chnkn 发表于 2006-10-27 19:10

【请教】关于数据安全的，不知是不是真的?!大家进来说说

偶然的机会，听到说关于硬盘的，太玄乎，所以请教大家，呵呵。:D:D

如果有人想从你硬盘恢复你删除的东西，不管你用什么方法删除，都能恢复！！除非物理破坏－粉碎机粉碎。

比如你用了一个硬盘上网了，然后想消除上网记录，就是不可能的。－重新分区、低格硬盘等等，都不能消除上网记录。（我晕啊，好像是碟中碟的一幕嘛）

我听了感到很不可理解！！大家说说可能么？

cisco2003 发表于 2006-10-27 19:17

有可能，这是由硬盘存储方式决定的，但是用这种恢复方法的人对偶们这种数据估计不感兴趣！

seraphiw 发表于 2006-10-27 19:37

格N次包括低格都是有被恢复的可能的,
即使你把硬盘碟片弄烂,
也是可以从剩余的盘片里提取出数据来.

区别在于人家对你的数据有多感兴趣,原意花多少成本.

所有涉密的机器, 一般都是严格要求不能与公网有任何形式的物理连接.

beyondest 发表于 2006-10-27 19:40

楼主如果对这个话题感兴趣，可以上网搜索一下关于不同文件系统的文件存储，删除原理
比如在传统的FAT32中，你就会知道文件保存后，在删除操作中是不会影响数据区的内容的
等等 这里面的东西可就多拉
但是要消除你所说的上网记录 并不是不可行 也不是要进行物理损毁 也有很多软件和方式的

chnkn 发表于 2006-10-27 19:50

原帖由 beyondest 于 2006-10-27 19:40 发表
但是要消除你所说的上网记录 并不是不可行 也不是要进行物理损毁 也有很多软件和方式的 ...

兄弟，这一段好好说说我就是关心这个啊，:D:D

bora502 发表于 2006-10-27 19:57

有兴趣的话多填充几次垃圾信息就行了

Mrsg 发表于 2006-10-27 20:08

理论上可以 不过得看看你的数据有没有这么大魅力

beyondest 发表于 2006-10-27 20:10

这其实有很多东西要说的 坛子里的好多xd都比我精通
笼统的说 一块硬盘的数据结构可分为 主引导扇区 操作系统引导扇区 文件分配表 目录区（DIR区）和数据区（DATA区）
以TAT32为例 当操作系统要在硬盘上写入文件时，首先在DIR区中写入文件信息（包括文件名、后缀名、文件大小和修改日期），然后在DATA区找到闲置空间将文件保存，并将DATA区中存放文件的簇号写入DIR区，从而完成整个写入数据的工作。
系统删除文件时的操作则简单许多，它只需将该文件在DIR区中的第一个字符改成E5，在文件分配表中把该文件占用的各簇表项清0，就表示将该文件删除，而它实际上并不对DATA区进行任何改写。
通常的高级格式化程序，只是重写了FAT表而已，并未将DATA区的数据清除；而对硬盘进行分区时，也只是修改了MBR和OBR， 并没有改写DATA区中的数据。
正因为DATA区中的数据不易被改写，从而也为恢复数据带来了机会。事实上各种数据恢复软件，也正是利用DATA区中残留的种种痕迹，来恢复数据，这就是整个数据恢复的基本原理。

反过来 我们想要彻底删除存入的信息 就必须对数据区进行彻底清零或者用随机数据覆盖，但是就我们目前应用环境来说，系统写入数据的区域是无法实现人工指定的 所以这种“清零”的操作可能要重复多次才能实现 比如优化大师有一个文件粉碎机 类似的软件很多的
我这里有一个软件 等我找找看
呜呼 一口气打了这么多 不当之处请高手指正

chnkn 发表于 2006-10-27 20:19

原帖由 beyondest 于 2006-10-27 20:10 发表
这其实有很多东西要说的 坛子里的好多xd都比我精通
笼统的说 一块硬盘的数据结构可分为 主引导扇区 操作系统引导扇区 文件分配表 目录区（DIR区）和数据区（DATA区）
以TAT32为例 当操作系统要在硬盘上写入文件 ...

学习中！！再送花

beyondest 发表于 2006-10-27 20:20

好啦 软件找到了 不过先说一下 我自己还没用过哈 愿意当小白鼠的xd别骂我哟
软件来源声明：来自系统之家

softice616 发表于 2006-10-27 20:29

FBI能对你的硬盘做历史分析，这个盘某个扇区曾经写过什么内容全知道。管你格式化什么文件碎片机。

yy3yy3 发表于 2006-10-27 20:42

FBI的手段不清楚，有个叫PGP的软件好象可以设置删除文件时反复在数据区擦写的次数！

beyondest 发表于 2006-10-27 20:47

11楼说的有道理
理论上是这样 但是真的要做到每张盘都100％恢复 我持怀疑态度
我对xd的历史分析是这样理解的：磁盘中用磁化信号的强弱来表示数据位当中的0和1。当读/写磁头向磁盘写入数据时，它会将磁化数据位的信号调整到某个适当的强度，但信号不是越强越好，不应超出一定的界限，以免影响相邻的数据位。由于信号强度不足以使存储媒介达到饱和的磁化状态，所以实际记录在媒介上的信号受到以前保存在同一位置的信号的影响，
例如，如果原来记录的数据位是0，现在被一个1覆盖，那么实际记录在磁盘媒介上的信号强度未必就一定是原来数据位是1的强度 但是也不会影响数据读写
从理论上讲专用的硬件设备能够精确地检测出信号强度的实际值，将这个值减去当前数据位的标准强度，就得到了被覆盖数据的副本
但是再往深入讲 就见笑了 还请高手指教
11楼的xd一定看过越狱 呵呵

chnkn 发表于 2006-10-27 21:11

学习ing

liuhui0803 发表于 2006-10-27 21:50

其实从一些国外电影里也能看到类似的镜头。所以有两种方法：

1，用软件给硬盘上同一个扇区里反复写入0和1，彻底消灭数据。理论上虽然这样做有效，不过我还是觉得心不过
2，拆硬盘，彻底粉碎盘片。这种情况什么时候都是最安全的啊:D

helu 发表于 2006-10-27 21:56

原帖由 chnkn 于 2006-10-27 19:50 发表


兄弟，这一段好好说说我就是关心这个啊，:D:D
SDD（Secure Data Disposal），安全数据销毁工具
IBM出的

beyondest 发表于 2006-10-27 22:21

谢谢楼上xd
可以参见http://www.nbbbs.com.cn/bbs/viewthread.php?tid=3930

sw1984ok 发表于 2006-10-27 22:44

诶
高深点了

rotor 发表于 2006-10-28 17:05

事实上，就一般的应用而言，数据区是容易处理的；难处理的是FAT和DIR，不知XD有没有好办法！

oszhang 发表于 2006-10-28 17:12

学习了，观望中。。。

chnkn 发表于 2006-10-28 18:17

那个IBM的SDD安装出现如下界面后，确定就退出了？！

予思罔宣 发表于 2006-11-28 00:26

那个瞬间恢复软件没有作用，我用的是35次复写，上网记录仍然能被保密软件还原。

Drifter 发表于 2006-11-28 00:38

关键看谁了.

真有这么高的保密要求的, 也不在乎一块硬盘啦.

patten 发表于 2006-11-28 08:14

最稳妥的办法，直接把盘片扔到炼钢炉里面化掉。

bernie 发表于 2006-11-28 08:22

IBM好像有个工具软件，就是反复的写入和删除从而使原先的数据不能在恢复

kivial 发表于 2006-11-28 09:37

原帖由 patten 于 2006-11-28 08:14 发表
最稳妥的办法，直接把盘片扔到炼钢炉里面化掉。


这个的确最稳妥:D:D

redfox1001 发表于 2006-11-28 11:10

一锤子就搞定了

Vajrabodhi 发表于 2006-11-28 12:28

原帖由 beyondest 于 2006-10-27 20:20 发表
好啦 软件找到了 不过先说一下 我自己还没用过哈 愿意当小白鼠的xd别骂我哟
软件来源声明：来自系统之家


这个东西我以前用过，一查竟让说有virking，这次一查还是有，不知道是不是我的杀毒软件误报！
*.*lll
仅供参考！

sgw888 发表于 2006-11-28 13:02

理论跟实践是不一样的，往往相差很多。理论上数据只要没有被覆盖是完全可以恢复的，但在具体情况下，能不能恢复跟很多因素有关。理论上来说，数据既使被覆盖，也有可能被恢复，但这只是在理论上而已，实际上能不能恢复就不得而知了。

如果大家有兴趣，请看下面的帖子：

真的有读盘机恢复硬盘的数据吗?
http://www.51stor.cn/forum/thread-12-1-1.html

allens 发表于 2006-11-28 13:35

成本问题。。
页: [1] 2
查看完整版本: 【请教】关于数据安全的，不知是不是真的?!大家进来说说