كلنا نعلم أن البيانات المحفوظة علي القرص الصلب [HDD] تتخزن علي شكل 0,1 – في كل drive يتم انشاء ملف اسمه File system يكون فيه اسماء الملفات ومكانها علي الهارد وحجمها وتاريخ التعديل ….. الخ
نظام التشغيل الذي تستخدمه في حياتك اليومية لا يستطيع أن يري الداتا المخزنة أو حتي البحث عنها إنما يقرأ ملفات الـ File System ويعرف أين تحفظ الملفات وكيف والنظام الشجري الخاص بها (ترتيبها داخل الـ folders) وبعدها يقوم بفتح الملف المطلوب 😉
عندما تقوم بمسح أو عمل format لبارتشن أو فولدر معين يتم مسح الريكورد الخاصة به من الـ File System او في حالة الفورمات يقوم بمسح الـ File System نفسها فالـ OS لم يعد يستطيع قراءة الداتا المخزنة ثانية، وبناءا عليه يقوم بإظهار لك أن مساحة الـ drive خالية من أي داتا ويعطيك الأمكانية انك تقوم بعملية إستبدال replacement بمعناه الحرفي للداتا الموجودة بالفعل بالداتا المراد حفظها ولا يعطي أي تنبيه او error – لكن الداتا القديمة مازالت موجودة
– كيف تعمل برامج الـ #Recovery ؟
كل ما تفعله أنها تقوم بانشاء ملف File system خاص بالبرنامج ويكون مؤقت وتبدأ قراءة الداتا الموجودة علي الهارد بالفعل (لذلك تستغرق القراءة الكثير من الوقت) وتبدأ وضع الداتا كلها في الـ File system الخاص بالبرنامج وعندما تقرر انت ماذا ستسترجع تقوم بدمج الـ records الخاصة بهم مع الـ file system الموجود بالفعل
– اذن كيف تعمل برامج الـ erasing ؟
تلك أسهل بكثير، تقوم بقراءة الداتا الموجودة بالفعل علي الهارد وموجودة في الـ File System وتستثنيها وبعدها تبدأ العمل
في الـ Wiping تقوم بملئ الهارد كله بـ 111111 حتي تمتلئ كل الـ bits وبذكل تكون قضت علي الداتا القديمة – وفي الـ erasers بتعوض عن كل الـ 1111 بأصفار 00000 فيكون نفس الناتج — هناك طريقة أفضل علي الـ Linux بأنك تكتب الـ command :
dd if=/dev/urandom of=/dev/sda bs=1M
يقوم الكود بملئ الـ bits بـ 1s و 0s بطريقة عشوائية ليتم مسح الداتا نهائيا
إذا أردت معرفة طرق استرجاع الداتا – من هنا :
http://goo.gl/cNMsAh
وإذا أردت أن تعرف طرق آمنة لمسح الداتا – من هنا :
http://goo.gl/8EKi5z
