硬盘格式化后如何保存信息?


11

公司在退役时尝试多次对硬盘进行零填充,为什么?一次零填充肯定可以完全按照他们的需要完成工作。我了解公司这样做的理由,但需要多次运行。有人可以解释该过程以帮助我理解。



1
物理破坏怎么了?并不是说二手硬盘有很多剩余的转售价值。
詹姆斯,

数量不多-1.浪费资源2.您放弃了您的(小额)投资
Phil D.

Answers:


11

物理。重写磁盘上的磁畴会弱化它们,但仍会留下残留的磁性。磁性水平下降到驱动器中的电子设备可以读取的阈值以下,但是使用适当的设备很容易检测到。


9
“易于检测”通常被夸大了。您将不得不真正希望这些数据像Ingacio所建议的那样花费数十万,如果没有担保人则花费更多……仅仅因为它留下了一些剩余量并不意味着它易于检测。如果这很容易检测,则将所有内容都写为1 ...
g19fanatic 2011年

2
@ g19fanatic:所有写1的操作是将级别上移而不是下移。
Ignacio Vazquez-Abrams'Feb

2
不。但是我也不知道有人受到它的保护。
伊格纳西奥·巴斯克斯

1
伊格纳西奥·巴斯克斯(Ignacio Vazquez-Abrams)绝对正确。从科学上讲,完全填零并不难。由于必须将其在洁净室中拆开,并且使用了不广泛使用的设备,因此产生了成本。实际上,零填充是最容易的恢复类型。随机填充要好得多(但并非如此)。
杰夫·F。

2
向我展示一篇文章,其中有人在一次覆盖(无论是否为零)之后都合法地恢复了数据,然后再进行一次覆盖则是偏执狂。事实是它从未发生过,或者会被人们知道。它的所有理论以及51区的外星人
。–摩押

7

这是一篇很棒的文章(和评论/链接),涉及磁盘擦拭,单次通过还是多次通过


1
+1,我正在浏览书签以查找此确切链接。很棒的信息并消除了围绕此问题的许多细节。
g19fanatic 2011年

但是,这有点差。无法通过“电子显微镜”检索数据,即使在高放大倍率下也看不到磁性。一次完整的0写操作可以检索数据。完全随机写入会更好。像这样看:.5磁性及以上= 1减去.5 =0。如果将完整的0发送给1,它将更像是.8左右,然后将发送给0则更像是3.。因此,如果已完成全0写入。前一个1可以是.3,前一个0可以是.2,因此,可以确定先前的状态是什么。重新调整公式.2 = 0 .3 = 1即可获得数据。
杰夫·F。

2
一个覆盖就是所有要做的
摩押人

5

如果您想简单地类比,假设您有一堵墙,并且有人在其上贴墙纸(就像您将数据写入硬盘-HDD)。如果您开车经过,您会看到墙纸涂漆(这是系统读取HDD上数据的方式)。为了去除墙壁上的文字(想格式化硬盘),只需将新的白色墙纸放在上面即可。对于经过的汽车,墙壁仍是干净的,但对于有时间去仔细清理白色墙纸的人,他们可以看到下面的文字。

通过一次又一次地写入随机数据,HDD驱动器会包含大量的磁残留量,以便某人能够弄清楚所写入的相关数据是什么。

如果您回到我们的墙纸/墙纸比喻,如果有人放置了这么多层包含大量随机书写的墙纸。而且更现实的是,在磁盘上,您只能写入0和1,因此,如果您的墙纸只有0和1,则很难删除这些层并返回到您所在的层想要隐藏起来,因为一切都是0和1,而且您知道哪个属于哪一层等等。


可能是一个更好的类比,它更像是使用铅笔和橡皮擦。无论您多么努力地擦除,仍然会残留一些铅笔。
Jeff F.

不好的类比-我们不会抹掉我们的画,这很难找到原始图片
Phil D.11年

0

问题是存在两种“格式化”硬盘的方法:

1)重写信息的每一位并放入零或一,这是非常安全的,除了一些昂贵的硬件可以恢复一些孤立的位..但是这样做实在是一件昂贵的事情,并且不能保证您可以恢复信息。所以:

a)如果您是美国联邦调查局的间谍或工作人员,请使用多遍格式对其进行格式化,将其写入零000000000,然后写入零11111111和更高的检查器(10101010),并且在某些情况下可以进行随机通过。

b)否则,单次通过就足够了。

2)第二种方法是大多数系统中的默认方法,它不删除信息,而是删除索引,甚至更糟的是,它将索引的标志标记为已删除。大多数文件系统都为索引使用备份(例如,fat / ntfs),因此大多数“未格式化”工具都可以简单地复制备份索引并替换为“已删除索引”,从而恢复大部分(如果不是全部)信息。

您能说这是格式化硬盘的最不安全的方法吗,这是正确的,一些“不道德”的技术购买二手PC可以恢复PC中包含的信息。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.