DEL

Решил сегодня форматнуть свою флешку.Правая кнопка-форматировать-ок.
И после этого я обнаружил,что не там щелкнул правой кнопкой:отформатировался жесткий диск.
АХ!
Сильно не растроился-знал, что можно восстановить.
Один мой знакомый как-то сказал, что существует несколько уровней удаления информации.

Короче я решил позаморачиваться этой темой.И узнал...
На самом деле существует несколько способов(а не уровней) удаления информации.Но это, наверное, не совсем верно;правильней было бы сказать, что существует несколько способов ПОТЕРЯТЬ ДОСТУП к ней.
Немного анатомии.Физически каждый жусткий диск разбит на сектора,по 512 байт-минимальный фрагмент, содержащий информацию.При форматировании, по несколько секторов объединяется в кластеры, и для операционной системы минимальным фрагментом является уже кластер.В самом начале диска, в секторе 0/0/1 находится PT (Partition Table) — таблица разделов,которая показывает, на какое число логических дисков разбито физическое пространство жесткого диска, и определяет их характеристики.Каждый логический диск имеет FAT(File Allocation Table) — таблица размещения файлов.Таблица размещения файлов содержит информацию о том, где на диске хранится каждый файл.И наконец область данных (Data area) — та область диска, где хранятся привычные нам данные.(Существуюти еще несколько секторов, но для этой темы они не столь важны)
Говоря простым языком, таблица разделов (PT) и таблица расположения файлов (FAT) являются картой, используя которую операционная система находит нужные файлы.Если операционная система потеряет доступ к этой «карте местности», то она попросту ослепнет, не сможет ориентироваться и найти нужную информацию, данные окажутся недоступны. Исходя из этого, становится понятно, что для того, чтобы преградить доступ к информации, не обязательно уничтожать сами данные, достаточно сбить с толку операционную систему, лишив ее служебной информации, и она перестанет ориентироваться на физической поверхности жесткого диска или в области какого-то его логического раздела — для пользователя эта поверхность окажется совершенно пустой и недоступной.
Исходя из этого и вытекают те самые способы потери данных.
Разрушение (повреждение) Partition Table.>Излюбленное средство вирусов. Прикиньте, достаточно испортить относительно небольшой начальный участок диска с информацией о его структуре, как все логические разделы, а значит и данные на них становятся недоступны. Времени для подобной деструктивной деятельности потребуется очень мало, а результат наиболее эффектен — потеря доступа к данным на всей поверхности жесткого диска. Возможны и частные варианты: удаление из Partition Table какого либо одного логического диска, — так система вроде бы и сохраняет работоспособность, но данные на некоторой части жесткого диска недоступны, впрочем, и эта область становится как бы невидима.Хорошие утилиты для восстановления данных, как правило, выходят из такой ситуации без особого труда: программа восстановления анализирует структуру данных, определяет FAT, и может извлечь данные практически в полном объеме.Главное не производить никаких лишних манипуляций с пострадавшим диском.
Разрушение (повреждение) FAT. При незначительном повреждении файловой системы логический диск остается в видимости операционной системы, но может быть потерян доступ к некоторым файлам на нем. При существенном повреждении FAT раздела операционная система потеряет доступ к логическому диску, как если бы диск был не отформатирован. Естественно, не станет доступа и ко всем имеющимся на этом логическом диске данным. Этот способ так же любим вирусами, так как позволяет быстро испохабить информацию или преградить доступ к ней, может возникать из-за сбоев ОС, так как FAT постоянно обновляется в процессе работы, нередко происходит из-за аппаратных сбоев, внезапного пропадания питания компьютера. Частный случай: намеренное переформатирование логического диска. Так, пользователь может просто заново отформатировать логический диск, желая скрыть данные на нем или произвести акт вредительства. При этом операционная система видит логический диск, как вполне работоспособный, но совершенно пустой.
При повреждении или уничтожении FAT, переформатировании диска, область данных, как правило, не страдает. Для операционной системы логический диск может быть недоступен или определяться, как пустой, но старая информация остается на своем же месте. Здесь главное не производить никаких записей на логический диск, особенно, когда диск переформатирован заново и доступен для действий ОС. Данные станут потеряны навсегда лишь тогда, когда поверх них будет записана новая информация. Опять же, утилиты для восстановления данных в большинстве случаев могут корректно извлечь данные с логических дисков, у которых повреждена файловая система или они отформатированы заново.
Удаление данных стандартными средствами ОС. В Windows по умолчанию удаляемые файлы переносятся в корзину и какое-то время хранятся там, откуда могут быть восстановлены пользователем. Так же возможно "безвозвратно" удалитб файлы средствами ОС (удерживая кнопку Shift или очистив корзину). Что происходит с файлами? Здесь нужно принять во внимание, что даже очень большие файлы на вид, как бы удаляются практически мгновенно, чего никак не могло бы произойти при физическом затирании всей занимаемой ими поверхности диска. На самом деле файлы не стираются — они помечаются ОС, как удаленные, и продолжают существовать на том же месте. Операционная система просто добавляет в название удаляемого файла специальные символы, и теперь он считается несуществующим для пользователя, хотя и видим ОС. Пространство, занимаемое файлом, помеченным как удаленный, считается пустым и может в любой момент использоваться ОС по своему усмотрению, то есть на него может быть осуществлена новая запись. Специальные программы могут восстанавливать файлы, помеченные ОС как удаленные если на их место еще не произведена новая запись.
Это наиболее распространенные причины потери доступа к информации.Конечно, возможны их комбинации, а так же и более разрушительные способы поражения информации. Скажем, на жестком диске можно разрушить или заменить файловую систему и таблицу разделов одновременно, но это еще не значит, что к информации в области данных доступ потерян навсегда. Программы для восстановления данных анализируют структуру оставшихся данных, по разрозненным данным определяют параметры файловой системы, из раздельных фрагментов собирают целостные файлы и извлекают их на другие носители. Как они это делают? — это, наверное, известно лишь разработчикам подобных программ, вряд ли такими знаниями кто-то захочет делиться просто так.
Вот тут-то в пору и задуматься — а каким же образом информация может быть уничтожена — уничтожена насовсем, надежно, так, что бы ее уже не восстановили никакие программные средства? Ведь что получается: удаляемые штатными средствами ОС файлы на самом деле не стираются, а просто перестают отображаться, и еще какое-то время могут быть легко восстановлены.
Надежно уничтожить данные на жестком диске можно повторной записью на то же самое место поверхности диска. Штатными средствами операционной системы прицельно произвести такую операцию нельзя, пользователю вообще неизвестно реальное местоположение фрагментов удаляемого файла на поверхности жесткого диска. Здесь практикуется несколько способов. Самым прямолинейным решением может быть обнуление всей поверхности жесткого диска. Этого можно добиться в процессе, так называемого, низкоуровневого форматирования жесткого диска. Производители жестких дисков выпускают для соей продукции специальные утилиты для низкоуровневого форматирования, или, так называемые, эрайзеры (eraser — стирающее устройство).
Однако низкоуровневое форматирование или тотальное обнуление нельзя применять выборочно — это неизменно уничтожит все данные, формат и все логические разделы на жестком диске. К тому же обнуление всей поверхности не гарантирует успеха, если, не дай бог, этим винчестером займутся спецслужбы. Дело в том, что при последовательном обнулении, всегда остается слабая остаточная намагниченность слоя. Конечно, определить по остаточной намагниченности, что было на жестком диске на месте нулей штатными средствами ПК и накопителя нельзя. Однако существуют специальные программно-аппаратные средства, которые справляются и с этой проблемой. Проблема остаточного намагничивания, вернее его уничтожение, решается путем многократной перезаписи на поверхность диска разнородного кода, в определенном алгоритме содержащего логические нули и единицы. Такой способ можно реализовать с помощью специально разработанных для уничтожения данных утилит.
Ручной способ, доступен каждому. Удаляем с помощью штатных средств ОС с диска все те данные, которые никто уже не должен увидеть. Все свободное место на диске заполняем любой другой ненужной информацией. Можно копировать файлы с CD или других логических дисков винчестера, пока все пространство на нашем диске не будет занято. Потом вся эта ненужная масса удаляется, процесс лучше повторить несколько раз подряд. Таким образом, то пространство, где ранее находились удаленные ценные файлы, повторно будет заполнено другими данными, что собьет со следа программы восстановления. Для таких целей существуют и специальные утилиты, процесс которых автоматизирован, и пользоваться ими гораздо удобнее.
Вывод?Как оказалось, избавиться от какой либо информации практически невозможно.Даже последний способ кажется не более, чем рисование поверх старой картины,не смотря на то, что создатели различных програм уверяют,что таким способом данные удаляются безвозвратно(одна из утилит,например, удаляет все файлы, после чего на их место 35 раз подряд записывает сгенерированный специальный код, что не дает возможности не только восстановить удаленную информацию программным путем, но сделает ее недоступной так же для спецсредств, которые способны снимать остаточную намагниченность с поверхности диска).Да это самое надежное.Но интерес не в этом.Интересно, уничтожается ли сама информация, или то, что от нее осталось, полност,перестает ли она существовать физически.Поэтому самый последний способ,я думаю, как раз и является физическое уничтоженте информации.