为什么格式化后可以恢复数据?


Answers:


10

过去通过读取前一位留下的剩磁是可能的。现在,硬盘驱动器写入的磁道和位是如此之小,这已不是什么大问题。使用现代磁盘几乎不可能从调零的驱动器中恢复任何有意义的数据。

编辑:下一部分仅适用于XP。Psycogeek指出,如果您使用完整格式,则Vista及更高版本会将驱动器归零。

话虽如此,您对快速格式和普通格式的定义已关闭。普通格式不会将磁盘清零,这会花费很长时间。两者之间的区别在于,普通格式在驱动器上查找坏扇区,而快速格式则不在。

因此,如果要确保数据不可恢复,最好使用DBAN之类的工具至少执行一次检查。而且,如果您正在做一个,那么为什么不增加一些乐趣呢!


谢谢。不知道格式扫描坏道。
cantsay 2014年

没问题!这是否回答你的问题?
Alex McKenzie

2
取决于操作系统,据说在运行完整格式时,更高版本的Windows系统会将驱动器归零,这确实需要很长时间。superuser.com/questions/393912/...
Psycogeek

顺便说一句,此时检查软件中的坏扇区是不合时宜的。当驱动器运行时,驱动器控制器会自动在硬件中执行此操作,因此,除非您使用的是非常旧的驱动器,否则无需强行执行此检查;这只需要额外的时间。
本杰明·巴伦布拉

如今

0

如果快速格式只是将位标记为可写,而普通格式则将0写入整个磁盘,为什么人们会为DBAN所困扰,

在较旧的设置中,一种格式的确确实在整个磁盘上写入了一个模式(例如,尽管任何模式都可以做到全零)。只需传递一次就可以清除常规用户的所有数据。

我提到常规用户是因为只要具备足够灵敏的设备,就可以恢复一些旧数据。这意味着数据并没有保存到NSA或任何可以买得起非常昂贵设备的类似团体中。但是,使用不同的模式多次覆盖数据会使磁盘上的信息真正不可恢复。

由于磁化的粒子变得更小,这一点对于现代的盘片可能没有意义。

为什么需要多次通过?

单次通过足以使磁盘控制器读取新写入的数据。

但是,请考虑下面的简化示例:
磁北(例如100%的南度)表示1
磁南(例如100%的南度)表示0

现在,当我们遇到85%的北方时会发生什么?
磁盘控制器会将其解释为1。
没什么大不了的,值不一定是完美的。

现在要擦磁盘。我有100%的电荷N,我将其全零擦掉,理想情况下也将其设置为100%S。但是发生的是,它最终可能会变成90%S。现在我举起一个磁盘,上面有100%S的部分(本来是0的)和90%的S(最初是1)。因此,如果我仔细扫描,便可以重建旧数据。

再一次,这个例子在技术上是不正确的。非常简化。

用不同的数据多次遍历覆盖数据会使数据变得混乱,因为它变得不可恢复。再添加一些通行证,即可获得政府擦拭标准。这就是某些工具提供多次通过的原因。


转到DBAN:

DBAN可以将“安全擦除”命令发送到磁盘。如果磁盘支持此功能,则应擦除自身,而无需计算机进行任何其他操作。这可以产生明显的速度增益。(例如,当您通过USB等慢速总线连接驱动器时)。

在SSD上,这通常非常快,因为其中一些总是加密数据。安全擦除只会删除该数据的密钥并生成一个新密钥。这样就可以安全地擦除SSD大约0秒钟。

<hat type =“ tinfoil”>假设固件中没有后门</ hat>。:)


0

1)编辑:下一部分仅适用于XP。Psycogeek指出,如果您使用完整格式,则Vista及更高版本会将驱动器归零。

2)话虽如此,您对快速格式和普通格式的定义已关闭。普通格式不会将磁盘清零,这会花费很长时间。两者之间的区别在于,普通格式在驱动器上查找坏扇区,而快速格式则不在。

在1.您说如果您执行完全格式化,磁盘将被清零,而在2.您说正常fomrat(完全,我是说)不会将磁盘清零。

完整格式是否将磁盘归零?n


0

这样看...

当您把东西扔到家里时,您可以将垃圾扔到垃圾箱。在计算机上,所有数据都在驱动器上。期。无处可去。从格式化驱动器中恢复数据非常类似于恢复从回收站中删除的文件的功能。在每种情况下,数据仍然存在,但不再组合在一起。恢复程序知道如何定位数据并进行重建。

多次通过的原因是使以有效方式恢复/还原数据更加困难。这是数据安全性的问题。数据越敏感,您想要通过的次数就越多。国防部建议7次通过。他们认为这是足够的威慑力,也许从理论上讲不可能收回任何东西。


0

如果快速格式只是将位标记为可写,而普通格式则将0写入整个磁盘,为什么人们会为DBAN烦恼,又为什么需要多次传递?

DBAN和等效物的使用源于较旧的技术,偏执狂和对“ Gutmann方法 ” 的误解。(很久以前,古特曼方法被认为是确保使用35次不同的通道从几乎所有类型的磁盘中擦除数据的确定方法)人们实际上误认为它是确保数据不可恢复所必需的只需要1或2次通过。军方也设计了类似的规范,因此在管理理念和政策中巩固了许多改写的想法。

其他考虑因素-旧驱动器的数据散布在磁盘上的密度较小,并且至关重要的是,写入头的容忍度更高。在一个被“全零”覆盖的旧磁盘上,可以替换磁头(或有时只是电路),并放大从磁头发出的信号,因为以前是1的0仍会比现在稍微高一点如果为true,则可以恢复数据。写入随机数据/其他模式会否定/很大程度上否定以这种方式恢复数据的能力。

诸如DBAN之类的程序还将尝试覆盖已被媒体标记为不良的扇区-格式不会“获取”该数据,因此更易于恢复。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.