Вопрос задан:
Здравствуйте! Полгода назад жесткий диск был снят с ПК, отформатирован и завайплен в три прохода (какой конкретно утилитой - сказать не могу). Сейчас оказалось, что там находился небольшой объем весьма ценных документов. Возможно ли их восстановление. Ну и попутно второй вопрос - является ли вайп панацеей против последующего восстановления информации или все же ее можно как-то извлечь (имея спец. оборудование и т.п.)?
Если на жестком диске или любом другом носителе содержимое сектора было единожды изменено, то восстановить данные которые были на переписанном секторе на сегодняшний день практически невозможно.
Убедиться в том, что содержимое секторов на самом деле переписано можно воспользовавшись любым шестнадцатеричным редактором, работающим с физическими устройствами (не с логическими томами, т.к. в случае отсутствия файловой системы разделов попросту не будет сформировано). С помощью hex редактора можно визуально просмотреть, сделала ли программа заявленный wipe или security erase на самом деле и по всей ли доступной логической поверхности. Это будет понятно по наличию регулярного паттерна (в основном wipe делается однородным паттерном, случаи рандомного заполнения мне не попадались и смысла в этой программной реализации я лично не вижу).
Теоретически существует возможность восстановления содержимого логического блока (lba) с жесткого диска НЖМД после защитного стирания по так называемой "остаточной намагниченности". Теоретическое же обоснование этой возможности заключается в том, что головка при повторной записи с высокой степенью вероятности может сместиться на доли микрона, и магнитный рисунок на "старом месте" оставит свой видимый туннельным микроскопом след, по которому можно экстраполировать оригинальное содержимое.
Но нужно понимать, что и под такими вещами как мгновенное перемещение материальных тел в пространстве и, например, путешествие во времени, тоже есть определенные теоретические базы, тем не менее практической реализации всего этого в обозримом будущем не предвидится. Ситуация с восстановлением файлов после затирания (wipe) на современных жестких дисках лежит в той же области.