récupérer les données d'un disque qui a été formaté à bas niveau

Dans l'hypothèse d'un écrasement complet avec des zéros (non annulé en cours de route), il est impossible de récupérer les données à l'aide de toute technologie connue à l'heure actuelle . Par Publication spéciale 800-88 du NIST pour les disques magnétiques de plus de 15 Go, l'écrasement par des zéros. est l'effacement complet :

Les progrès technologiques ont créé une situation qui a modifié les meilleures pratiques précédemment appliquées aux supports de stockage de type disque magnétique. Fondamentalement, l'évolution de la densité des pistes et les modifications connexes du support de stockage ont créé une situation où les actes d'effacement et de purge du support ont convergé. En d'autres termes, pour les lecteurs de disques ATA fabriqués après 2001 (plus de 15 Go), l'effacement par écrasement du support une fois suffit à protéger le support contre les attaques du clavier et des laboratoires.

Aujourd'hui, en d'autres termes, la densité des pistes est si faible qu'il n'y a pas assez de flux magnétique parasite pour que l'on puisse faire des économies d'énergie. cualquier Si vous ne pouvez pas deviner quelles étaient les anciennes données, elles indiqueront toutes "zéro".

Les politiques d'écrasement des données à passages multiples et aléatoires, telles que celles que l'on trouve dans le Manuel d'exploitation du programme national de sécurité industrielle (DoD 5220.22-M) datent du milieu des années 1990, voire des années 1980, et ont été rédigées sur la base de la technologie de l'époque (comme les disquettes). La technologie évolue beaucoup plus vite que la théorie qui l'entoure.

La possibilité de récupérer un disque effacé n'a jamais été démontrée. Voir Le mythe de la politique de destruction des données en trois étapes du DoD y Écrasement des données du disque dur : La grande controverse de l'effacement . En Les services de renseignement peuvent-ils lire des données écrasées ? Daniel Feenberg conclut que "l'affirmation de Gutmann [selon laquelle les agences de renseignement peuvent lire les données écrasées] appartient à la catégorie des légendes urbaines". Il souligne que

Un autre fait à méditer est l'incapacité de quiconque à lire le "trou de 18 minutes" que Rosemary Woods a créé sur l'enregistrement de Nixon discutant de l'effraction du Watergate. Malgré le fait que la densité des données sur un enregistreur analogique des années 1960 était environ un million de fois inférieure à la technologie actuelle des lecteurs, et que la récupération audio ne nécessiterait pas un haut degré de précision, aucun phonème n'a été retrouvé.

Si la procédure de remise à zéro a sauté des blocs remappés, elle peut Il est possible de récupérer un quelques pâtés de maisons (des centaines, voire quelques milliers). En pratique, il s'agirait de très petits morceaux de 512 octets de fichiers aléatoires. Avec un millier de blocs de ce type, vous ne récupéreriez qu'environ 512k de données aléatoires. Pas même une seule piste musicale ne survivrait, et ce, si tous les blocs appartenaient à un seul fichier. Les blocs morts remonteraient également à la date à laquelle ils ont été remappés, et les nouveaux blocs seraient mis à zéro.

Oh non, je suis désolé de vous le dire, mais si la remise à zéro s'est terminée, tout a probablement disparu, si vous l'avez arrêtée à mi-chemin, vous pouvez certainement récupérer les fichiers qui n'ont pas été remis à zéro.

Vous pouvez essayer testdisk/photorec et spinrite. Si vous pouvez restaurer le système de fichiers avec testdisk, démarrez sous Windows et exécutez chkdsk pour réparer le système de fichiers.

S'il n'y avait pas deux passages, vous pourriez même avoir une chance de récupérer quelque chose sous tous ces zéros !