كلنا نعلم أن البيانات المحفوظة علي القرص الصلب [HDD] تتخزن علي شكل 0,1 – في كل drive يتم انشاء ملف اسمه File system يكون فيه اسماء الملفات ومكانها علي الهارد وحجمها وتاريخ التعديل , نظام التشغيل الذي تستخدمه في حياتك اليومية لا يستطيع أن يري الداتا المخزنة أو حتي البحث عنها إنما يقرأ ملفات الـ File System ويعرف أين تحفظ الملفات وكيف والنظام الشجري الخاص بها (ترتيبها داخل الـ folders) وبعدها يقوم بفتح الملف المطلوب .
عندما تقوم بمسح أو عمل format لبارتشن أو فولدر معين يتم مسح الريكورد الخاصة به من الـ File System او في حالة الفورمات يقوم بمسح الـ File System نفسها فالـ OS لم يعد يستطيع قراءة الداتا المخزنة ثانية، وبناءا عليه يقوم بإظهار لك أن مساحة الـ drive خالية من أي داتا ويعطيك الأمكانية انك تقوم بعملية إستبدال replacement بمعناه الحرفي للداتا الموجودة بالفعل بالداتا المراد حفظها ولا يعطي أي تنبيه او error – لكن الداتا القديمة مازالت موجودة.
كيف تعمل برامج الـ Recovery ؟
كل ما تفعله أنها تقوم بانشاء ملف File system خاص بالبرنامج ويكون مؤقت وتبدأ قراءة الداتا الموجودة علي الهارد بالفعل (لذلك تستغرق القراءة الكثير من الوقت) وتبدأ وضع الداتا كلها في الـ File system الخاص بالبرنامج وعندما تقرر انت ماذا ستسترجع تقوم بدمج الـ records الخاصة بهم مع الـ file system الموجود بالفعل.
اذن كيف تعمل برامج الـ erasing ؟
تلك أسهل بكثير، تقوم بقراءة الداتا الموجودة بالفعل علي الهارد وموجودة في الـ File System وتستثنيها وبعدها تبدأ العملفي الـ Wiping تقوم بملئ الهارد كله بـ 111111 حتي تمتلئ كل الـ bits وبذكل تكون قضت علي الداتا القديمة – وفي الـ erasers بتعوض عن كل الـ 1111 بأصفار 00000 فيكون نفس الناتج — هناك طريقة أفضل علي الـ Linux بأنك تكتب الـ
command: dd if=/dev/urandom of=/dev/sda bs=1M
يقوم الكود بملئ الـ bits بـ 1s و 0s بطريقة عشوائية ليتم مسح الداتا نهائيا.