É possível (teoricamente) recuperar depois que cada bit é definido como 0 e como

Question

EmLimpando um disco rígido com DD, o autor disse:

Devido à forma como os discos rígidos são feitos, muitas vezes é possível determinar o que foi gravado na operação de gravação mais atual. Se você escrever toda a unidade com zeros, será muito fácil ver quais dados foram gravados antes. Será aquele que não for zero!

Eu me pergunto como (teoricamente) ele pode determinar o que foi escrito antes da operação de gravação mais atual, se cada bit for escrito com 0.

Answer 1

A recuperação de dados após uma reescrita de um disco rígido supostamente envolve a “leitura” dos pratos manualmente usando um microscópio eletrônico de sonda de varredura. Alguns pesquisadores afirmam que depois de reescrever o disco com todos os zeros, ainda existem pequenas diferenças entre os bits que eram zeros antes da substituição e aqueles que eram uns. E você pode identificar essas diferenças com um microscópio, lendo os dados bit a bit.

Existem algumas referências acadêmicas disponíveis emWiki Forense. Também afirma que:

Se esses dados podem ou não ser recuperados tem sido uma questão de debate há décadas. Infelizmente, poucos fatos concretos foram publicados.

Obviamente, tal recuperação de dados não é económica e, se possível, só pode ser feita por organismos (governos, empresas) com orçamentos enormes. Ninguém sabe ao certo, é claro, então as pessoas decidem ser cautelosas, afinal, múltiplas sobrescrições com padrões de dados aleatórios são tão fáceis quanto uma sobrescrito com todos os zeros.