Восстановление данных после перезаписи

 Не секрет, что восстановление данных после случайного удаления не представляет особых трудностей, если поверх стертых файлов не была произведена запись другой информации. Если же факт перезаписи имел место, то возможность восстановления данных – вопрос, вызывающий множество споров. Ответ на него критичен, когда речь идет о необходимости полного уничтожения конфиденциальной информации без возможности ее восстановления любыми существующими методами.

Долгое время считалось, что восстановление перезаписанных данных невозможно, однако в 1996 году новозеландский ученый Питер Гутман представил свою теорию, согласно которой при сканировании распределения магнитных полей на диске можно восстановить изначальные файлы. Сканирование должно производиться путем применения магнитной силовой микроскопии (МСМ), которая способна воспроизводить картину магнитного поля, предоставляя максимально возможное разрешение. Немедленно воспоследовала критика, основной акцент которой делался на отсутствие конкретных примеров успешного восстановления данных. Гутман, тем не менее, продолжил разработки и создал свой так называемый метод Гутмана, согласно которому данные могут быть полностью уничтожены в результате 35 wipe-проходов (записи поверх уничтоженных данных случайной последовательности нулей и единиц).

Зачистка диска согласно методу Гутмана занимает весьма продолжительное время. Критики же говорят о том, что нет необходимости в таком количестве проходов. Стандарты, разработанные Министерством обороны США, предполагают зачистку в три прохода, по методу Брюса Шнайера необходимо всего 7 проходов. В 2009 году была опубликована работа компьютерного аналитика Крейга Райта, показывающая, что многократная перезапись существенно снижает возможность восстановления данных, сводя ее фактически к нулю, но при этом одного прохода уже будет достаточно, чтобы быть уверенным в полном удалении информации. Тем не менее, метод Гутмана продолжает успешно применяться на практике.

Таким образом, если делать выводы, теоретически восстановление данных после перезаписи возможно, но вероятность его ничтожна даже после однократной процедуры вайпинга. На бытовом же уровне оно абсолютно нереально.