Питання відновлення даних з жорстких дисків і SSD накопичувачів давно оточене міфами. Багато хто впевнений, що існують секретні технології, що дають змогу витягувати стерті файли навіть після багаторазового форматування. Інженер з відновлення даних Василь Дорін докладно пояснив, чому це помилка і які реальні процеси відбуваються під час видалення інформації.
За словами експерта, головна причина плутанини полягає у відмінності між швидким і повним форматуванням. Швидке форматування лише очищає файлову таблицю, але самі дані залишаються на диску, що дійсно дає змогу їх відновити за допомогою спеціальних програм. Повне форматування в сучасних операційних системах, починаючи з Windows 7, працює інакше - воно перезаписує всю поверхню накопичувача, замінюючи стару інформацію нулями. Це означає, що після такої операції файли стають повністю недоступними.
Раніше, у версіях Windows до 7, повне форматування не видаляло дані повністю. Воно лише перевіряло поверхню диска і відзначало проблемні сектори. Однак після одного судового інциденту, коли видалені файли все ж було відновлено, Microsoft змінила принцип роботи форматування, зробивши його безпечнішим із погляду видалення даних. Тепер воно повністю очищає накопичувач, що унеможливлює їхнє подальше відновлення.
Спеціаліст також зазначив, що в інтернеті часто обговорюють міфи про надсекретні методи спецслужб, що дають змогу відновлювати інформацію навіть після багаторазового перезаписування. Однак у реальності сучасні цифрові накопичувачі використовують складні алгоритми запису, і після повного затирання дані неможливо витягти. У минулому, коли використовувалися аналогові методи зберігання, існували спроби відновлення, але з приходом цифрових технологій ці методи втратили актуальність.
Ще одна популярна помилка пов'язана з так званими програмами «багаторазового стирання», які пропонують пройтися по диску десятки разів, замінюючи дані різними комбінаціями символів. Експерт підкреслює, що для надійного видалення інформації достатньо одного повного форматування або запису поверх старих даних. Будь-який фільм або файл, записаний поверх стертих даних, повністю знищує стару інформацію, і навіть за наявності найпотужнішого обладнання витягти її назад неможливо.
Сучасні накопичувачі записують інформацію в цифровому форматі, а спроби розшифрувати її на фізичному рівні потребували б неймовірних зусиль і ресурсів. На думку експерта, говорити про можливість відновлення даних після перезапису - це скоріше параноя, ніж реальність. Єдиний надійний спосіб захистити інформацію - використовувати повне форматування або перезаписувати диск новими даними.
Таким чином, міф про те, що спецслужби можуть відновити видалені файли, не має під собою реальних підстав. Важливо розуміти, як працюють сучасні технології зберігання даних, і не вірити в легенди про секретні методи відновлення.
