Я недавно читал, что данные, которые вы удалили в окнах с помощью shift+del, на самом деле не удаляются, они просто перезаписываются другими данными, которые скоро будут храниться на вашем жестком диске. И просто помечен как удаленный. И есть несколько статей, подобных этой:http://www.howtogeek.com/howto/15037/use-an-ubuntu-live-cd-to-securely-wipe-your-pcs-hard-drive/, которая показывает, как полностью стереть с жесткого диска все данные. И поэтому данные не могут быть восстановлены даже самым передовым программным обеспечением для восстановления удаленных данных.
Теперь мой вопрос: шпионские программы, вирусы или другие вредоносные файлы действительно потеряны навсегда, если вы переформатируете свой диск?
задан Wern Ancheta 3k
8 ответов 8
Да. Формат диска удалит все, включая шпионские программы и вирусы, а также ваши ценные данные. Сделайте резервную копию ваших данных перед форматированием.
Тем не менее, в жестком диске есть сектор, к которому будет обращаться формат. Это первый сектор жесткого диска, Master Boot Record (MBR). Во время DOS или Windows 9x некоторые умные вирусы изменяют код MBR и находятся в этом секторе. Даже форматирование диска не удалит вирус полностью.
Безвозвратное удаление данных | PC-Lessons.ru
Желательно также переписать MBR, чтобы убедиться, что весь вредоносный код удален.
Для форматирования MBR в DOS/Windows 9x/Windows XP используйте
FDISK /MBR
Чтобы отформатировать MBR в Windows Vista / Windows 7, используйте bootrec.exe в среде восстановления Windows:
bootrec.exe /FixMbr
Прочтите следующую статью для получения информации о том, как запустить среду восстановления Windows:
ответ дан Chau Chee Yang 607
В дополнение к тому, что говорили другие, раньше было много вирусов MBR, которые вы не могли удалить простым переформатированием — вам также пришлось перезаписать основную загрузочную запись. Сейчас вирусы MBR кажутся менее распространенными, но они все еще существуют.
В свое время вирусы MBR распространялись через дискеты. По мере развития съемных носителей появляются вирусы, трояны, черви и другие вредоносные программы. Современные вредоносные программы могут распространяться через USB-устройства флэш-памяти и сетевые ресурсы и иногда самораспространяются (то есть выполняются с помощью какого-либо автоматизированного механизма и реплицируются самостоятельно, без вашего вмешательства).
По большей части, если вы переформатируете свой диск, вы должны быть в безопасности. Но если вы используете утилиту очистки диска, такую как DBAN, или записываете нули на диск, вы гарантированно избавитесь от вредоносного ПО, если только вы не заразились от исходного источника или другого зараженного устройства.
Прежде чем вычистить жесткий диск, обязательно сделайте резервную копию всех ваших данных, и с этого момента рассматривайте всю резервную копию как возможный источник заражения, пока вы не отсканируете все резервные копии с помощью нескольких самых популярных антивирусных программ / инструменты защиты от вредоносных программ.
Форматирование жесткого диска | Форматирование флешки | Удаление данных навсегда
Источник: poweruser.guru
4.6.2. Вопросы компьютерной безопасности. Компьютерные вирусы.
В вычислительной технике понятие безопасности является весьма широким. Оно подразумевает и надежность работы компьютера, и сохранность ценных данных, и защиту информации от внесения в нее изменений неуполномоченными лицами, и сохранение тайны переписки в электронной связи. Разумеется, во всех цивилизованных странах на страже безопасности граждан стоят законы, но в сфере вычислительной техники правоприменительная практика пока развита недостаточно, а законотворческий процесс не успевает за развитием технологий, поэтому надежность работы компьютерных систем во многом опирается на меры самозащиты.
Компьютерный вирус – это программный код, встроенный в другую программу, или в документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на несущем компьютере. Основными типами компьютерных вирусов являются:
К компьютерным вирусам примыкают и так называемые троянские кони (троянские программы, троянцы).
Программные вирусы. Программные вирусы – это блоки программного кода, целенаправленно внедренные внутрь других прикладных программ. При запуске программы, несущей вирус, происходит запуск имплантированного в нее вирусного кода. Работа этого кода вызывает скрытые от пользователя изменения в файловой системе жестких дисков и/или в содержании других программ.
Так, например, вирусный код может воспроизводить себя в теле других программ – этот процесс называется размножением. По прошествии определенного времени, создав достаточное количество копий, программный вирус может перейти к разрушительным действиям – нарушению работы программ и операционной системы, удалению информации, хранящейся на жестком диске. Этот процесс называется вирусной атакой.
Самые разрушительные вирусы могут инициировать форматирование жестких дисков. Поскольку форматирование диска – достаточно продолжительный процесс, который не должен пройти незамеченным со стороны пользователя, во многих случаях программные вирусы ограничиваются уничтожением данных только в системных секторах жесткого диска, что эквивалентно потере таблиц файловой структуры. В этом случае данные на жестком диске остаются нетронутыми, но воспользоваться ими без применения специальных средств нельзя, поскольку неизвестно, какие сектора диска каким файлам принадлежит. Теоретически восстановить данные в этом случае можно, но трудоемкость этих работ исключительно высока.
Считается, что никакой вирус не в состоянии вывести из строя аппаратное обеспечение компьютера. Однако бывают случаи, когда аппаратное и программное обеспечение настолько взаимосвязаны, что программные повреждения приходится устранять заменой аппаратных средств. Так, например, в большинстве современных материнских плат базовая система ввода-вывода (BIOS) хранится в перезаписываемых постоянных запоминающих устройствах (так называемая флэш-память). Возможность перезаписи информации в микросхеме флэш-памяти используют некоторые программные вирусы для уничтожения данных BIOS. В этом случае для восстановления работоспособности компьютера требуется либо замена микросхемы, хранящей BIOS, либо ее перепрограммирование на специальных устройствах, называемых программаторами.
Программные вирусы поступают на компьютер при запуске непроверенных программ, полученных на внешнем носителе (гибкий диск, компакт-диск и т. п.) или принятых из Интернета. Особое внимание следует обратить на слова при запуске. При обычном копировании зараженных файлов заражение компьютера произойти не может. В связи с этим все данные, принятые из Интернета, должны проходить обязательную проверку на безопасность, а если получены незатребованные данные из незнакомого источника, их следует уничтожать, не рассматривая. Обычный прием распространения «троянских» программ – приложение к электронному письму с «рекомендацией» извлечь и запустить якобы полезную программу.
Загрузочные вирусы. От программных вирусов загрузочные вирусы отличаются методом распространения. Они пор т не программные файлы, а определенные системные области магнитных носителей (гибких и жестких дисков). Кроме того, на включенном компьютере они могут временно располагаться в оперативной памяти.
Обычно заражение происходит при попытке загрузки компьютера с магнитного носителя, системная область которого содержит загрузочный вирус. Так, например, при попытке загрузить компьютер с гибкого диска происходит сначала проникновение вируса в оперативную память, а затем в загрузочный сектор жестких дисков. Далее этот компьютер сам становится источником распространения загрузочного вируса.
Макровирусы. Эта особая разновидность вирусов поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд. В частности, к таким документам относятся документы текстового процессора Microsoft Word (они имеют расширение .DOС). Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд. Как и для других типов вирусов, результат атаки может быть как относительно безобидным, так и разрушительным.
Методы защиты от компьютерных вирусов. Существуют три рубежа защиты от компьютерных вирусов:
• предотвращение поступления вирусов;
• предотвращение вирусной атаки, если вирус все-таки поступил на компьютер;
• предотвращение разрушительных последствий, если атака все-таки произошла. Существуют три метода реализации защиты:
• программные методы защиты;
• аппаратные методы защиты;
• организационные методы защиты.
В вопросе защиты ценных данных часто используют бытовой подход: «болезнь лучше предотвратить, чем лечить». К сожалению, именно он и вызывает наиболее разрушительные последствия. Создав бастионы на пути проникновения вирусов в компьютер, нельзя положиться на их прочность и остаться неготовым к действиям после разрушительной атаки.
К тому же, вирусная атака – далеко не единственная и даже не самая распространенная причина утраты важных данных. Существуют программные сбои, которые могут вывести из строя операционную систему, а также аппаратные сбои, способные сделать жесткий диск неработоспособным. Всегда существует вероятность утраты компьютера вместе с ценными данными в результате кражи, пожара или иного стихийного бедствия.
Поэтому создавать систему безопасности следует в первую очередь «с конца» – с предотвращения разрушительных последствий любого воздействия, будь то вирусная атака, кража в помещении или физический выход жесткого диска из строя. Надежная и безопасная работа с данными достигается только тогда, когда любое неожиданное событие, в том числе и полное физическое уничтожение компьютера не приведет к катастрофическим последствиям.
Средства антивирусной защиты
Основным средством защиты информации является резервное копирование наиболее ценных данных. В случае утраты информации по любой из вышеперечисленных причин жесткие диски переформатируют и подготавливают к новой эксплуатации. На «чистый» отформатированный диск устанавливают операционную систему с дистрибутивного компакт-диска, затем под ее управлением устанавливают все необходимое программное обеспечение, которое тоже берут с дистрибутивных носителей. Восстановление компьютера завершается восстановлением данных, которые берут с резервных носителей.
При резервировании данных следует также иметь в виду и то, что надо отдельно сохранять все регистрационные и парольные данные для доступа к сетевым службам Интернета. Их не следует хранить на компьютере. Обычное место хранения – служебный дневник в сейфе руководителя подразделения.
Создавая план мероприятий по резервному копированию информации, необходимо учитывать, что резервные копии должны храниться отдельно от компьютера, То есть, например, резервирование информации на отдельном жестком диске того же компьютера только создает иллюзию безопасности. Относительно новым и достаточно надежным приемом хранения ценных, но неконфиденциальных данных является их хранение в Web-папках на удаленных серверах в Интернете. Есть службы, бесплатно предоставляющие пространство (до нескольких Мбайт) для хранения данных пользователя.
Резервные копии конфиденциальных данных сохраняют на внешних носителях, которые хранят в сейфах, желательно в отдельных помещениях. При разработке организационного плана резервного копирования учитывают необходимость создания не менее двух резервных копий, сохраняемых в разных местах. Между копиями осуществляют ротацию. Например в течение недели ежедневно копируют данные на носители резервного комплекта А, а через неделю их заменяют комплектом Б, и т. д.
Вспомогательными средствами защиты информации являются антивирусные программы и средства аппаратной защиты. Так, например, простое отключение перемычки на материнской плате не позволит осуществить стирание перепрограммируемой микросхемы ПЗУ (флэш-BIOS), независимо от того, кто будет пытаться это сделать: компьютерный вирус, злоумышленник или неаккуратный пользователь.
Существует достаточно много программных средств антивирусной защиты. Они предоставляют следующие возможности.
1. Создание образа жесткого диска на внешних носителях (например, на гибких дисках). В случае выхода из строя данных в системных областях жесткого диска сохраненный «образ диска» может позволить восстановить если не все данные, то, по крайней мере, их большую часть. Это же средство может защитить от утраты данных при аппаратных сбоях и при неаккуратном форматировании жесткого диска.
2. Регулярное сканирование жестких дисков в поисках компьютерных вирусов. Сканирование обычно выполняется автоматически при каждом включении компьютера и при размещении внешнего диска в считывающем устройстве. При сканировании следует иметь в виду, что антивирусная программа ищет вирус путем сравнения кода программ с кодами известных бй вирусов, хранящимися в базе данных.
Если база данных устарела, а вирус является новым, сканирующая программа его не обнаружит. Для надежной работы следует регулярно обновлять антивирусную программу. Желательная периодичность обновления – один раз в две недели; допустимая – один раз в три месяца. Для примера укажем, что разрушительные последствия атаки вируса W95.СIН.1075 («Чернобыль»), вызвавшего уничтожение информации на сотнях тысяч компьютеров 26 апреля 1999 года, были связаны не с отсутствием средств защиты от него, а с длительной задержкой (более года) в обновлении этих средств.
3. Контроль за изменением размеров и других атрибутов файлов, Поскольку некоторые компьютерные вирусы на этапе размножения изменяют параметры зараженных файлов, контролирующая программа может обнаружить их деятельность и предупредить пользователя.
Источник: studfile.net
Удаляются ли вирусы при форматировании жёсткого диска или остаются?
При форматировании жёсткого диска вирусы также удалятся как и файлы или же останутся?
комментировать
в избранное
10 ответов:
Корне тОбол енски й [170K]
4 месяца назад
Форматирование на низком уровне однозначно удаляет хранящуюся на диске информацию вместе с вирусами. Ведь вирус — тот же файл, как и более полезные его «коллеги». Быстрое форматирование диска в меньшей степени справляется с данной задачей, но для рядового пользователя этого обычно достаточно.
комментировать
в избранное ссылка отблагодарить
vvast ro [14.9K]
6 лет назад
Есть путаница в значении термина диск.
Диск как физическое устройство — HDD.
Диск как логическая единица внешней памяти ОС — пошло от Винды, нпр. Диск С:.
Первое можно разбивать на разделы, которые будут «дисками» в терминологии винды.
Форматировать можно второе.
Фактически форматирование не удаляет информацию из раздела. Но чтобы получить доступ к оставшейся информации требуются специальные утилиты. Т.о. если не использовать такие утилиты, форматирование = удаление вирусов с раздела/диска.
Однако есть вирусы которые могут располагаться вне видимых разделов: например в области MBR(главной загрузочной записи) или на скрытом разделе. В первом случае вирус может получать управление еще до загрузки ОС. В более менее новых биосах есть защита от такого типа вирусов и они почти сошли на нет.
Если вирус прячется в скрытом разделе, то так просто он получить управление не может — нужна точка входа/запуска из ОС или MBR.
Современные винты имеют прошивку/микрокод, хранящийся в электронике диска, а не в банке. Вирус может сидеть там.
Источник: www.bolshoyvopros.ru