FreeOZ论坛

标题: 硬盘删除恢复问题 [打印本页]

作者: 老大卫 时间: 6-10-2010 21:49
标题: 硬盘删除恢复问题
问个菜鸟问题，硬盘上的文件即使删除了都能恢复？
陈关西就栽在这个上面了。最近看日本的警匪片里也说起这个技术。

但问题是删除了的东西都能恢复？那恢复原理是什么？是不是说硬盘的空间无穷大了？
比如我有10G的文件，删除后又存了10G的文件，删除后又存了10G的文件，能恢复出30G的文件出来？？

作者: 忘忧草 时间: 6-10-2010 22:14
..

作者: woodheadz 时间: 6-10-2010 22:15
用final data之类的工具就可以恢复。一般离删除时间越长，越难恢复。
其实删除只是把你的文件信息从文件分配表里面去掉而已，文件实际上还在你的硬盘上，直到下次被某个文件覆盖了，才变得难以恢复。
即便是被其它文件覆盖了，使用专业的文件恢复工具依然有可能恢复。
所以有些“文件粉碎机”软件可以删除你的文件后在上面写n遍00和ff来防止被恢复

作者: emacs 时间: 6-10-2010 22:56
嗯，一般情况下，删除某个文件后，如果不再向那个分区写入新的数据，100%可以恢复出来
如果写了新的数据，一般的恢复软件就难以全部恢复
记得以前看到过一个比较牛X的，说是特工使用的工具，可以在硬盘格式化7次之后把数据恢复出来..
所以完全破坏数据的最好的方法就是：
把一堆硬盘叠在一起中间打孔，灌上硫酸...
这个在Youtube上有视频

作者: cfk 时间: 6-10-2010 23:59
这个叫做forensic data recovery
据说还有37次恢复的。我曾进看过一篇论文，据说可以通过测量磁轴偏转角度来推测数据云云

作者: coredump 时间: 7-10-2010 10:08
http://www.freeoz.org/ibbs/viewt ... p;extra=&page=1

作者: 老大卫 时间: 7-10-2010 21:25
也就是说，如果偶有个10G的硬盘，理论上偶可以放70G的内容对吗？

作者: f117 时间: 7-10-2010 21:29
标题: 回复 #7 老大卫的帖子
理论上一根火柴可以存放宇宙中所有的信息。

作者: ubuntuhk 时间: 8-10-2010 19:53

原帖由 老大卫 于 7-10-2010 21:25 发表

 登录/注册后可看大图

也就是说，如果偶有个10G的硬盘，理论上偶可以放70G的内容对吗？

那是理论上的一些东西，估计要国家级的特工单位才能搞出来已经被覆盖过的文件。

说回陈同学的事情，估计他只是在送修之前，简单地删除了文件，这个是用非常简单的恢复工具就能恢复出来，不需要电脑高手就能做到。

对于普通的安全保密来说，做个格式化，或者重复写一次，全部占满硬盘空间，就能把数据清除了，比如你有一个10G的影片，写入10G的图片，再写入另外10G的小说，基本上很难把之前的10G图片都恢复出来（可能可以用专门的工具，一点一点读取磁盘扇区的内容，恢复出来图片的某个碎片）。

作者: i2i2 时间: 9-10-2010 22:34
8 楼的，你把火柴放在电脑里行不？那我就不去装硬盘了，CPU用打火机代替？

我建议楼主看电脑普及的电影，如《黑客帝国》，《生化危机》，《碟中碟》......
不要被楼上的人忽悠了

[ 本帖最后由 i2i2 于 9-10-2010 22:37 编辑 ]

作者: vincezs 时间: 23-10-2010 21:19
一般来说磁盘上的数据被覆盖了，前一次存的信息一般软件就恢复不出来了，要专业设备才能恢复出来。对于快速格式化的磁盘，实际只格式化了文件分区表，盘上还有一个备份的文件分区表，原始数据也没有被覆盖，所以很容易被恢复出来。

作者: outdance 时间: 1-11-2010 12:03
final data这个工具似乎可以

作者: wukong 时间: 1-11-2010 14:22
简单删除的文件还没有被覆盖，可以被恢复可以理解；
谁能说说被完全覆盖的文件（扇区）怎么被恢复，原理是什么？

欢迎光临 FreeOZ论坛 (https://hioz.im/ibbs/)