, представьте, на сколько дохрена долго придется пробовать это сделать.
2. Если Вы слышали про восстановление с Рен-ТВ забудьте. Если с основных каналов, увы, репортеры тоже часто ошибаются, и говорят чушь, они же не специалисты в области, мало того, их текст пишет не ПРО из института, а редакторы, текст который нравится людям и понятен т.ч. они тоже не будут грузить Вас "правильными" данными.
3. Опять таки, если вдруг вышло восстановить, Вы учитывайте, а стерли заголовки или именно форматировали, а форматировали точно на нули или как.
4. Восстановление с осколков, когда куллхакер разбил диск. Наверное это возможно, но только восстановление кусочков данных, и то, если диск сильно фрагментирован по разметке, это мало что даст, вот если диск был чистый и на нем были первые новые данные, да, у вас вроде буду сектора следующие друг за другом, и тут можно получить что-то ценное, но это какой-то идеальный вариант. Люди годами диск не дефрагментируют, хотя сейчас это уже и не нужно.
Сюда же кстати тема про то, что исследовательские лаборатории с супер компьютерами, когда меняют систему, они не очищают диск и не отдают бедным, а кидают диски в шредер т.к. у них задача удалить все остатки данных т.е. после разбития диска, по всем протоколам, данные не поддаются восстановлению. Чистить диски, а у них они на много террабайт, это очень долго и муторно, проще утилизировать. Потом они сдают этот хлам на переработку и получают кэшбек за материалы.
Таким образом, тру форматирование с записью нулей, надежная вещь для потребителя. Если вам надо срочно грохнуть диск на 16 ТБ, к Вам прям ФСБ вламывается))) ну Вы не успеете, а так, каленым гвоздем, пробойником, срочно разбивать диск через крышку на мелкие кусочки. А потом в СВЧ, а СВЧ кинуть в ванну с кислотой. *шутка
Перейдем к близкой теме, восстановление данных на телефоне. Наверное Вы смотрели, что в Шарике ведется жесткая проверка тех, кто хочет попасть в РФ с паспортом UA. И было много случаев, что ой, я все стер, а у меня нашли, как же так.
1. Телефон просто стер заголовки, как и диск, он не обнуляет запись.
2. Вообще в телефоне куда больше сбоев, я у себя на мобиле через google файлы - очистку вижу файлы, которые вроде давно убил. Оказалось, что в результате каких-то сбоев, у меня заголовки потерты, а файл остался. Пришлось доп программами вычищать эти недотертые файлы. Вот и их можно восстановить.
3. Внезапно чистый телефон с чистыми переписками, вызывает много подозрений и вопросов. Особенно чистый телеграм, а в каталоге телеги есть кэш на тонну фотографий, ну это вообще кайф.
4. Ваши вазапы с кэшами, которые можно вернуть.
5. Вообще синхронизация данных та еще подлая тварь)))
6. Т.ч. пройти проверку в Шереметьево весьма сложно, если вы не честный человек. Без телефона - подозрение. С чистым телефоном - подозрение. С телефоном который не засветился в сетях операторов - подозрение. Без следов в соц сетях - подозрение.
А вращение в поле поможет, нет/да
"репортеры тоже часто ошибаются, и говорят чушь" это основное что они делают, вспомните про "дока2"...
@@sul5766 ещё как поможет.
: ) : )
...а внешний размагничиватель, поможет? Или он превратит диск в кирпич, служебную информацию, тоже уничтожит?
Зачем спецслужбам восстанавливать данные с диска, если они могут надевать подозреваемого на швабру, пока он не даст нужные данные?
Потому что швабра это хорошо, но видимость законности надо соблюдать
Для успешной реализации этой тактики надевать надо не просто подозреваемого, а непосредственно самого злоумышленника, и иметь этого злоумышленника в наличии.
восстановление данных становится нужно когда подозреваемый умер только увидев швабру
rsa ключ, не поможет ни одна ни 10 швабр восстановить.
@LihMeh
Как вам поможет пытка, если данные физически уничтожены?
Есть уже давно специальные устройства - магнитные уничтожители диска. Суешь хдд туда, нажимаешь кнопочку, слушаешь "чпок" и все, диску официально хана.
Спасибо, товарищ. Полезно.
Во многих, не чистых на руку офисах, у каждого сотрудника внешний HDD на котором ведется работа и он уже сдается после работы. На данный момент это самая распространенная практика из того что видел. Причем случайно ко мне попал такой диск. Сервер чистый, компы чистые - приходи и проверяй.
мхм, или через удаленку работают на вдс )))
при проверке шнурок из розетки выдернули и у нас все чисто )))
если что, внешние диски будут прятаться в жопе? это должны быть очень компактные диски )
@@IgorIlinoff внешние диски легко и не принужденно разламываются пополам гидравлическим пресом... буквально за 30 сек...еще быстрей только стойки с пиро патроном... вставить и ударить по кнопке... но это удел 90ых... сейчас, если нужно, маски шоу лишь вынужденная часть обряда попущения )))
Все верно,чтоб что то заявлять,нужно как минимум знать принцип работы накопителей и програм для восстановления.
Почему тогда в утилитах-шредерах типа eraser можно встретить готовые алгоритмы (под разные госты) стирания с 3-мя или даже 7-ю проходами?
И второй вопрос: чистка hdd - насколько оно применимо/оправдано к ssd?
Такие алгоритмы стирания имели смысл когда-то давно, когда физическое кодирование на дисках было проще, а запись дубовее. Сейчас алгоритмы секретные и сложные, а плотность записи больше.
есть спрос - есть предлложение.
Множественная циклическая перезапись по всяким древним стандартам -- ненужная устаревшая архаика из далекого прошлого. Но некоторых параноиков успокаивает. 😊
Самый быстрый, практичный и надежный способ полного стирания диска (кроме физ. уничтожения) -- не средствами ОС или внешними алгоритмами, а внутренней командой диска Secure Erase или Instant Secure Erase (при наличии аппаратного шифрования). Инициируется либо фирменной сервисной утилитой от производителя, либо специализированными сторонними утилитами.
алгоритмы уничтожения данных были написаны на глиняных скрижалях древних цивилизаций.
и с тех пор больше не пересматривались.
носят сакральный смысл.
и это как переписывать религию - опасно это, может рухнуть мироздание 🤣
а что, сложно добавить функцию проходов в программу? пару строк кода всего
Ни ...я не понял, но очень интересно.
Афтору респект!
Вы рассматриваете вопрос однобоко, с колокольни вашего сервиса. Но есть другая сторона медали. Когда говорят о возможности востановления после многокраной перезаписи, речь не идет о софте или тулзах типа пак у вас. ;-)
Речь о гамнитных свойствах ячеек. При многократной перезаписи, первоначальные гамнитные свойтсва не исчезают бесследно. В ССД похожая ботва. При длительном хранении данных, и затем их удалении и работы трима, реально на "спецоборудовании" создать условия, когда заряд в ячейках займет ту позицию которая бала там длительное время. Естесно подбные вещи не для сервисов типа вашего. ;-) Сомневаюсь что в РФ нечто подобное реально. А вот там где разрабатывают и производят всю ботву, реально! Если очень надо.
Поэтому, по правилам безопасности в некторых хороших странах, диски с секретными данными не затирают, а уничтожают в шредере! ;-)))
Для современных накопителей такое считывание невозможно.
Судя по частоте повторения слова "ботва" и отсутствии веры в РФ Вы большой западный не однобокий профессионал в этой сфере
Сказочник. Никакое оборудование не покажит историю перезаписи конкретной ячейки это утопия и ваша фантазия . будет снято некоторое значение 0 или 1 а вот какой это ноль или 1 с какого периуда времени , никокая супер програма не спасобна сделать при стирании меняются фмзические свойства носителя
Если вы такой умный то аргументируйте с доказательсьвом а так только бла бла
Фантазер... Как в мультфильме - "а они то ружья кирпичём не чистят!..." У них там всё лучше!... Есть конкретные преценденты - ок, нет? так и что фантазировать?
а вот это интересненько... я был уверен , что полное форматирование во все времена означало запись нулей , а не только на вин 7 и далее... а как дела обстояли на других операционках типа линукса или мак ос ?
Василий, не забудьте сдать табель в первый отдел. Товарищ майор обещал премировать))
Кремировать
несите огнетушитель
Речь раньше была про остаточную намагниченность рядом с треком. С нынешней плотностью треков уже не так актуально.
Понятно, если специалист настойчиво утверждает что спецслужбам данные восстановить не возможно - значит можно и довольно просто ;)
Ты дурачок что-ли? 😂
Расскажите ещё что нибудь интересное, мы будем слушать. Вас интересно слушать
враньё, они умеют восстанавливать до 14 перезаписей, инфа от 2017 года.. в питере в лабаратории сам видел. диск так же был забит нулями..
Это ссд был? То есть гутман не спасает?
Лет 15-20 назад приводил я пример чтения данных после более чем 10 перезаписей на харде. Для чтения использовался СТМ. Это не дорогое, а весьма дорогое удовольствие. И весьма не быстрое...
Молва говорит, что с этим Василием уже поговорили и объяснили всё, Василий встал на Путь исправления, всё понял, начал любить родину, все пароли от жестких дисков тут же стал передавать заинтересованным органам, больше плохих мыслей не имеет, и вообще больше так не будет :)
Так и видео это Василий тоже по их просьбе снял для нас (по настоятельной просьбы пояснить доверчевому народу чтобы они 7 раз не перезаписывали диски после форматирования).
@@СашкаБелый-ч6м Это, конечно, может быть бредом, сам лично восстанавливал данные достаточно легко с форматированного диска с помощью обыкновенных утилит. Может с современными дисками это не так, но что-то мало верится.
@@socialreport2836 так конечно, если диск был отформатирован на быстром формате или до Win7.
@@socialreport2836 видео как раз об этом )) когда можно, когда нельзя ... если его посмотреть 😉
@@socialreport2836После низкоуровнего форматирования не восстановишь
Требуем провести опыт с неодимовым магнитом ) ))
Шифроввть все надо, особенно мобильные устройства, ноуты. У меня везде линуксы зашифрованные. Спецслужбы с паяльником конечно пароль узнают, но шпана укравшая ноут, получит просто железо, без данных.
Да и без паяльника узнают, просто в камеру кинут и скажут будешь сидеть пока не вспомнишь пароль.
@@yukhnevich Это сорт паяльника. Но если пароля нет то он бесполезен.
А шпане что толку от твоих данных? Или там написано, где деньги лежат? 😂
шпане и BitLocker сойдёт, который придумали ещё для Win 7 а то и даже Vist'ы )
чем же ты бяльт занимаешься таким, что тебе надо всё паролить и стоять с молотком около жд
А я реально скорость на 0.5 включил... Я сто лет так не ржал😂😂😂😂😂😂😂😂😂😂 Совет из комментов-топ!!😂😂😂😂
Как много воды
07:20 как же давно я не видел БП FSP Group Inc. 😊
Сверление надежней)))
Перед продажей компа - просверли хард! 😂
Ещё можно в микроволновке прожарить
@@sergey3562 проще его снять. пускай новый владелец втыкает свой и сам ставит винду.
@@sergey3562 Перед продажей достаточно форматнуть - до бэушного харда с удалённым проном никому дела нет. Человек же говорит об уничтожении чувствительной информации при риске её компрометации.
лучше слимовский диск 2.5. его молоток с одного удара разносит.
Спасибо, познавательно ❤
Легко гуглится более информативный ответ по этому вопросу.
Этот миф родом из прошлого, когда компьютеры были большими, а харды маленькими. На жёстких дисках объёмом до 1МБ шла побайтовая запись, то есть, проще говоря, один кластер диска при записи был равен одному байту. В этом случае искать остаточную намагниченность и восстанавливать данные по ней имело смысл. Сейчас же, когда данные записываются посекторно, и в одном секторе 512 байт, а плотность записи десяток гигабайт на квадратный сантиметр - это уже невозможно.
Что за «жёсткие диски» до 1МБ ?
Это времён БЭСМ-6 ?
Тогда вообще-то не было ни «хардов» ни «жёстких дисков»,
были НМД, НМБ и НМЛ.
@@myp60s бросьте, не занимайтесь буквоедством.
Уже давно сектора 4096 байт
Увеличилась лишь плотность записи, но принцип остался тем же. Побитово намагничиваются кластеры магнитных доменов. И восстановление будет гарантированно невозможным лишь тогда, когда (и если) за каждый бит будет отвечать только одна магнитная частица на блине. И если её переписать с единичного заряда на нулевой, то считать единицу уже будет гарантировано невозможно. А вот возможна ли такая технология в принципе, в том числе по теоретически возможному количеству случайных ошибок при записи, ------ большой вопрос.
@@QR-kod_Danetot конечно принцип тот же. О том и речь, что при текущих плотностях записи считать данные нереально. Я могу себе представить, что можно восстановить какие-то "ошмётки" (условно говоря каждый тысячный байт данных), но чтоб прям восстановить данные, пригодные для минимального анализа - это точно невозможно.