RAID-1 و قالب بندی پایین (و یا فایل خراب شدن)، شانس بیشتری برای بازیابی اطلاعات؟

در RAID-1، نوشتن به آرایه همیشه معادل نوشتن به هر درایو به صورت جداگانه است.

اما اگر من آن ها را جدا کنم و آنها را به عنوان درایوهای جداگانه وصل کنم، آیا احتمال بیشتری برای بازیابی فایل ها دارم؟

در تئوری هر درایو ممکن است در طول زمان آسیب دیده باشد. یک بخش آسیب دیده که برای خواندن برای بازگشت بیش از حد طول می کشد یا بار دیگر بیشتر از حد معمول است، به یک بخش جدید کپی می شود و بخش قبلی به عنوان غیر قابل استفاده مشخص می شود. این بخش remapping می تواند بخش هایی که قبلا نوشته شده اند را بدون تغییر حتی پس از رونویسی تمام درایو را ترک کند. این خاص نیست، اما اتفاق می افتد. به طور طبیعی، با استفاده از دو درایو، احتمال وقوع این اتفاق دو برابر می شود.

یک یادداشت کوچک: اکثر دستگاه های RAID یک فراداده کوچک در ابتدای هر درایو ذخیره می کنند که شامل اطلاعات اساسی مانند UUID، شماره درایو، حالت درایو، سطح آرایه، و غیره این متادیته زمانی که شما به آرایه می نویسید لمس نمی شود. اگر به هر دلیلی، شما معتقدید که داده های قدیمی و غیر استفاده شده که در آن ناحیه ابرداده جای نگرفته اند (که بعید است به طور معمول در ابتدای چند صد بخش از هر درایو باشد)، سپس نوشتن در آرایه ممکن نیست کافی نیست چون آن را بازنویسی نمی کند. این بسیار بعید است هر چند، و فقط به خاطر کامل بودن در اینجا ذکر شده است.

من همیشه تصور می کردم که یک راننده اصلی از راه اندازی RAID-1 وجود دارد، و کنترل کننده به نحوی "هوشمند" و انجام برخی از ترفندهای بهینه سازی است که منجر به حفظ برخی از داده های حذف شده در یکی از درایو ها می شود.

RAID-1 شامل یک درایو "master" نیست. در آن سطح حمله، هر درایو یک کلون کامل از هر درایو دیگر است. کنترل کننده از هیچ "ترفندهای" استفاده نخواهد کرد که موجب حفظ اطلاعات در یکی از درایوها شود. به همین دلیل است که نوشتن یک آرایه RAID-1 با سرعت کمترین سرعت درایو محدود می شود، زیرا هیچ بهینه سازی در حال انجام نیست و نوشتن تنها زمانی شروع می شود که به هر درایو در آرایه ارسال می شود.

حالا، آیا اشتباه میکنم؟ باید RAID-1 و فرمت سطح پایین (یا تقسیم شده) آنها را به طور جداگانه غیرفعال کنید تا اطمینان حاصل شود که داده ها از بین رفته است.

نوشتن در آرایه RAID-1 کارکردی برابر با نوشتن دو بار به هر درایو شخصی است. هر چیزی که شما در آرایه نوشتید، به صورت همزمان تکثیر و ضبط خواهد شد. توجه داشته باشید، با این حال، یک فرمت سطح پایین ممکن است کافی نباشد، در صورتی که در واقع تمام داده ها را بازنویسی نکند. کافی بودن آن بستگی به نرم افزار دقیق و سیستم فایل مورد استفاده شما دارد. اما به جای قالب بندی، باید ATA Security Erase را استفاده کنید. این یک ویژگی سیستم عامل درایوهای مدرن است که حذف خودکار تمام اطلاعات از سطح پایین را دارد. این می تواند چند ساعت در درایو های قدیمی تر و یا چند ثانیه در درایو های جدید که از SED استفاده می کنند. ATA Security Erase ممکن است با RAID کار نکند اگر نرم افزار از آن پشتیبانی نکند، در این صورت شما بایستی آرایه را قطع کنید و دستور را به هر یک از درایو صادر کنید.

ویروس – چرا شما نمی توانید و چگونه عکس را از کامپیوتر آلوده کنید؟

من توصیه می کنم دانلود یک توزیع لینوکس زنده (اوبونتو برای این عالی است)، یک دستگاه USB بوت را بر روی کامپیوتر پاک کنید و بوت کردن کامپیوتر آلوده خود را با این درایو USB

با لینوکس در حال اجرا، تصاویر به یک درایو USB دیگر، بدون هر گونه تروجان ویندوز مزاحم.

ویروس خود را به فایل های PNG متصل می کند بسیار غیر معمول است. فایل های آلوده PNG معمولا توسط دست ساخته می شوند، نه چیزی که اجرا می شود و دیگر فایل های PNG آلوده می شود.

شما مجبور نیستید، اما اگر می خواهید واقعا مطمئن شوید، مدیر فایل را در لینوکس باز کنید، روی آن کلیک راست کنید هر تصویر، با استفاده از GIMP (یا هر ویرایشگر تصویر دیگر در توزیع که شما استفاده می کنید) را باز کنید، فایل را در فرمت دیگری مانند JPG ذخیره کنید.

اکنون روش های شما:

USB را وصل کنید و عکس را کپی کنید.

برخی از نرم افزارهای مخرب می توانند خود را به هر درایو USB متصل کنند و یک خود را با تصویر یک پوشه کپی کنید. باز کردن این "پوشه" کامپیوتر بعدی را آلوده می کند. دیگران در مورد اشکالاتی که کامپیوتر را در هنگام مشاهده یک لینک (در ویندوز اکسپلورر مشاهده نمی کنند) تکیه می کنند. غیر ممکن است، اما ممکن است.

برو به Starbucks، اتصال به فای و قرار دادن تصویر در ذخیره سازی ابر

شما لازم نیست به Starbucks بروید، شما می توانید از اتصال شبکه خود استفاده کنید. و من فکر نمی کنم گوگل / Dropbox / مایکروسافت فایل PNG را برای شما اسکن کند.

به شش وجهی تصویر نگاه کنید …

چه؟ این بدان معناست که با دست دستکاری دایره المعارف شود … بهتر است به کسی بپردازید که دستی را روی کاغذ بکشید. سریعتر خواهد شد …

بازیابی اطلاعات – هنگام بارگذاری مجدد ویندوز، فایل های رمزگذاری شده را باز کنید

شما باید مشکلات را با جزئیات توضیح دهید. برای مثال، کدام الگوریتم برای رمزگذاری فایل مورد استفاده قرار گرفت.

اگر فایل را با یک فایل کلید با استفاده از الگوریتم رمزنگاری قوی رمزگذاری کنید، قادر نخواهید بود فایل را بدون این فایل کلید رمزگذاری کنید. رمز فایل اصلی به شما کمک نخواهد کرد اگر فایل نداشته باشید. این یک نوع احراز هویت دو عامل است.

شما نمی توانید پرونده های کلید بازسازی کنید. آنها با عدد تصادفی تولید می شوند. خوب است که نمیتوانید آنها را بازسازی کنید. اگر بتوانید این کار را انجام دهید، مهاجم می تواند قادر باشد.

تنها راهی که می توانید فایل های خود را بازگردانید، تلاش برای بازگرداندن فایل های کلیدی است. اگر شما خوش شانس هستید، می توانید آنها را از هارد دیسک خود بازگردانید.

درس شما باید یادآوری شود که بایستی کلیدهای شما را پشت سر بگذارند.

windows – چگونه به طور کامل پاک کردن اطلاعات بیش از فایل های نوشته شده و پوشه؟

شما باید در مورد این موضوع در سطح فایل فکر نکنید. برای یک دستگاه ذخیره سازی، همه چیز مهم این بخش است. اگر یک قسمت در یک هارد دیسک * رونویسی شود، اطلاعات موجود در آن به خوبی حذف شده است. هیچ راه شناخته شده ای برای بازیابی آن حتی با "نرم افزار قدرتمند" وجود ندارد و نیازی به بازنویسی همان بخش چندین بار وجود ندارد. دیسک های سخت افزاری مدرن داده هایی را در چنین فرمت های متراکم و پیچیده رمزگذاری می کنند که تنها بازنویسی مجدد آن ها را غیرقابل برگشت می کند (ما حتی نمی توانیم داده ها را از نوار کاست های صوتی کم تراکم قدیمی بازیابی کنیم!). با این حال، صرف نظر از اینکه آیا یک فضای آزاد بر روی هارد دیسک پر می شود، بخش های حساس را مجددا بازنویسی می کند، موضوع دیگری است. با توجه به ویژگی هایی مانند جابجایی بخش آسیب دیده و با توجه به رفتار سیستم فایل خاص، تضمین می شود که فضای آزاد بدون رونویسی تمام درایو مجددا جایگزین شده باشد.

سیستم های فایل فوق العاده پیچیده هستند و دور از پایگاه داده های تخت فایل ها. به عنوان مثال برش و چسباندن یک پرونده، هیچ کاری را انجام نمی دهد بلکه حرکت می کند آن، که شامل تغییر تنها چند بایت در فراداده فایل سیستم، صرف نظر از اینکه فایل چه قدر است. پس در مورد پاک کردن یک فایل و سپس پر کردن فضای آزاد با داده های ساختگی تا زمانی که درایو پر شده است؟ ممکن است کار کند، اما ممکن است. بسیاری از سیستم های فایل شامل کپی های بیش از حد از اطلاعات است. برای نمونه فایلسیستم ext4 میتواند کپی فایلهای کوچک را در مجله خود نگه دارد، که هنگامی که فضای آزاد را پاک کنید، دوباره رونویسی نمی شود.

روش دقیق ذخیره سازی فایل های جدید نیز از آنچه که دارید ذکر شده. هنگامی که یک فایل را حذف میکنید، یک مرجع به فایل را حذف میکنید (همانطور که پیشتر گفته شد). با این وجود، ایجاد یک فایل جدید تضمین نمی کند که شما بخش هایی را که فایل قبلی را ایجاد کرده اید جایگزین کنید. یک فایل جدید احتمالا به صورت استراتژیک در یک آدرس در هارد دیسک قرار می گیرد که تاخیر دسترسی را به حداقل می رساند یا باعث کاهش تقارن می شود. فایل ممکن است حتی پاک شود، اما به سادگی پنهان است، تا بتواند بازگرداندن لغو و پشتیبان گیری افزایشی ("عکس های فوری") امکان پذیر باشد. این فقط به فضای جدیدی اختصاص داده نخواهد شد و تنها ساده ترین فایل سیستم ها پر می شود.

* هنگامی که هارد دیسک را می گویم، منظورم یک هارد دیسک واقعی است . درایوهای حالت جامد و هیبریدی متفاوت عمل می کنند به طوری که حتی اگر دوبار یک بخش مشابه را بازنویسی کنید، مکان فیزیکی که داده ها ذخیره می شوند ممکن است در هر زمان متفاوت باشند.


اگر در واقع باید یک پرونده را حذف کنید که هیچ کس آن را نمی تواند بازیابی آن، شما گزینه های زیادی در اختیار شما قرار نخواهید داد که سایر داده های موجود موجود در درایو را حفظ کنید. اما شما از شانس نیستید:

  1. اگر فایل یا درایو را رمزگذاری کرده باشید، می توانید کلید رمزگذاری را به سادگی پرتاب کنید.

  2. شما می توانید کل درایو را پاک کنید، مثلا با استفاده از ATA Secure Erase. [19659007] شما می توانید داده ها را از خارج با استفاده از دستگاه degaussing گرانبها نابود کنید.

حذف پرونده و سپس پر کردن فضای آزاد یا خراب کردن فایل با استفاده از ابزارهای پاک کردن داده (که معمولا لیستی از بخش هایی را که فایل را اشغال می کند، و سپس آن بخش های خاص را بازنویسی می کند) به طور کلی اکثر فایل ها را نابود می کند، اما با ریسک بالایی از پاک شدن ناقص همراه با هر دو ابرداده فایل و بخش های بالقوه کمی از فایل که در جای دیگری درایو باقی می ماند