Ist es (theoretisch) möglich, dies wiederherzustellen, nachdem jedes Bit auf 0 gesetzt wurde, und wie

Question

InLöschen einer Festplatte mit DDsagte der Autor:

Aufgrund der Bauweise von Festplatten ist es oft möglich, festzustellen, was unter dem letzten Schreibvorgang geschrieben wurde. Wenn Sie das gesamte Laufwerk mit Nullen beschreiben, können Sie ganz einfach erkennen, welche Daten zuvor geschrieben wurden. Es werden die Daten sein, die keine Nullen sind!

Ich frage mich, wie (theoretisch) festgestellt werden kann, was vor dem aktuellsten Schreibvorgang geschrieben wurde, wenn jedes Bit mit 0 geschrieben wird.

Answer 1

Die Wiederherstellung von Daten nach dem Überschreiben einer Festplatte soll angeblich das manuelle „Lesen“ der Platten mithilfe eines Rasterkraftmikroskops beinhalten. Einige Forscher behaupten, dass nach dem Überschreiben der Platte mit ausschließlich Nullen immer noch winzige Unterschiede zwischen den Bits bestehen, die vor dem Überschreiben Nullen waren, und denen, die Einsen waren. Und diese Unterschiede können mit einem Mikroskop erkannt werden, das die Daten Bit für Bit liest.

Einige akademische Referenzen finden Sie unterForensik Wiki. Außerdem wird Folgendes behauptet:

Ob solche Daten wiederhergestellt werden können oder nicht, ist seit Jahrzehnten umstritten. Leider wurden bisher nur wenige konkrete Fakten veröffentlicht.

Offensichtlich ist eine solche Datenwiederherstellung nicht wirtschaftlich und kann, wenn überhaupt, nur von Stellen (Regierungen, Unternehmen) mit riesigen Budgets durchgeführt werden. Natürlich weiß das niemand genau, also gehen die Leute lieber auf Nummer sicher, denn mehrere Überschreibungen mit zufälligen Datenmustern sind genauso einfach wie eine Überschreibung mit nur Nullen.