相关疑难解决方法(0)

为什么用随机模式而不是全 0 或 1 擦除文件?

在 Windows 上删除计算机文件时,它们实际上并未被删除。地址指针被简单地释放,该空间被释放以供稍后覆盖。

对于敏感信息,建议您先使用擦洗器擦除文件,然后将其擦除。

事实证明,这些清理器通过多次迭代将特定的 1 和 0 序列写入硬盘驱动器。

为什么不能直接把全零或全一写入文件然后正常删除呢?

与使用多次迭代和模式相比,有人如何设法从像这样的直接擦除中恢复数据?

security hard-drive data-recovery

29
推荐指数
1
解决办法
8382
查看次数

您需要多少次擦除/粉碎您的文件才能使它们不可删除?

如果您在最近的普通硬盘上有私人数据 - 您需要多少次删除数据才能使其无法恢复?

不是从某种意义上说,一个由 20 名专家组成的法医团队,预算为 1 亿欧元或美元,需要 10 年的时间以 80% 的准确率从已知地址恢复几个字节,但很少有人拥有 1000 欧元/ $ 预算,谁不会在工作上花费超过两周的时间,谁不知道他们正在寻找的驱动器上的哪个位置。

Linux/GNUshred在手册中说:

   -n, --iterations=N
          overwrite N times instead of the default (3)
Run Code Online (Sandbox Code Playgroud)

但一方面我听说 NSA 建议覆盖 27 次,另一方面专业的数据恢复公司无法从只擦除一次的驱动器中恢复数据。

证据、文件、证明?

注意:这个问题不是什么:

  • 这与数据可能会漏掉的坏扇区无关
  • 这与 90 年代早期的旧 MFM/RLL 驱动器无关
  • 这不是关于不同的工具
  • 与方法无关(随机数 0、0xFF 和花哨的模式)。
  • 这与安全擦拭的不同技术无关(磁力、熔化、填充沙子和车削)。
  • 这不是关于闪存驱动器的特殊问题

hard-drive data-recovery secure-erase

24
推荐指数
2
解决办法
2万
查看次数