当一个文件被删除时,它的内容可能仍然留在文件系统中,除非被其他东西明确覆盖。该wipe命令可以安全地擦除文件,但似乎不允许擦除任何文件未使用的可用磁盘空间。
我应该用什么来实现这一目标?
阅读下面关于 Casey Anthony 审判 (CNN) 的引述后,我很好奇已删除文件实际上在硬盘驱动器上的位置,删除后如何看到它们,以及数据可以恢复到什么程度(完全,部分, 等等)。
“在审判的早些时候,专家作证说,有人在凯西安东尼与她父母分享的家中的台式计算机上进行了关键字搜索。
奥兰治县警长办公室的侦探桑德拉·奥斯本 (Sandra Osborne) 周三在安东尼谋杀案的审判中作证说,在计算机硬盘驱动器的一部分中发现了这些搜索,表明它们已被删除。”
我知道这里关于超级用户地址第三方软件的一些问题可以用于这种事情,但我更感兴趣的是删除后如何看到这些数据,它驻留在硬盘驱动器上的位置等。我发现整个主题很有趣,因此欢迎任何其他见解。