老大卫 发表于 6-10-2010 21:49:36

硬盘删除恢复问题

问个菜鸟问题，硬盘上的文件即使删除了都能恢复？
陈关西就栽在这个上面了。最近看日本的警匪片里也说起这个技术。

但问题是删除了的东西都能恢复？那恢复原理是什么？是不是说硬盘的空间无穷大了？
比如我有10G的文件，删除后又存了10G的文件，删除后又存了10G的文件，能恢复出30G的文件出来？？

忘忧草 发表于 6-10-2010 22:14:09

..:faint:

woodheadz 发表于 6-10-2010 22:15:12

用final data之类的工具就可以恢复。一般离删除时间越长，越难恢复。
其实删除只是把你的文件信息从文件分配表里面去掉而已，文件实际上还在你的硬盘上，直到下次被某个文件覆盖了，才变得难以恢复。
即便是被其它文件覆盖了，使用专业的文件恢复工具依然有可能恢复。
所以有些“文件粉碎机”软件可以删除你的文件后在上面写n遍00和ff来防止被恢复

emacs 发表于 6-10-2010 22:56:44

嗯，一般情况下，删除某个文件后，如果不再向那个分区写入新的数据，100%可以恢复出来
如果写了新的数据，一般的恢复软件就难以全部恢复
记得以前看到过一个比较牛X的，说是特工使用的工具，可以在硬盘格式化7次之后把数据恢复出来..
所以完全破坏数据的最好的方法就是：
把一堆硬盘叠在一起中间打孔，灌上硫酸...
这个在Youtube上有视频

cfk 发表于 6-10-2010 23:59:29

这个叫做forensic data recovery
据说还有37次恢复的。我曾进看过一篇论文，据说可以通过测量磁轴偏转角度来推测数据云云

coredump 发表于 7-10-2010 10:08:31

http://www.freeoz.org/ibbs/viewthread.php?tid=840597&extra=&page=1

老大卫 发表于 7-10-2010 21:25:01

也就是说，如果偶有个10G的硬盘，理论上偶可以放70G的内容对吗？

f117 发表于 7-10-2010 21:29:16

回复 #7 老大卫 的帖子

理论上一根火柴可以存放宇宙中所有的信息。

ubuntuhk 发表于 8-10-2010 19:53:10

原帖由 老大卫 于 7-10-2010 21:25 发表 http://www.freeoz.org/ibbs/images/common/back.gif
也就是说，如果偶有个10G的硬盘，理论上偶可以放70G的内容对吗？

那是理论上的一些东西，估计要国家级的特工单位才能搞出来已经被覆盖过的文件。

说回陈同学的事情，估计他只是在送修之前，简单地删除了文件，这个是用非常简单的恢复工具就能恢复出来，不需要电脑高手就能做到。

对于普通的安全保密来说，做个格式化，或者重复写一次，全部占满硬盘空间，就能把数据清除了，比如你有一个10G的影片，写入10G的图片，再写入另外10G的小说，基本上很难把之前的10G图片都恢复出来（可能可以用专门的工具，一点一点读取磁盘扇区的内容，恢复出来图片的某个碎片）。

i2i2 发表于 9-10-2010 22:34:42

8 楼的，你把火柴放在电脑里行不？那我就不去装硬盘了，CPU用打火机代替？

我建议楼主看电脑普及的电影，如《黑客帝国》，《生化危机》，《碟中碟》......
不要被楼上的人忽悠了

[ 本帖最后由 i2i2 于 9-10-2010 22:37 编辑 ]

vincezs 发表于 23-10-2010 21:19:14

一般来说磁盘上的数据被覆盖了，前一次存的信息一般软件就恢复不出来了，要专业设备才能恢复出来。对于快速格式化的磁盘，实际只格式化了文件分区表，盘上还有一个备份的文件分区表，原始数据也没有被覆盖，所以很容易被恢复出来。

outdance 发表于 1-11-2010 12:03:06

final data这个工具似乎可以

wukong 发表于 1-11-2010 14:22:12

简单删除的文件还没有被覆盖，可以被恢复可以理解；
谁能说说 被完全覆盖的文件（扇区）怎么被恢复，原理是什么 ？
页: [1]
查看完整版本: 硬盘删除恢复问题