صدق أو ﻻ تصدق: البيانات يمكن إسترجاعها حتى بعد الفورمات !!!
السلام عليكم ورحمة الله وبركاته …
غالبا عندما تقدم على بيع حاسوبك الى العامة أو شخص آخر أول شيء تعمله هو نسخ البيانات والبرامج الخاصة بك عليه ومن ثم تقوم بعملية مسح كامل لما عليه أما من خلال الحذف العادي أو من خلال عمل فورمات كامل للجهاز … الحقيقة التي قد يجهلها الكثيرون وهي إنه الهارد ديسك حتى بعد الفورمات بغض النظر عن نوعه بإمكان إسترجاع ما عليه أو على الأقل جزء من الذي كان عليه … أعلم إن الأمر يبدو غريبا لكم ولكن هذه الحقيقة …
من الطرق التي ممكن تستعملها للحذف هي:
1
shred -vfz -n 100 /dev/hda
أو
1
dd if=/dev/zero of=/dev/hda
أو
1
mkfs -t ext3 /dev/hda
أو
1
mke2fs /dev/hda
أو
1
dd if=/dev/random of=/dev/hda
الحالة الأولى الذي أستعملنا فيها shred تقوم بالمسح وفق أحد القواعد المعلن عنها من قبل وزارة الدفاع الأمريكية في سلسلتهم المشهورة الــ DoD rainbow standards … حيث يقوم بالكتابة بالشكل هذا: 000 ثم 111 ثم 0101 ثم 1010 ثم 0011 ثم 1100 وهكذا … الحالة الثانية تؤدي الى تصفير القرص الصلب بالأصفار zero’s … الحالة الثالثة والرابعة تقوم بحذف الـ filesystem فقط وﻻ تؤثر على البيانات من الأساس ولهذا هي أسهل من الأولى والثانية … الحالة الخامسة يقال عنها إنها Randomly Generated … لكن للأسف هي ليست Random بتاتا ﻷنه الحاسوب ﻻ يقدر على عمل أرقام مبعثرة من دون وجود معادلة رياضية … والمعادلة الرياضية تعني التكرار ولو على المدى البعيد ولهذا معرفة التكرار سيسهل لك الوصول للحل … كل هذه ممكن أن تستعملها لمسح البيانات التي على القرص الصلب … وكلها تؤدي الى مسح كامل لكن مع ذلك هناك حقيقة وهي إن خبراء إسترجاع البيانات Data Recovery Experts بإمكانهم إسترجاع ما عليه أو على الأقل إسترجاع بعض منه … طبعا كلامي هنا ليس عن الناس الإعتياديين مثلي ومثلكم والذي ﻻ نملك الأدوات الكافية لهذه القضية ولكن أتكلم على المحترفين والذين لديهم معدات خاصة لهذه المسائل وأيضا هي فقط لزيادة المعرفة بيننا …
الآن ستسأل كيف يقوم هؤلاء الخبراء بإعادة البيانات بعد أن قمت بحذفها أو عمل إعادة تهيئة format للقرص الصلب ؟
أقول لك الطريقة ليس من خلال نظام تشغيل أو من خلال عمليات القراءة/الكتابة الإعتيادية التي تستعمل في برامجنا … بل يتم عمل مسح مغناطيسي لسطح القرص بشكل دقيق جدا للوصول الى ما يسمى بالــ signitures أو أدلة تعود للبيانات القديمة … يعني للتوضيح أكثر عند كتابة القيمة 0 على بت قيمته 1 تختلف مغناطيسيا عن كتابة 0 على بت قيمته 0 … للقراءة حول هذه الحالة أبحث في جوجل على: “Super Cooled Quantum Interference Device” … كما ذكرت هذه المسائل تحتاج الى معدات غير موجودة عند أي شخص ولكن موجودة عند الدوائر الحكومية الحساسة وأيضا شركات الــ Data Recovery …
وللقراءة عن هذا الموضوع أكثر تابع المرجع هذا: