วิธีจัดการเพื่อกู้คืนข้อมูลจากฮาร์ดไดรฟ์หรือ SSD ที่ฟอร์แมตแล้ว

คุณควรทราบว่าการฟอร์แมตฮาร์ดไดรฟ์ของคุณไม่ได้รับประกันว่าข้อมูลที่จัดเก็บอยู่ภายในนั้นจะถูกทำลายและมีเพียงการฟอร์แมตระดับต่ำเท่านั้น (การลบอย่างปลอดภัย) เท่านั้นที่รับประกันสิ่งนี้ได้ ในความเป็นจริงแม้ว่าคุณจะทำลายฮาร์ดไดรฟ์ทางกายภาพ (เช่นขูดแผ่นด้วยตนเอง) ก็ยังมีข้อมูลที่สามารถกู้คืนได้ด้วยวิธีการที่เหมาะสม

กู้คืนข้อมูลจากฮาร์ดไดรฟ์ที่ฟอร์แมต

คุณไม่จำเป็นต้องเป็นนักวิเคราะห์ทางนิติวิทยาศาสตร์ของคอมพิวเตอร์เพื่อกู้คืนข้อมูลจากฮาร์ดไดรฟ์หรือ SSD ที่ได้รับการฟอร์แมตแบบดั้งเดิมเนื่องจากกระบวนการนี้เพียงแค่ลบข้อมูลและดัชนีของมันเท่านั้น แต่จะไม่แก้ไขแทร็กข้อมูลที่เขียนแบบคำต่อคำ . การฟอร์แมตดิสก์ในระดับต่ำอย่างแม่นยำนั้นแตกต่างจากรูปแบบเร็วปกติตรงที่มันจะเขียนเซกเตอร์ทั้งหมดของดิสก์ใหม่ดังนั้นจึงรับประกันได้ว่าข้อมูลที่อาจถูกกำจัดออกไปอย่างสมบูรณ์

ในทางตรงกันข้ามหากข้อมูลนั้นไม่ได้รับการเขียนใหม่ข้อมูลนั้นยังคงอยู่ในที่จัดเก็บข้อมูลบนดิสก์และด้วยวิธีการที่เหมาะสมข้อมูลทั้งหมดจะสามารถกู้คืนได้ (ตราบใดที่ยังไม่ได้เขียนลงดิสก์เนื่องจากได้รับการฟอร์แมตแล้ว) . และสิ่งที่ดีที่สุดคือคุณสามารถทำสิ่งนี้ได้ด้วยตัวเองจากที่บ้านและคุณจะต้องใช้ซอฟต์แวร์เฉพาะสำหรับมันเท่านั้น (ด้วยการค้นหาอย่างรวดเร็วบนอินเทอร์เน็ตคุณจะพบซอฟต์แวร์แบบชำระเงินจำนวนมากที่สัญญาว่าจะทำและในความเป็นจริง ใช้งานได้ในกรณีส่วนใหญ่)

ซอฟต์แวร์ประเภทนี้ใช้ทำอะไรคือการสแกนแต่ละส่วนของหน่วยเก็บข้อมูลเพื่อดูว่ามันเขียนอะไร แน่นอนเนื่องจากไม่มีดัชนีเนื่องจากจะสูญหายไปเมื่อทำการฟอร์แมตจึงเป็นกระบวนการที่ช้าเพราะต้องไปตรวจสอบเซกเตอร์ตามเซกเตอร์ว่าอะไรอยู่ในแต่ละเซกเตอร์แล้วรวมเข้าด้วยกัน (กระบวนการใน SSD จะเร็วกว่าใน SSD มาก ดิสก์เชิงกลโดยเฉพาะอย่างยิ่งหากมีข้อมูลกระจัดกระจายมาก) ด้วยเหตุนี้คุณจะไม่สามารถกู้คืนไฟล์แต่ละไฟล์ได้จากที่เดิมและคุณจะได้รับรายชื่อไฟล์ที่โปรแกรมจัดการเพื่อ "รวบรวม" และสามารถกู้คืนได้ (สิ่งที่คุณทำได้คือคัดลอกไฟล์เหล่านี้ ไปยังสื่อจัดเก็บข้อมูลอื่นเพราะสมมติว่าสิ่งที่คุณทำคือการกู้คืนไฟล์ดิบโดยไม่มีตำแหน่งที่กำหนด)

อย่างที่คุณคิดว่าวิธีการกู้คืนข้อมูลจากฮาร์ดไดรฟ์ที่ฟอร์แมต (หรือไฟล์ที่คุณลบโดยไม่ได้ตั้งใจและต้องการกู้คืน) ไม่คุ้มกับบทของ“ CSI” เนื่องจากเพียงแค่จ่ายค่าลิขสิทธิ์ซอฟต์แวร์ผู้ใช้ทุกคนสามารถทำได้ ทำในบ้านของเขา เห็นได้ชัดว่าสิ่งนี้ใช้ได้ตราบเท่าที่ฮาร์ดดิสก์อยู่ในสภาพดีและประเภทของรูปแบบที่ใช้นั้นเป็นเรื่องปกติและไม่ใช่การจัดรูปแบบระดับต่ำ แต่คุณจะจัดการกู้คืนข้อมูลจากฮาร์ดดิสก์ที่ถูกทำลายทางร่างกายได้อย่างไรหรือหลังจากระดับต่ำ รูปแบบ?

จะเกิดอะไรขึ้นถ้าฮาร์ดไดรฟ์ถูกทำลายทางร่างกาย?

หลายคนกังวลเกี่ยวกับความเป็นส่วนตัวของข้อมูลพยายามทำลายฮาร์ดไดรฟ์ก่อนทิ้ง (อย่าพูดถึงอาชญากรที่ทำเช่นเดียวกันกับฮาร์ดไดรฟ์ก่อนการสอบสวนของตำรวจที่คาดการณ์ไว้ได้) ผู้ที่มีความรู้ทางเทคนิคขั้นสูงกว่าแม้จะทำการฟอร์แมตไดรฟ์ในระดับต่ำ แต่ถึงแม้จะมีวิธีการกู้คืนข้อมูลที่ถูกลบหรือถูกทำลายก็ตาม

วิธีที่จะทำได้โดยพื้นฐานแล้วเป็นไปไม่ได้หากไม่มีอุปกรณ์ที่เหมาะสมซึ่งเป็นสาเหตุที่เห็นได้ชัดว่ามันไม่ใช่สิ่งที่เราสามารถทำได้ในบ้านของเราและส่วนใหญ่เราจะต้องจ้างบริการของ บริษัท เฉพาะทางซึ่งมีอัตราค่อนข้างสูง (ตามลำดับ 1,200 ยูโรต่อ TB ของข้อมูล)

โดยพื้นฐานแล้วงานประกอบด้วยการ“ รวบรวมชิ้นส่วนของข้อมูลเข้าด้วยกัน” การตรวจสอบเซกเตอร์ว่ามีการเขียนหนึ่งหรือศูนย์ด้วยตนเองและทีละรายการจากนั้นจึงรวบรวม“ ปริศนา” ของข้อมูลที่ไฟล์จะประกอบขึ้น ดังที่คุณจะเข้าใจส่วนที่เป็นนิยายวิทยาศาสตร์ของซีรีส์ประเภท CSI คือการใส่ดิสก์ลงในเครื่องและให้มันทำงานทั้งหมดให้คุณในเวลาไม่กี่นาทีเนื่องจากสิ่งต่าง ๆ มีความซับซ้อนมากขึ้นและอาจเกี่ยวข้องกับวัน งาน.

ข้อมูลอาจไม่สามารถกู้คืนได้

ไม่ว่าในกรณีใดก็ตามหากฮาร์ดไดรฟ์หรือ SSD ถูกทำลายทางร่างกายจะมีข้อมูลอย่างน้อยส่วนที่จะเรียกคืนไม่ได้และจะสูญหายไปตลอดกาลและในความเป็นจริงมีแนวโน้มที่จะกู้คืนข้อมูลได้มากกว่า ฮาร์ดไดรฟ์เชิงกลถูกทำลายมากกว่า SSD เนื่องจากอย่างที่คุณทราบข้อมูลจะถูกเก็บไว้ในชิป NAND แทนที่จะเป็นทางกายภาพ (โดยมียอดและหุบเขาที่เป็นตัวแทนของตัวและศูนย์) บนเพลตของดิสก์

ฮาร์ดไดรฟ์คอมพิวเตอร์สมัยใหม่มีข้อมูลจำนวนมากรวมถึงระบบปฏิบัติการและแอปพลิเคชันตลอดจนข้อมูลผู้ใช้ (ซึ่งโดยปกติแล้วคุณจะต้องการกู้คืนในกรณีเหล่านี้) ไดรฟ์ยังมีที่เก็บข้อมูลสำรองสำหรับหน่วยความจำเสมือนและข้อมูลเมตาของระบบปฏิบัติการเช่นไดเร็กทอรีแอตทริบิวต์ของไฟล์และตารางการจัดสรรดังนั้นโอกาสในการกู้คืนข้อมูลที่คุณต้องการจึงค่อนข้างน้อย

วิธีที่พบบ่อยที่สุดในการปล่อยให้ข้อมูลไม่สามารถกู้คืนได้มีดังนี้:

• การทำลายอุปกรณ์ทางกายภาพเช่นการขัดแผ่นหรือการขับไขควงเข้าไปในชิป NAND ของ SSD
• การล้างฮาร์ดไดรฟ์เชิงกลเพื่อสุ่มโดเมนแม่เหล็ก (ทำให้ใกล้เคียงกับแม่เหล็กทรงพลังเป็นหลัก)
• เขียนทับข้อมูลทั้งหมดในไดรฟ์หลาย ๆ ครั้ง (รวมถึงการจัดรูปแบบระดับต่ำอย่างแม่นยำ)

ในกรณีอื่น ๆ คุณสามารถกู้คืนข้อมูลจากฮาร์ดไดรฟ์หรือ SSD ได้เกือบตลอดเวลาโดยใช้วิธีการที่เราได้ระบุไว้ก่อนหน้านี้ในบทความนี้