Форматирование

Эта тема не про методы восстановления данных.

Дело в том, что я уже неоднократно слышал про появляющиеся глюки системы, не удаляющиеся после форматирования и повторной переустановки. Даже был свидетелем парочки.

Может ли информация о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования? Съемные носители не учитываются...

Спрашивал у многих людей, в том числе у пары преподавателей в инсте. Одни с пеной у рта доказывают, что может, другие бьют себя пяткой в грудь, что нет. Но никаких внятных и исчерпывающих аргументов я так и не услышал. А каково ваше мнение?

Знаю, что после команды format данные восстановить возможно.. а вот после Low Level Format - уже нет, равно как и после затирания диска программой Diskedit (наверное).

На HDD теоретически можно сохранить данные на резервной области, используемой для замены битых блоков. Вне HDD теоретически можно сохранить информацию на энергонезависимых источниках хранения информации: BIOS материнской платы, видеокарты, сетевой платы и т.д. Все это требует жестокого вмешательства и досконального знания железа.

Операционная система работает непосредственно с железом только на уровне HAL. Все настройки хранятся обычных файлах (даже реестр). Обычное форматирование, даже quick, очищает таблицу или таблицы размещения файлов (MFT). Вероятность размещения нового файла настроек с той же структурой в том же месте, где и старый и, кроме того, нахождения там сбоящего BAD блока, т.е у винта уже нет резервов и он просто сыпется (логика понята?) настолько нереальна, что даже смешно. :)

Так что ответ: возможно после вмешательства (ключевая фраза!) сохранить информацию о настройках системы или вредоносных программах сохраняться вне жесткого диска после отключения питания, либо на жестком диске вне досягаемости форматирования. Если вмешательства нет, то информация сохраняется на HDD, если только не произведена последовательная перезапись каждого блока.

Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?

(Gorjie @ 11.02.2007 - время: 00:57) Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?
существую. Они как правило поражают загрузочный сектор винта(MBR-область). В этом случае нужно запустить утилиту fdisk с ключом /Mbr и после этого переразбить разделы винта.

(Gorjie @ 11.02.2007 - время: 00:57) Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?
слыхал о таких, что сохроняються только где, но не сталкивался с такими и не хотелось бы!!

(Tj-demon @ 11.02.2007 - время: 23:40) (Gorjie @ 11.02.2007 - время: 00:57) Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?
слыхал о таких, что сохроняються только где, но не сталкивался с такими и не хотелось бы!!
на старой доброй 98 винде была такая пакость как winchih(помоему так называлсяв английской форме) а по русски - "чих". Но с появлением NT-технологии стал "бесполезен".

WinChih aka Чернобль чудесно лечился форматированием. Проверено на себе.

(Gorjie @ 11.02.2007 - время: 00:57) Благодарю за информативный ответ. Ещё вопрос - существуют ли вирусы, которые нельзя удалить с помощью форматирования?
Да, если вирус изменил параметры логической разбивки (через BPB и DPT ) и записал свое тело в недоступные для операционной системы области. Или форматирование произошло, как подметил Flasher, без изменения MBR или boot-сектора ОС. Однако однозначный ответ я уже дал. И все это - натягивание за я.. уши. Конкретизируйте, что Вы подразумеваете под "форматированием". Оно, знаете ли, разным бывает.

В любом случае без шрединга (последовательной перезаписи каждого сектора) вирус в любом случае остается на винте. Другой вопрос, рабочий ли он. 6))

Как-то мне подсунули вирус.. У меня из-за него 5 или 6 раз подряд с перерывом в 2-3 недели летел виндос. Каждый раз я форматировал полностью жесткий и разными способами. Почему я определил почему это тот же вирус - Касперский у мну его через энное время обнаруживал на компе (хз откуда он вылезал, т.к. с инета не качал ниче), а потом летела винда..
Помогло точно не помню что.. Кажись я просто не стал его удалять, а посадил на карантин, после этого переустанавливал как-то систему и его там уже не было.

В общем то всё вышеперечисленное правильно. Только не следует забывать что типовое форматирование строго говоря ничего не форматирует. Инфа на всех секторах жесткого диска кроме МБР и служебных таблиц размещения файлов не удаляется и не обнуляется. В вин95-98 можно было это обойти с применением format C:/U - в этом случае терлось(заменялось 00) все.
**********
Я для гарантированного удаления крякозябров пользуюсь утилиткой MHDD она позволяет качественно на аппаратном уровне контроллера винта просканировать диск с заменой глючных блоков из таблиц подмены, изменить физический размер винта, произвести низкоуровневое форматирование, повесить на винт пароль. Классная прога.

Много рассуждений, но самый правильный ответ - первый. Если делаешь QuickFormat, то на жестком диске сохранеяется абсолютно ВСЯ инофрмация, что на нем и была. При таком форматирование информация НЕ стирается, просто отмечается как будто ее нет. Т.е. фактически, комп видит чистый жесткий диск и просто пишет поверх новую информацию, затирая старую. При глубоком форматировании, информация стирается, а не просто помечается, что типа область свободная. От так.

(-=Велла=- @ 12.02.2007 - время: 18:02) WinChih aka Чернобль чудесно лечился форматированием. Проверено на себе.
А также вообще без форматирования.

Перепрошиваем BIOS, подключаем винт к другой машине, лечим все файлы...

fdisk /mbr ничего в таблице разделов не портит, только восстанавливает main boot record - главную загрузочную запись. Так что переразбивать винт после этого не нужно.

Самый верный способ магнитное поле
кампании много денег тратят на то чтоб информацыю со старых винтов нельзя было восстановить

(Gepard @ 19.02.2007 - время: 00:28)Много рассуждений, но самый правильный ответ - первый. Если делаешь QuickFormat, то на жестком диске сохранеяется абсолютно ВСЯ инофрмация, что на нем и была. При таком форматирование информация НЕ стирается, просто отмечается как будто ее нет. Т.е. фактически, комп видит чистый жесткий диск и просто пишет поверх новую информацию, затирая старую. При глубоком форматировании, информация стирается, а не просто помечается, что типа область свободная. От так.
А происходит это потому что у файлов при обычном форматировании удаляется только определенные биты его индентификации(имя, тип). После этого он не виден операционной системе. При низкоуровнеом форматировании удаляется ВСЯ инфа.

(Klimon @ 04.05.2007 - время: 13:49) А происходит это потому что у файлов при обычном форматировании удаляется только определенные биты его индентификации(имя, тип).
Чайник. Не надо говорить там, где знания на зеро.

Насчёт живучего вируса... Был у меня случай заражения. недели 2 винт нормально работает и тут начинает сыпаться при том очень грамотно т.е. теряются только данные пользователя.
Отношу по гарантии на фирму а они мне новый дают говорят что вирусок хитрый и не выводится т.к. живёт в BED СЕКТОРАХ и соответственно хрен вылечивается... Вот такие пироги!

Ересь. В бэдах жизнь невозможна, иначе они бы не были бэдами и в эту область не заносились

да... в бэдах жисть невозможна.. вернее, чтение из этой области невозможно.., это ж не означает, что данных там нет вообще...

Народ, Если я полностью переустанавливую винду (при установке винды выбираю форматировать в NTFS), может ли после этого рестор остаться жив?