Что, если удалить HEX информацию из файла, а затем удалить его?

Discussion in 'Безопасность и Анонимность' started by orioshka, 6 Feb 2022.

  1. orioshka

    orioshka New Member

    Joined:
    4 Feb 2022
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Такой вопрос. Есть Hex редактор. Открываю любой файл в нём... вижу много символов.
    CTR+A > Del > сохранить.
    Получается файлик 0 бит. Удаляю обычным способом его.

    Вопрос - можно ли восстановить его исходное состояние через тот же Recuva?

    Ps. Не ясно мне, после того как жму "сохранить" файл как-то затирается в тех же самых ячейках файловой системы или же нет? И там где был исходник... можно прошерстить программой для восстановления и получить исходную версию?
     
  2. Damper

    Damper Member

    Joined:
    6 Jul 2015
    Messages:
    51
    Likes Received:
    18
    Reputations:
    1
    Ну,если на винт несколько раз полностью перезаписать всю информацию,то восстановить старую информацию может быть очень проблематично,а до тех пор восстановить информацию с винта,в принципе,можно,даже той же Recuva.Когда ты сохраняешь файл,то он может быть записан в любых кластерах винта,а не обязательно в тех же,откуда был прочитан в оперативную память для работы с ним.Когда файл видимо стёрт,то это ещё не значит,что он стёрт окончательно и с винта.Работая с файлом,ты работаешь с его образом в оперативной памяти,а когда сохраняешь изменённым,то ты сохраняешь его видимую копию на винт,тогда как не стёртый оригинал сохраняется тоже,только его не видит система.
     
    #2 Damper, 6 Feb 2022
    Last edited: 6 Feb 2022
  3. Skofield

    Skofield Elder - Старейшина

    Joined:
    27 Aug 2008
    Messages:
    960
    Likes Received:
    392
    Reputations:
    58
    Когда начинаешь вникать в технические детали работы железа, то всё более чётким вырисовывается очертание понимания проблемы удаления информации с физических цифровых носителей софтом (программным методом). Проще говоря, вопрос предельно сложный, и для полного понимания, боюсь, придётся углубиться в фундаментальную физику, вплоть до изучения свойств магнетизма...
    Была у меня в закладках хорошая статья на эту тему, но время никого не щадит, и, к сожалению, ссылка более не работает. Но зато в веб-архиве пока ещё работает - https://web.archive.org/web/20190927045108/http://old.ci.ru/inform03_07/bezop.htm
     
    #3 Skofield, 8 Feb 2022
    Last edited: 8 Feb 2022
  4. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,160
    Likes Received:
    366
    Reputations:
    226
    Восстановить можно если в ячейки памяти не была записана другая информация (HDD). Если речь про SSD, то они обычно в фоне выполняют TRIM, что не позволит восстановить.
     
Loading...
Similar Threads - удалить информацию файла
  1. xakepok777
    Replies:
    4
    Views:
    4,256