Stora tråden om polisbeslag och IT-forensik [/Mod]

Formaterar du om datorn så ligger filerna kvar. Så de kan återskapas.
Så ja på din fråga.

Användaren ovan rekommenderar om ett program som skriver över dina filer ett par gånger som gör det svårare att få tillbaka innehållet.

Så det blir bara svårare och inte omöjligt?

Jo det blir omöjligt, så vida man inte kanske har tillgång till någon utomjordisk teknologi eller utrustning från framtiden. Men finns inte ett enda känt fall där någon kunnat återskapa filer som skrivits över mer än en gång. De som säger det går får gärna länka källor på det.

Varsågod, Reliably Erasing Data From Flash-Based Solid State Drives (Wei et al.):

Men om man nu änvänder detta http://en.wikipedia.org/wiki/Darik's_Boot_and_Nuke
försvinner då operativsystem också så att det blir typ en ren hårddisk, för det vill jag ej.

Mitt antivirusprogram Kaspersky har en funktion om man använder det så raderar den all data permanent. Står iaf att man inte ska kunna återställa filer som man raderar med den funktionen men nån får gå in och bekräfta om det stämmer. Vet ej själv hur man återskapar filer som man har raderat så vet inte om den funktionen är tillförlitlig.

Skulle tro programmet skriver över filerna flera gånger om. Allt ifrån 1 gång upp till 35 gånger.

Om du nu ska installera om din dator rekommenderar jag att du använder dBAN eller OnTrack Eraser som skriver över din hårddisk några gånger om (Du väljer själv hur många gånger. Över 3 gånger känns nog bara onödigt och tar lång tid).

Tänk på att programmet skriver över hela hårddisken. Så om du har en återställningspartion på din dator (Du klickar en knapp vid start och så kan du fabriksåterställa datorn) så jag rekommenderar att du bränner ut återställningsprogrammet på en skiva istället.

Är du ute efter att bara radera enstaka filer/mappar så rekommenderar jag http://eraser.heidi.ie/

Detta kallas för wear-leveling och gäller i vissa fall också vanliga hårddiskar och inte bara SSD-diskar. Dock kommer den sektorn av lagringsmediet som inaktiveras vara så liten att det inte kommer gå att återställa mycket ändå.


Fullt möjligt. Det beror på hur mycket data som skrivs över under återställningen. En fil försvinner inte för att den tagits bort, dock gör den det för datorn. Men den försvinner helt från lagringsmediet endast när den skrivs över.

Det finns gratisverktyg som exempelvis eraser som skriver över all gammal data utan att ta bort existerande filer.
http://eraser.heidi.ie/


Den skriver över hela hårddisken så allt kommer att försvinna utan någon möjlighet att återställa något. Detta gäller såklart också ditt operativsystem.

Som andra redan har sagt, så är det korta svaret ja.

Filer "raderas" aldrig, det enda man gör när man "raderar" någonting från datorn är att registreringen på filen tas bort och utrymmet där den låg blir tillgängligt igen för att bli överskrivet utav ny information.

Men:

Beroende på hur många gånger den blivit överskriven, så kan det bli betydligt svårare att "återskapa" filen, och efter ett vist tag och eller skador på hårddisken, så kan de glömma att de lyckas med det.

edit:

Rent praktiskt.

Det räcker med att den skrivs över en gång.

On topic:
http://www.aftonbladet.se/nyheter/article15905558.ab

Det korta svaret är: nej. Du kan dra något gammalt över dig. Ditt påstående om att filer aldrig raderas är, ord för ord, helt felaktigt. Filer raderas om man skriver över dem med data. Gemene man som flyttar dem till papperskorgen och trycker delete får inte sina filer överskrivna, korrekt. Men nu talar vi om överskrivna filer och dessa kan polisen inte återskapa. Det handlar inte om 35 ggr överskrivning heller, utan EN överskrivning räcker! Man kan köra med 3 ggr överskrivning om man är riktigt paranoid...

Jag citerar någon som förstår: