logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Czy proces usuwania danych z dysku M2 i HDD jest taki sam?

Daniel_GSM 25 Kwi 2020 11:55 2328 17
REKLAMA
  • #1 18645461
    Daniel_GSM
    Poziom 25  
    Posty: 2115
    Pomógł: 12
    Ocena: 137
    Czy trwałe usuwanie danych z dysku M2 jest analogiczne jak w przypadku dysków HDD?
    Też trzeba wykonywać kilku krotne nadpisywanie dysku używając np. narzędzia z MHDD?

    Jak to wygląda?

    Potrzebuję wyczyścić dane z dwóch dysków w laptopie - jeden M2 a drugi zwykły HDD.
  • REKLAMA
  • #2 18645509
    X-VERY
    Poziom 14  
    Posty: 62
    Pomógł: 16
    Ocena: 10
    Cześć,

    najlepszym rozwiązaniem będzie użycie narzędzi dedykowanych do tego procesu. Nie wiem jak w przypadku firmy PATRIOT, bo nie korzystam z ich podzespołów, ale wszystkie inne firmy (SAMSUNG, WD, Seagate, Intel) mają do tego celu oprogramowanie. Wielokrotne nadpisywanie dysku SSD mija się z celem, jako że skraca to jego żywotność. I choć dzisiejsze dyski są o wiele lepszymi konstrukcjami, to wciąż nie zaleca się katowania ich nadmiernymi, niepotrzebnymi zapisami.

    Pozdrawiam Serdecznie,
    Ksawery
  • #3 18645550
    Łukasz_W

    Specjalista - HDD i odzyskiwanie danych
    Posty: 5056
    Pomógł: 632
    Ocena: 648
    Do bezpowrotnego usunięcia danych wystarczy jeden przebieg zapisu.
    Użyj funkcji Secure Erase jeśli jest dostępna w narzędziach producenta.
    Ogólnie przy usuwaniu danych z SSD funkcja TRIM skutecznie ci odzysk uniemożliwi.
    Konto firmowe:
    HEX SERWIS
    Smołdzinska 2B/16, Kobysewo, 83-304 | Tel.: 530XXXXXX (Pokaż) | Strona WWW: https://hex-serwis.pl
  • REKLAMA
  • #4 18646814
    pidar
    Poziom 43  
    Posty: 11355
    Pomógł: 1569
    Ocena: 3579
    W dedykowanym narzędziu pod ten model SSD-a Patriot Scorch m.2 oczywiscie jest dostępna funkcja Secure Erase.
    Załączniki:
    • toolbox_m.2.zip (6.74 MB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #5 18647754
    Daniel_GSM
    Poziom 25  
    Posty: 2115
    Pomógł: 12
    Ocena: 137
    Mam jeszcze takie pytanie odnośnie zwykłego HHD.

    Jeśli zaszyfruję dane z poziomu wbudowanego narzędzia WIN10 a następnie wykonam tylko jeden cykl kasowania i nadpisywania danych to jeśli dobrze rozumiem komuś komu uda się odzyskać dane to i tak napotka problem bo dane będą zaszyfrowane więc będą bezpieczne.

    Czy tak?
  • #6 18647766
    Łukasz_W

    Specjalista - HDD i odzyskiwanie danych
    Posty: 5056
    Pomógł: 632
    Ocena: 648
    Po raz ostatni - danych nadpisanych jednokrotnie dowolną zawartością nie da się odzyskać.
    Ogólnie to co proponujesz to strata czasu, no ale to twój czas.
    Konto firmowe:
    HEX SERWIS
    Smołdzinska 2B/16, Kobysewo, 83-304 | Tel.: 530XXXXXX (Pokaż) | Strona WWW: https://hex-serwis.pl
  • REKLAMA
  • #7 18647942
    Daniel_GSM
    Poziom 25  
    Posty: 2115
    Pomógł: 12
    Ocena: 137
    Łukasz_W napisał:
    Po raz ostatni - danych nadpisanych jednokrotnie dowolną zawartością nie da się odzyskać.
    Ogólnie to co proponujesz to strata czasu, no ale to twój czas.


    Mówimy teraz o drugim dysku - talerzowym HDD - kwestię M2 już omówiliśmy.
    We wszelkich poradnikach piszą, że aby skutecznie uchronić się przed odczytem danych trzeba go nadpisywać minimum 3-krotnie
  • #8 18648029
    Łukasz_W

    Specjalista - HDD i odzyskiwanie danych
    Posty: 5056
    Pomógł: 632
    Ocena: 648
    Daniel_GSM napisał:
    Łukasz_W napisał:
    Po raz ostatni - danych nadpisanych jednokrotnie dowolną zawartością nie da się odzyskać.
    Ogólnie to co proponujesz to strata czasu, no ale to twój czas.


    Mówimy teraz o drugim dysku - talerzowym HDD - kwestię M2 już omówiliśmy.
    We wszelkich poradnikach piszą, że aby skutecznie uchronić się przed odczytem danych trzeba go nadpisywać minimum 3-krotnie

    No to nadpisuj.
    Piłsudski mówił, żeby nie wierzyć we wszystko, co napisane w internecie.

    Główny temat forum:
    https://www.elektroda.pl/rtvforum/topic882242.html

    Posty kolegi Kalerona:
    https://www.elektroda.pl/rtvforum/topic3604615.html#18106150
    https://www.elektroda.pl/rtvforum/topic3678979.html#18599336
    https://www.elektroda.pl/rtvforum/topic3595500.html#18062583

    http://kaleron.pl/Nadpisanie-danych.php

    Jak znajdę te dotyczące HDD wyedytuje post.
    Konto firmowe:
    HEX SERWIS
    Smołdzinska 2B/16, Kobysewo, 83-304 | Tel.: 530XXXXXX (Pokaż) | Strona WWW: https://hex-serwis.pl
  • #9 18648135
    pidar
    Poziom 43  
    Posty: 11355
    Pomógł: 1569
    Ocena: 3579
  • #10 18720558
    Daniel_GSM
    Poziom 25  
    Posty: 2115
    Pomógł: 12
    Ocena: 137
    pidar napisał:
    W dedykowanym narzędziu pod ten model SSD-a Patriot Scorch m.2 oczywiscie jest dostępna funkcja Secure Erase.


    Nie działa.
    Uruchamiam Secure Erase - po chwili wyskakuje komunikat Secure Erase Success a dane nadal na dysku są - więc nic się nie skasowało.

    Nadal szukam sposobu na trwałe usunięcie danych z SSD bez możliwości odzyskania danych
  • #11 18720579
    Łukasz_W

    Specjalista - HDD i odzyskiwanie danych
    Posty: 5056
    Pomógł: 632
    Ocena: 648
    Wykonaj pełne formatowanie pod Windows'em.
    Konto firmowe:
    HEX SERWIS
    Smołdzinska 2B/16, Kobysewo, 83-304 | Tel.: 530XXXXXX (Pokaż) | Strona WWW: https://hex-serwis.pl
  • #12 18720672
    pidar
    Poziom 43  
    Posty: 11355
    Pomógł: 1569
    Ocena: 3579
    Daniel_GSM napisał:
    Nie działa.
    Uruchamiam Secure Erase - po chwili wyskakuje komunikat Secure Erase Success a dane nadal na dysku są - więc nic się nie skasowało.

    Proszę o informacje o tym urządzeniu pozyskane z programu USB Drive Info.
    https://www.elektroda.pl/rtvforum/topic3684517.html#18636499
  • #13 18721374
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7068
    Pomógł: 961
    Ocena: 2333
    Trwałe usuwanie danych na SSD i dowolnym innym nośniku NANDowym nie jest analogiczne do usuwania danych z dysków twardych - te dwa typy nośników w istotny sposób różnią się technologią i fizyką zapisu danych oraz ich adresowaniem. W przypadku dysków twardych nadpisanie całej przestrzeni adresowej LBA bezpowrotnie niszczy wszystkie dane, podczas gdy na nośnikach NANDowych może się zdarzyć sytuacja, że coś się przez jakiś czas uchowa w blokach poza adresacją LBA. Dlatego żeby mieć pewność, trzeba skasować wszystkie bloki w adresacji fizycznej, co robi Secure Erase. A w każdym razie powinno - bo jeśli proces trwa zbyt krótko (kilka - kilkanaście sekund), to operacja ogranicza się do wygenerowania nowego klucza szyfrującego i nowych tablic translacji. W takim wypadku szanse na odzyskanie danych są...choć czysto teoretycznie i stracisz je niezwłocznie po tym, jak zaczniesz normalnie tego nośnika używać. Zresztą tak, jak Łukasz pisał - TRIM skutecznie pomoże Ci w usunięciu danych. O ile w przypadku dysków twardych skasowane pliki potrafią dość długo leżeć i czekać, aż je nadpisze coś innego, to w przypadku SSD bardzo szybko przepadaja bez wieści. W przypadku SSD masz większe szanse na odzyskanie danych z nośnika uszkodzonego fizycznie niż w przypadku problemów o charakterze logicznym.

    Dużo więcej szczegółów znajdziesz w książce, którą najpierw muszę skończyć, ale zarys jej treści jest udostępniony i widzę, że Łukasz to znalazł:) Niestety między bieżącą robotą trudno wygospodarować dość czasu, więc książka wyjdzie dopiero za parę miesięcy.

    Co do dysku twardego - nie ma znaczenia, czy jego zawartość zaszyfrujesz przed nadpisaniem, czy nie, bo tego i tak nikt nie odzyska. Co do zalecanych ilości przebiegów nadpisywania - im bardziej ktoś się nie zna, tym więcej przebiegów aleca. To jest Twój dysk, Twój czas i Twój prąd, więc nadpisuj ile razy chcesz.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #14 18722090
    kortyleski
    Poziom 43  
    Posty: 12265
    Pomógł: 957
    Ocena: 3847
    W przypadku dysku twardego kilkakrotne zapisanie ma swój sens. Bo przemagnesowanie danego pola nigdy nie jest zero jedynkowe. Przy analizie analogowej bit po bicie można wychwycić pola na których wcześniej było np 0 a pojawiło się 1. Po kilku przemagnesowaniach kolejnych pól jest to bardzo mało realne. Takie technologie są. Jednak jeżeli nie jesteś pracownikiem nasa czy pentagonu to nikt twojego byłego dysku nie będzie analizował w ten sposób. Ssd takiego problemu nie ma. Raz zmieniona komórka jest nie do odzyskania.
  • #15 18722122
    Łukasz_W

    Specjalista - HDD i odzyskiwanie danych
    Posty: 5056
    Pomógł: 632
    Ocena: 648
    kortyleski napisał:
    W przypadku dysku twardego kilkakrotne zapisanie ma swój sens. Bo przemagnesowanie danego pola nigdy nie jest zero jedynkowe. Przy analizie analogowej bit po bicie można wychwycić pola na których wcześniej było np 0 a pojawiło się 1. Po kilku przemagnesowaniach kolejnych pól jest to bardzo mało realne. Takie technologie są.

    Podsuniesz artykuł, gdzie udowodniono to na przykładzie?
    Konto firmowe:
    HEX SERWIS
    Smołdzinska 2B/16, Kobysewo, 83-304 | Tel.: 530XXXXXX (Pokaż) | Strona WWW: https://hex-serwis.pl
  • #16 18722123
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7068
    Pomógł: 961
    Ocena: 2333
    Kortyleski, a Ty w ogóle wiesz, co jest w zapisie magnetycznym logiczną jedynką, a co zerem? Bo zrozumienie fizyki zapisu jest kluczowe, żeby o tym merytorycznie rozmawiać, a nie powtarzać bzdury. A jeśli chodzi o obrazowanie MFMem w odzyskiwaniu danych, to nierozwiązanym problemem jest poprawna synchronizacja sygnału odczytywanego z obrazków jpg. Tak, jest to technika, która, jeśli poprawnie zsynchronizować sygnał, może pozwolić na odzyskanie danych z talerza niezależnie od napędu, ale cały czas mówimy o danych istniejących, a nie nadpisanych. Sama synchronizacja jest do zrobienia, ale trzeba stworzyć model matematyczny uwzględniający zmianę długości liniowej sektorów wraz ze zmianą promienia kolejnych ścieżek.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #17 18722878
    helmud7543
    Poziom 43  
    Posty: 12624
    Pomógł: 1216
    Ocena: 1563
    kortyleski napisał:
    W przypadku dysku twardego kilkakrotne zapisanie ma swój sens. Bo przemagnesowanie danego pola nigdy nie jest zero jedynkowe. Przy analizie analogowej bit po bicie można wychwycić pola na których wcześniej było np 0 a pojawiło się 1. Po kilku przemagnesowaniach kolejnych pól jest to bardzo mało realne. Takie technologie są. Jednak jeżeli nie jesteś pracownikiem nasa czy pentagonu to nikt twojego byłego dysku nie będzie analizował w ten sposób. Ssd takiego problemu nie ma. Raz zmieniona komórka jest nie do odzyskania.

    Nie ma. Nie przy obecnym sposobie zapisu, kodowania danych i mechaniki dysku. Musiałbyś za pomocą mało wyraźnych śladów bit po bicie odtworzyć zarówno znaczniki sektorów jak i zakodowane dane, ilość błędów nie pozwoli rozkodować czegokolwiek użytecznego. To nie jest tak, że sektor jest zapisywany bit w bit danymi - tam jest to przekodowane. Przy PRLM że śladów bitów nie odczytasz niczego. To czysta teoretyka jak napęd Warp, wzory to dopuszczają i narazie tyle.
    https://web.archive.org/web/20140627014320/ht...ch.edu.pl/nadpisywanie-kasowanie-szyfrowanie/
  • #18 18723400
    kaleron

    Specjalista - HDD i odzyskiwanie danych
    Posty: 7068
    Pomógł: 961
    Ocena: 2333
    Nie ma możliwości odzyskiwania pojedynczych bitów. Minimalną jednostką adresowania jest sektor, jest to najmniejsza jednostka, jaką można zakodować, zaadresować i zapisać na dysku. Dekodowanie fragmentów mniejszych niż sektor nie może dać wiarygodnych i użytecznych rezultatów. Druga sprawa, to możliwości zapisu danych z przesunięciem względem środka ścieżki - taka możliwość występowała w dyskach z silnikami krokowymi, gdzie mechaniczne zużycie podzespołów, mimosrodowość osi silnika, czy rozszerzalność temperaturowa materiałów powodowały, że takie coś mogło się wydarzyć. Tylko, że dyski z silnikami krokowymi wymarły w pierwszej połowie tal '90,. To z tamtych czasów wywodzą się pomysły na odzyskiwanie nadpisanych danych, które, pomimo tego, że ówczesne dyski charakteryzowały się znacznie mniejszą gęstością zapisu i precyzją serwomechanizmów, i tak nie przyniosły ani jednego sensownego rezultatu.
    We współczesnych dyskach wykorzystujących do pozycjonowania silniki liniowe w przypadku, gdy podczas zapisu odchylenie głowicy od środka ścieżki przekroczy 10 % jej szerokości zwracany jest bład i operacja jest powtarzana. Głowica dąży do tego, by znajdować się nad środkiem scieżki i nigdy nie będzie stabilnie poruszała się wzdłuz jej krawędzi. Jeśli będzie miała problem z ustabilizowaniem się nad środkiem ścieżki, będzie oscylowała wokół niego. Poza tym odstępy między ścieżkami są znacznie mniejsze, a przy technologii SMR - nie ma ich w ogóle. Sygnał odczytywany przy krawędzi ścieżki nie tylko będzie bardzo słaby, ale też silnie zakłócony sygnałem pochodzącym z sąsiedniej ścieżki.

    I jeszcze jedna sprawa - fizycy czesto używają zamiennie pojęcia "bit" i "domena magnetyczna". Wynika to z faktu, że o ile są znakomitymi fizykami, to przeważnie nie znają się na kodowaniu danych. A żeby dekodować dane, musimy mieć spójny ciag domen magnetycznych. Nie da rady na podstawie pojedynczej domeny ustalić, jaką informację ona zawiera. Można ustalić jedynie, jaki fragment kodu RLL ona przedstawia, ale żeby ten fragment kodu dekodować, potrzebujemy informacji o domenach wcześniejszych i późniejszych. Na takie rzeczy należy zwraać uwagę czytając różne artykuły - gdyż autorzy omawiając szczegółowo jedno zagadnienie często mają tendencję do nadmiernego upraszczania pozostałych. Stąd łatwo wyciągnąć wniosek, że tak niewiele brakuje, podczaas gdy brakuje znacznie więcej.

    Eksperymenty z wykorzystaniem spin-standów opisywane przez Sobeya, Tsenga i Mayergoyza dowiodły, że z wykorzystaniem tej technologii możliwe jest odzyskiwanie danych nienadpisanych, ale danych nadpisanych nie da się w ten sposób odzyskać. Wprawdzie Mayergoyz zademonstrował odzyskanie nadpisanych danych na ściezce referencyjnej, ale efekt ten uzyskał wykorzystując kodowanie FM w wariancie pozbawionym składowej zegarowej i wprowadzając celowo błędy namagnesowania, które w przypadku dysku twardego zostałyby wykryte i spowodowałyby powtórzenie zapisu. Inne ciekawe podejście zaproponował Kożeniewski - zauważył on niewielką asymetrię w impulsach sygnału - opóźnienieszczytu amplitudy jeśli aktualna polaryzacja domeny różniła się od poprzedniej, które to zjawisko nie występowało, gdynowa polaryzacja namagnesowania była zgodna z poprzednią. Problem w tym, ze to zjawisko jest stosunkowo łatwe do obserwowania na ścieżkach referencyjnych zapisywanych określonymi wzorcami. W przypadku realnych danych użytkownika, które w procesie kodowania są dodatkowo randomizowane, obserwacja tych przesunięć szczytów amplitudy nie jest wystarczajaca dla dokładnego ustalenia poprzedniego położenia ścian domenowych - a właśnie to jest nam potrzebne, by uzyskać strumień danych kodu RLL, który później moglibyśmy dekodować.

    Sam proces dekodowania został z powodeniem przeprowadzony w kilku niezależnych eksperymentach - problemem w przypadku danych nadpisanych jest to, że nie mamy skąd wziąć przebiegu sygnału do dekodowania, bo zostaje on zastąpiony nową zawartością.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl

Podsumowanie tematu

✨ Proces trwałego usuwania danych z dysków M2 (SSD) i HDD różni się znacząco. Dla dysków SSD, takich jak Patriot Scorch, zaleca się użycie funkcji Secure Erase, która skutecznie usuwa dane, a także korzystanie z funkcji TRIM, co uniemożliwia odzyskanie danych. W przypadku HDD, nadpisywanie danych jest bardziej skomplikowane; zaleca się wielokrotne nadpisywanie (minimum 3 razy) dla skutecznego usunięcia danych. Warto również pamiętać, że jednokrotne nadpisanie danych na HDD jest wystarczające, aby uniemożliwić ich odzyskanie, zwłaszcza po wcześniejszym zaszyfrowaniu. Użytkownicy podkreślają, że nadmierne nadpisywanie SSD może skrócić jego żywotność, dlatego należy stosować dedykowane narzędzia producentów.
Wygenerowane przez model językowy.
REKLAMA