Восстановление удалённой информации с SSD диска: миф или реальность?

Вопрос уже задавал в песочнице, так что просто перекопипастил сюда.

Собственно вопрос: так ли уж это нереально на самом деле, если этого захотят компетентные органы из трёх букв? Случаи, когда "SSD" на самом деле не SSD либо команда trim не работает в ОС, не рассматриваются - предположим, у нас кошерный твёрдотелый диск и работает как положено.

Искал в интернете и здесь на форуме внятный ответ, который бы пролил свет на эту загадку, но в основном находил три типа ответов: "это невозможно физически", "это тайна покрытая мраком", "долбани по нему кувалдой, если свобода дороже".

Из того, до чего я сам смог докопаться: ячейки памяти SSD, в отличии от харда, имеют не физические, а логические "координаты", и сразу после удаления файла ОС выполняет команду TRIM: ячейки памяти, в которых он хранится, помечаются как свободные, их логические "координаты" стираются диском и информация превращается в подобие бумажки, пропущенной через шредер. В результате, сразу после удаления, восстановление файла обычными средствами становится невозможным.
Далее в течение некоторого времени в освободившихся ячейках должна пройзоти "сборка мусора", и тогда информация будет удалена физически, т.е с концами. Но вот о скорости этой "сборки мусора" в цифрах и о конкретных временных интервалах нигде ни слова.
Слышал и об обратной стороне: то, что программы-шредеры тут бесполезны, и лишь портят диск, то что убедиться в том, что информация уничтожена, невозможно и т.д.

Надеюсь хоть тут найдутся те, кто в этом шарит, и сможет пролить свет на эту тему. Больше всего, интересуют следующие моменты:

осуществимо ли вообще на практике восстановление информации с SSD?

как технари из МВД, СКР, ФСБ и прочих подобных организаций работают в данном направлении?

есть ли инфа о скорости работы "сборки мусора" в разных моделях SSD?

имеет ли смысл для затирания инфы забивать большую часть свободного места на SSD диске копиями всякой срамоты?

похоже прийдётся писать статью с расжовыванием

Sanscrit, а никто и не против 

Sanscrit, буду тоже рад прочесть!

Sanscrit, +1

Было бы супер

интересно

Шифруйте информацию с самого начала, чтобы не задаваться вопросами не имеющими простых ответов.

Это вариант, но я думаю что по многим причинам стоит пролить свет на вопрос SSD дисков.

В одной модели SSD может быть так, а в другой этак. Зависит от производителя, модели контроллера, версии прошивки и еще от фазы луны. Поэтому правильный ответ - никогда не полагаться на удаление данных без хотя-бы двойной полной перезаписи всего накопителя, а лучше и после. Это что касается технической стороны вопроса.

Ну а в той части что касается наших правоохранительных органов, могу сказать сразу - нихуя они не восстановят. Дадут по почкам, сам все расскажешь и подпишешь. А может и нет, от тебя зависит.
Следователь может пиздеть что все восстановили, расшифровали, итп, но ты ему никогда не верь. Лучше вообще пропускать мимо сознания его болтовню и изучать только то что в документах.

Редактировался Северус (2016-10-12 23 ч.)

Северус, еще раз убеждаюсь, что  Вы человек умный и рассудительный. Да, действительно, нет более хитрожопого существа, чем профессиональный следователь, он будет вашим другом, вашим почти родственником, он поможет вам во всем. Пока не подпишете и не дадите нужные сведения. А потом с операми будет ржать над вашей тупостью. Дьявольски интересная фигура в расследовании!

То есть по вашему, они не будут даже пытаться? Думаю, это скорее зависит от преступления. У компьютерных преступлений ведь своя специфика. Слышал про одного подрядчика ФСБ - компанию IB, говорят они просто гиганты по части таких дел. Так что больше интересуют практическая возможность восстановления.

Тут есть проблема: если тебя просто спрашивать - ты будешь молчать либо лепить горбатого, а если хорошенько попытать - ты придумаешь, в чём признаться, даже если не в чем, и подпишешь всё, что скажут, лишь бы остановить это. А вот факты говорят за тебя.

Возникает такой вопросик: а если не с самого начала шифровать SSD-диск, а хранить всю опасную инфу на нём в криптоконтейнере, а потом снести его нахуй, как станет не нужен - можно рассчитывать на то, что его будет нереально восстановить и даже узнать о его былом существовании?

Я уже сказал - делай минимум двойную перезапись, а лучше даже на этой не полагайся. А ментам не нужны твои данные, им нужно чтобы ты признался. ФСБ вообще ничего не нужно, они тебя просто закрывают.

Спасибо за совет!

Мне кажется, они тебя закроют - если тебя надо закрыть по каким-то причинам, или они уверены, что ты в чём-то виноват. Иначе так можно полстраны закрыть.

Не попадайся и лучше не ввязывайся в дела которые расследует ФСБ. Шифруй все данные от чужих глаз и случайных визитов органов, а если пришли именно за тобой - крепись.
От ФСБ нужно держаться как можно дальше, там те еще упыри служат, в России они цари и боги и на них управы нет.

Редактировался Северус (2016-10-13 22 ч.)

Я думаю это уже похоже на фильм ужасов какой-то. Тогда есть вариант для них еще проще, просто берут любого чувака с улицы, сажают на допрос, допрашивают такими методами, он сознается во всем, у ментов повышается лазейка.

Если доупскать ваш вариант, что будут пиздить так, что подпишешь все на свете, даже то что не делал, тогда вопросы информационной безопасности можно вообще не затрагивать.

Любого чувака с улицы брать нельзя, вдруг он окажется родственником/другом/знакомым их начальника/мэра города/прокурора или главного ФСБшника или имеет выходы на этих людей. Так ведь и самим уехать недолго. А человеков из социально незащищенных слоев населения (алкашей, наркоманов, всякой бичвы) бывает что так и берут когда нет никаких подозреваемых а дело раскрывать нужно.

Teerarest, С SSD накопителей информация не удаляется никак, вне зависимости от количества проходов . Это просто такая технология , грубо говоря информация записывается на всей поверхности чипа. Безопасность ваших данных будет зависить от степени раскалённости паяльника (если используется шифрование). Для сравнения, при записи на жесткий диск , магнитная головка записывает информацию в конкретное место .

Для того чтобы сделать дамп диска или оперативы удалённо , требуется всё тоже что и для простого вируса, например, вместо  кейлогера просто запускаем необходимую программу.

Это как?

Где сравнение-то?

Уже третий ssd покупаю под свап, заебался.

Просто. Чуть не порезался, пока ел.