从 dd 零填充硬盘恢复文件的可能性

Question

我使用dd对外部硬盘进行了“零填充”（完全擦除），据我所知：人们说你至少应该“零填充”3次以确保数据真的被擦除并且没有人可以恢复任何事物。

所以我决定在磁盘填零后再次扫描磁盘。我期待磁盘仍然有一些随机的二进制文件。事实证明，它一开始只有几个连续的字节。这可能是文件结构类型和其他标题的内容。除此之外，它都是零，没有别的。

因此，如果我们必须从零填充的磁盘中恢复任何文件，...如何？据我所知，即使您将磁盘填零，您仍然应该保留一些数据。...或者dd真的可以完全消灭所有数据吗？

Answer 1

正如您在此处阅读的那样，“零填充”数据后将无法恢复数据。

可能有 56% 的机会正确恢复单个位，但由于您必须恢复 8 位才能获得一个字节，因此恢复任何数据的可能性很小。

Answer 2

对这些信息要非常小心。我在 HDD 行业工作，我可以确认脱轨读取可以恢复被覆盖的数据。

一些恢复方法使用此技巧将磁头设置为 +/-10% 偏离轨道，然后读取，将其移出轨道多一点，然后读取。在某个时候，您将能够恢复在零填充之前放置的内容。

尽可能使用随机。对于元数据和 MBR 擦除，零是可以的。我推荐几个随机传递来消除原始数据。

此外，零并不意味着清除 HDD 上的记录位。零与任何其他数字一样具有位模式。