徹底毀掉硬碟數據原來這麼難..

提示點擊上方IT公司」一鍵關注

最近塞科姆湖發生了一起槍擊案,造成14人死亡,22人受傷。聯邦調查局在了解到疑犯丟到湖中的筆記本硬碟中可能包含有跟案件有關的電子郵件和其他證據之後,對這個湖進行了一次搜尋。有數據取證專家表示,如果硬碟只是泡了水,數據恢復工作其實並不難。



只要盤片沒有變幹,取證專家就能夠非常輕鬆地恢復數據,因為幹了之後會留下一些難以清除的痕跡。」

Russell Chozick 表示:現代固態硬碟(SSD)和閃存存儲器其實更容易「溺水」,它們大多搭配有板載加密,這意味著該硬碟的電路板必須解碼存儲在記憶體晶片上的任何東西。但是,固態硬碟目前僅占PC硬碟市場的三分之一,因此傳統的旋轉驅動仍然是最需要關注的方面。

那麼,有什麼比水更加有效的破壞方式嗎?


你也許會想到磁鐵….但是…



一些專業的 IT 人士告訴我們,將磁鐵靠近硬碟可能無法有效地破壞數據。

雲存儲公司Backblaze的首席執行官兼聯合創始人Gleb Budman表示:

首先要解決的是硬碟中的鋼制保護殼,然後將一個磁性夠強的磁鐵貼近盤片,這樣才能夠有效破壞數據。不過,將盤片弄碎才是最穩妥的方式。」

事實上,我們可以用螺絲刀和錘子在幾分鐘之內輕鬆打開一塊硬碟,而使用蠻力是在短時間內摧毀它的最佳方式。

Russell Chozick說:

筆記本電腦的硬碟通常採用的是玻璃盤片,如果你用力砸的話,玻璃就會粉碎,並且沒有人可以恢復。」

當然,在某些情況下,要恢復玻璃盤片中的數據並非不可能,只不過那是一個漫長的過程,並且恢復成本非常昂貴。

台式PC的硬碟則大多採用鋁盤,我們需要多花一點功夫才能毀掉其中的數據。比如,一條很大的劃痕能夠防止驅動初始化,並且可以妨礙傳統的數據恢復工作。當然,鋁制盤片上或大或小的裂痕也具備同樣的效果。

不過,Gleb Budman說,先進的實驗室完全可以讀取不完整盤片上的數據,他們甚至不需要硬碟旋轉就能做到,專家可以在盤片中恢復足夠多的0和1來完成數據的讀取。

另外,在盤片上鑽孔所產生的熱量很容易造成大規模的破壞。這可能會使盤片本身出現扭曲,並導致所有的盤片都出現細微的變化。要想讓硬碟中的數據完全無效,其實並不需要改變太多,一點點就已經足夠了。

如果你覺得上面幾種方式都不夠保險的話,可以考慮用酸來徹底剝離盤片上的一切信息。

當然,我們也可以用一些不那麼富有侵略性的方式來抹掉硬碟上的數據,比如Windows和Mac OS X系統中都搭配有類似的擦除工具,能夠用隨機的0和1覆蓋現有的數據。Gleb Budman建議,新硬碟需要擦2次,舊硬碟最好擦7次,否則,一些先進的實驗室仍然可以在被覆蓋的數據中找到「蛛絲馬跡」。


來源:威鋒網

你離電影的距離,只差一個公眾號

閱讀原文


關於作者:
專注IT科技、數位、電腦、軟體、手機、遊戲、蘋果、安卓、互聯網等一系列優質資訊。(商務合作Q:800100043)

微信號:itgongsi