Formátování pevných disků - objasní někdo?
Dobrý den,
měl bych prosbu. Našel by se někdo, kdo by objasnil laikovi, co se děje při formátování pevného disku?
O počítače se sice trochu zajímám, ale spíše jen okrajově, abych věděl, co je co, co jak funguje, kde to najdu, atd... Bohužel mi není jasná jedna věc - formátování disku/mazání dat.
Na internetu je sice něco málo popsáno, ale často se tam vyskytují termíny a popisy, kterým nerozumím.
Dočetl jsem se na internetu, že zformátováním disku se původní data nenávratně a úplně smažou, atd...
Jenže pak jsem se v odbornějšíl ietratuře dozvěděl, že data se na PC nikdy nesmažou, ale pouze se "zničí" tím, že se (po určité době) přepíší daty jinými...
Jak to tedy je doopravdy (hlavně u formátování disku)???
Také by mne velice zajímalo, jak je to se škodlivým softwarem (viry/červi) - pokud má uživatel v PC vir/červa a nedaří se mu ho zneškodnit nebo o něm třeba vůbec neví, lze ho spolehlivě a bezpečně zlikvidovat zformátováním disku a opětovným (novým) nahraním operačního systému???
Pokud se původní data formátováním nesmažou, ale pouze se přepíší novými, nemůže se virus/červ "přesunosut nebo dostat" ze starých dat do dat nově nahraných?
Děkuji za vysvětlení témo problematiky.
Nejpodstanější se mi zdá to aby člověk uměl správně definovat co potřebuje. Ty to jak je vidět víš a to je dobře.
S pomocí www.google.cz a translate_t# rychle zjistíš co potřebuješ.
Do vyhledávače nebo tady na poradně v "Hledat" použij to co jsi napsal :
Viry a červíci naštěstí neumí přežít formát disku.
http://www.whitesoft.cz/cs/pruvodce/software/podle potreb/bezpecnost/mazani/
http://windows.microsoft.com/cs-CZ/windows-vista/F ormatting-disks-and-drives
http://cs.wikipedia.org/wiki/Souborov%C3%BD_syst%C 3%A9m
Tjoo...takže mám jeden disk - provedu formát disku - restartuji počítač a mohu mít na disku vir?
Ano. link.
Nicméně formátováním se zneplatní odkazy na soubory, tedy i na vir. Vir aby mohl škodit si musí zajistit znovuspuštění po startu PC. Formátem ho pěkně nakrkneme a když odpojíme PC od elektriky na cca 1/2 hoďky tak i z RAM zmizí.
No radši si to přečti, pokud je skryťák v RAMce, může napadnout soubory, které budou startovat PC.
a to si skade zobral, ze virus prezije v RAMkde pol hodiny? PC staci restartovat, a je po obsahu RAM a tudiz aj po viruse v nej.
Ohanat sa nejakym zbytkovym prudom co v RAM po jej odpojeni od napatia ostane je blbost, nakolko ta pamat je tak podvyzivena, ze data uz niesu pouzitelne.
Ty data byli použitelný natolik, že se stačilo po vypnutí RAM zamrazit a na jiném PC vylovit klíče od šifrovacích programů. Kupř. TrueCrypt. Ty o tom průseru nevíš?
Půl hodiny je přehnaný - oni měli ověřeno v rámci desítek vteřin.
EDIT// Možná jsem to špatně napsal. Vir může být i v RAM, tečka.
Čětl sem.Hezký experiment, nicméně moc použitelný na kradení dat nebude. Se vsadím že ty pc měli u sebe a jak to naknap přendávali že měli oddělaný dekly aby se nezdrželi šroubováním.To už je provést kryptoanalýzu gumovou hadicí...
A co ma z toho ten vir ze prezil v RAM, ked ho nikto v tej RAM nespusti? Nic. Akokeby tam ani nebol.
Data vydrží v paměti několik desítek vteřin možná i minut při zmrazení. Je to dáno konstrukcí.
Může tam tedy zůstat i vir. Ale naštěstí pokud se počítač zapne tak BIOS nezkouší jen tak ze zábavy náhodně spouštět zbytky umírajícího bordelu v pamětech ale jen zkontroluje hardware a předá bootování definovanému zařízení, většinou pevnému disku.
Taková technická - zkuste si představit že se takovej rozmazlenej a neschopnej vir z windows omylem dostane do zaváděcího sektoru disku tak jako před léty legendární Onehalf. Co si myslíte že se stane ?
Nápověda: co když si takovej vir pro windows pustí linuxák ?
Tohle rozdělení disku pochází tak z roku 1998 maximálně. Pro uživatele DOSu s kupou starých disket možná pořád k něčemu, ostatní ani nečíst.
edit správně mělo být rozdělení virtů, byl sem vospalej
Po starte PC sa nic z RAM nespusti, v beznom PC to neni mozne ptz BIOS za prve RAM zmaze (v ramci testu RAM alebo cache invalidation alebo proste len preto lebo ju chce zmazat), a za druhe BIOS nespusti nic z RAM co by predtym do RAM sam nezapisal, takze to proste neni mozne aby sa spustili nejake "zbytky" z RAM.
Ale ked formatujes a sucasne v tom momente aj bezi virus v RAM, tak sa okamzite moze na ten disk zapisat (hned po formatovani ak periodicky sleduje disk alebo ak je zaveseny v systeme ako rootkit). V tom pripade moze vir prezit aj formatovanie. Preto neformatovat disky v zavirenehom Win, ale z cisteho OS (napr. instalator Win nabootovany z CD, alebo live OS apod)
To se da (dle toho co vim) vyresit velmi jednodusse- vypojením PC od elektrickeho proudu a vyjmutim na par sekund ramky
Tak ti děkujeme žes to po roce vytáhl.
to je na dýl, nemá cenu tu psát megabajtové slohovky.
formátování je více druhů:
- rychlý formát nuluje jen "adresovací" alokační tabulku souborů. obsah disku nezmizí, jen se k němu nedá dostat, chybí ty adresy - odkazy na správná místa. trvá pár (desítek) vteřin. podle typu souborového systému je různě složitá i tato alokační tabulka.
- normální formátování prochází skutečně celý disk a cosi s obsahem disku dělá. nepřísahám že to zrovna maže, možná jen provádí test zápisu. trvá pár (desítek) minut.
běžně stačí rychlý formát, disk vypadá jako prázdný. existují i unformat utility, viz google. virus se ze zformátovaného disku sám neobnoví.
mazání dat:
ve zmíněné adresovací tabulce souborů jsou první pozice původního výskytu nahrazeny otazníkem. toto místo je proto bráno jako volné k dalšímu obsazení. opět existují undelete utility (správce souborů může tuto funkci obsahovat automaticky). to je ten případ, kdy se toto místo časem přepíše, až se disk zaplní až k němu.
u dnešních systémů existují dva druhy mazání:
- běžně klávesou del: obsah se "smaže" z viditelné části disku. ve skutečnosti se jen přesune do speciálního koše, odkud se dá znovu obnovit.
- úplné (shift+del): soubor se nepřesouvá ale "vymaže" - ve skutečnosti se jen zaotazníkuje, a jeho místo se započítá do volného místa na disku.
faktické vymazání dat: různé "wipe" utility. například při klonování disků pomocí sw true image se nabídne možnost co se starým diskem - zda bezpečně několikrát přepsat samými nulami/jedničkami, případně vícekrát - když chce mít človcěk jistotu že je obsah smazán neobnovitelně.
resuscitace virů:
- bacha pokud je vir v koši windows, obvykle je tam zcela úmyslně a je normálně funkční (až do vysypání koše). taky proč ne, jde o normální adresář.
- zvláště za dob dosu byly rozšířené malé bootviry, které se schovávaly do volné oblasti za alokační tabulkou. spouštěly se přesměrováním z master boot recordu před startem systému. formátování by přesto mělo zničit aspoň začátek těla takového viru, určitě ho zrušil příkaz fdisk /mbr, což třeba u známého chernobylu mohlo přinést komplikace.
pokud má uživatel zavirovaný/zaspywarovaný pc a nedaří se mu jeho silami tento malware odstranit, není rozumné spoléhat na formát. bude mít nejspíš zavirovaná instalační a záložní média, a z nich si to zaviruje zas.
sorry za délku, všechno je stejně na netu, kolegové nechali odkazy.
Nevím co jsi četl tak jestli máš starší literaturu:
Formátování disků "low level formát" popsané ve starší literatuře se týkalo jen disků zhruba do 600megabajtů. Při tomto formátovaní se fyzicky přemazával obsah disků a u těch nejstarších disků i vytvářely znovu sektory. Používalo se to na jako poslední pokus o opravu. Dnes to už spoustu let nijak nefunguje, nový disk jakékoliv takové příkazy ignoruje.
Jakýkoliv formát disku (disk není totéž co disketa) příkazem zabudovaným v dosu / windows byl vždy softwarový formát. Při něm se přemaže část disku nebo celý disk nulami.
Pokud si pamatuji rychlý formát smaže jen oblast disku ve které jsou informace o umístění souborů. "pomalej" formát udělá totéž a zkusí přečíst všechny sektory na disku (??)jistej si nejsem ale myslím po plným formátu jsem obnovil data.
Data mažou (přepisují oblast disku) různé programy jako třeba acronics directory suite, eraser.
Dobrý večer,
děkuji za vyčerpávající informace a odkazy... Mne šlo především hlavně o ty viry/červi/atd... Jestli, když jsou třeba v PC, tak jestli jsou zformátování disku nadobro pryč a nemohou se dostat do nového systému (za předpokladu že nainstalované programy a data jsou nenapadena) nebo tu šance je...
Jako teoreticky ten vir po formátu obnovit jde - pokud bys použil software na obnovu dat a "omylem" ho obnovil a rovnou i spustil. Sám se ale neobnoví níkdy. Pochopitelně milionkrát větší šance ale je, že se člověk picne, omylem vleze na pornostránky a chytne nějakého nového vira. Apsoň u mě
Dokud máš k počítači připojenej takovej ten kabel na internet tak se virama smazanýma/nesmazanýma/obnovitelnýma/neobnovitelným a zabýváš zbytečně. 99.99999 procent virů přeleze zásadně po tom kabelu.
Ano. Záloha systému přes acronics true image je na to ideální. Stačí obnovit zálohu, nic se formátovat nemusí. Pro paranoiky spustit eraser.
Ak formatujes v zavirenom OS tak to vir "prezit" moze (zapise sa na disk hned po formatovani), vid co som pisal vyssie. Pripadne existuju aj viry v MBR bloku (pozostatok z DOSu ak niekto cachruje so zavirenym DOSom, a taky vir moze robit problem (BSOD) pri starte WinXP, zazil som :), MBR sa formatovanim neprepisuje.
Ak formatujes v cistom nezavirenom OS (nabootovane z CD napr. z instalacneho CD apod) tak ten disk bude po formatovani cisty.
Obnovit data po formatovani sa daju vzdy ptz dnesne formatovanie je len prepisanie tabulky filesystemu (zapise sa tam cista tabulka t.j. ze nie su na disku ziadne subory), ale neprepisuje sa cely disk takze obsah povodnych suborov sa da nastrojmi obnovit ak clovek chce. Samo sa ale nic neobnovi, nema ako.
Co sa tyka tej novej instalacie - ANO, Windows je po novej cistej instalacii samozrejme cisty, a je uplne jedno ci si nieco formatoval alebo nie, ziaden vir v cisto nainstalenych Win nebezi (aj keby ostal na disku tak ho nic nespusti takze nebezi a teda proste je prec).
Ale kedze Windows robi dementny autorun (automaticky spusti obsah) po strceni USB sticku, tak strcenim zavireneho USB sticku mozes cisto nainstalovane Win okamzite zavirit. Alebo vir moze byt v autorun.inf na akomkolvek dalsom disku (D: atd) a spusti sa dvojklikom na disk v tentopocitac.
Takze co robim ako prve po instalacii Win? Predtym ako strkam do PC nejaky USB stick alebo predtym ako klikam na nejake ine disky v tentopocitac vypnem dementny autorun za sucasneho nadavania na jednociferne hodnoty IQ idiotov v microsofte. U WinXP Pro najlepsie cez start spustit gpedit.msc, u ostatnych vid www.google.com
Formátování pevných disků to znamená že se odstraní veškerá dat co jsou na pevným disku ale to ti nepůjde protože zrovna používáš některé funkce zrovna jsem instaloval nový XP taky jsem to chtěl zkusit a sítm antivyrem skus : Spybot - Search & Destroy 1.6.2.46
vyhledavaninebo Spyware Terminator 2.6.2.456 http://www.slunecnice.cz/vyhledavani/?qs=terminato r+spywarenebo tady ten je můj Spyware Doctor 6.0.0.383. http://uloz.to/2950252/spyware-doctor-6.0.0.383.ra r ale ten Spybot je hodně dobtej bude ti i hlídat PC
Dobrý den,
Takže mohu to chápat tak, že se zformátováním disku a nahráním nového systému z oriiginál CD, odstraní bězné viry bezpečně?
Já právě na internetu hledám a surfuji všudemnožně, a tak se obávám, jestli se mi nemohl dostat nějaký vir do PC, o kterém nevím. Mám naistalovaný AVAST 4.8 Home, Spybot 1.6, Comodo firewall a pc pravidelně kontroluji navíc ještě používám ESET Online Scanner.
Ale ani prý to nemusí být jistota čistého PC...
Tak kdyby případně něco v PC bylo, jestli to vyřeším formátováním disku...
viry sa formatovanim odstrania, ale to nie je riesenie - riesenie by bolo pouzivat limited account na browsovanie na nete.
Ještě bych měl tedy dotaz, když jste zmínili viry v paměti - vir v pamětech se tedy dá zlikvidovat vypnutím PC/odpojením ze sítě, eventuelně vynadáním paměti ze slotu?
Děkuji.
To se nemusí brát v potaz, včera jsem si trošičku zakonspiroval.
Nevyndávej paměti ze slotu, nevypínej PC, neodpojuj z elektriky... o nic nejde, vir není červíkček který ti leze někde v hardisku, je to jen sekvence logických jedniček a nul. Neřeš viry v RAM, nic tam nezůstane (nebudeš disk formátovat přes zavirovaný operační systém). Prostě naformátuj disk z bootovacího CD operačního systému (případně ze systémové diskety u historického PC) a nainstaluj OS. Bacha na zálohu původních dat - pokud si chceš do nově naformátovaného PC nahrát původní data, bude pro tebe lepší si je první někde nechat zantivirovat - abys vir nedostal zpět do nového systému.
Pokud máš na disku více oddílů, jistota bude je všechny odstranit a vytvořit nové a naformátovat, ale nevím jak to máš s daty.
Dobrý den,
tak děkuji za informace. Závěr tedy je, že zformátováním disku se vir tedy odstraní. Ovšem lepší, než to takto řešit, je pořádný antivir a trocha opatrnosti při pohybu po internetu.
Vir v pamětech být může, ale ten seřit v podstatě nemusí, po vypnutí PC je po něm.
Nečetl jsem reakce výše, možná se opakuju.
V podstatě ano, pokud formátuješ zavirovaný disk, tak jej formátuj přes bootovací CD operačního systému. Pokud máš disk rozdělený např. na C: a D:, zformátováním prvního oddílu může zůstat ve druhém, odkud se zase může dostat zpět. Po zformátování obou oddílů by MĚL být problém vyřešen (pokud vir není v Master Boot Record - oblast disku) - tohle dříve řešil starý známý fdisk (zadáním příkazu fdisk/mbr). Jak je to dnes, to nevím, dlouho jsem tyhle problémy neřešil - tuším, že to jde nějak přes DISKPART (obsažen v instalačním CD WinXP).
Stejný pozor dej, pokud máš v počítači připojeno více fyzických pevných disků. Naformátováním jednoho jsi nesmazal vir z druhého (pokud tam byl).
Co se týká bezpečnosti na netu, tady na poradně byly luxusní články, jak používat PC: http://pc.poradna.net/a/view/308473-bezpecnost-na- internetu-pracujeme-s-neprivilegovanym-uctem-i