POPPUR爱换

标题: 请教硬盘是啥原理，硬盘为啥删掉又被覆盖过的数据也能恢复？ [打印本页]

作者: mAplE_fM 时间: 2008-8-21 13:15
标题: 请教硬盘是啥原理，硬盘为啥删掉又被覆盖过的数据也能恢复？
为什么覆盖过几次的数据也能找得回来？

作者: Cameraman 时间: 2008-8-21 14:48
你能找回来吗？
还是你只是听人说的

作者: rooivalk 时间: 2008-8-21 15:38
提示: 作者被禁止或删除内容自动屏蔽

作者: mm740 时间: 2008-8-21 16:10
你怎么知道是覆盖了，删除过文件的那个区，后来写满容量了么，没写满当然可以恢复！

作者: wansijie 时间: 2008-8-21 17:12

原帖由 Cameraman 于 2008-8-21 14:48 发表
你能找回来吗？
还是你只是听人说的

实际上是可以的, 以前看到一篇文章上写过,具体的记不清楚了.
磁盘是靠磁盘上磁性涂料来保存信号的,就是N(指北),S(指南),表示二进制中的0,1(或者1或0,记不清楚了)
一般硬盘的磁性涂层有好几层, 当你删掉了,再写,下面几层还是有微弱的磁信号(也就是磁极不同,如上面N,下面还是S)

军用级可以找回8次(好像是这个数据), 我估计成本不低...

[ 本帖最后由 wansijie 于 2008-8-21 17:13 编辑 ]

作者: wodaoo 时间: 2008-8-21 17:24
几年前看过一篇文章介绍相关技术，技术名称忘了，记得有个光字好像
原理大概是比如你的汽车外壳撞凹了，你可以到修理厂把外壳重新敲回来再上漆，表面上看是和没撞前一样，但是用相关仪器扫描，该部位的原子排列或是纹路什么的已和出厂直接冲压的不一样了，所以也就是直接扫描盘片根据独特的算法来恢复一些数据
国内好像只有深圳有一家，因为相关设备好像不是一般的贵（当然费用也是相当高的），一般靠开盖扫描盘片来恢复数据的都是发给这家做，大概可以恢复4次左右覆盖前的数据，据说美国情报机构可以恢复十次左右
差不多记得这样，几年了，硬盘单碟密度也有发展，具体情况可能有变化，问问业内人士，应该是知道的

作者: littlemouse 时间: 2008-8-21 19:54
楼上几位说的对，Discovery Channel放过的

作者: loverzhp 时间: 2008-8-21 19:54
确实花费比较大。。。

作者: asail 时间: 2008-8-21 20:11
可以恢复，我用EasyRecovery恢复过，覆盖一次后，文件名绝大部分能找回来，文件数据个别能找回来。

道理上边人都说了，磁介质微粒并非能够完全被磁化，没有被彻底磁化的微粒仍旧显示上一次的状态。

作者: 林青豪 时间: 2008-8-21 20:27
提示: 作者被禁止或删除内容自动屏蔽

作者: asail 时间: 2008-8-21 21:42

原帖由 林青豪 于 2008-8-21 20:27 发表

不一样！那不过是删除目录。自然好恢复。

format /U就不行了。

就是先完全格式化，再填入数据（很大的大文件，空隙用小文件填）。一次的话，还是能恢复出来少量数据。

作者: liuxiao8606 时间: 2008-8-21 22:18
据说是开盘后用激光扫描盘面～·

作者: D65 时间: 2008-8-22 01:59
录音带，有时候就会同时存在2首歌的声音。
要犯罪，老老实实用固态硬盘，美国情报局也白搭。

作者: ysh 时间: 2008-8-22 08:26

原帖由 D65 于 2008-8-22 01:59 发表
录音带，有时候就会同时存在2首歌的声音。
要犯罪，老老实实用固态硬盘，美国情报局也白搭。

还是用iram吧断电后什么都米有

作者: winlg 时间: 2008-8-22 09:11
深层信号还原，好像是这个。

作者: commond 时间: 2008-8-22 09:21
可以恢复的我同学在炮院，说是他们用过的盘全部物理销毁，低格好几遍再覆盖都是不行的，听说有专业软件可以擦除，但是还是不彻底

作者: clockup 时间: 2008-8-22 10:12
那么闪存呢？

作者: w0017 时间: 2008-8-22 10:25
直接拆开上火烧。

不过根据这种情况看得话，硬盘的存储容量还有进一步大幅提升的空间

作者: wdm 时间: 2008-8-22 11:03
听人说国安部门也可以恢复闪盘中数据的。只是我也不知道其中的原理。

作者: kiven_chen 时间: 2008-8-22 15:59
我还看过冰冻内存来恢复数字的，真是太变态了。连RAM也不放过。

作者: wansijie 时间: 2008-8-22 16:01

原帖由 winlg 于 2008-8-22 09:11 发表
深层信号还原，好像是这个。

嗯.好像是这么个名字.

作者: mm740 时间: 2008-8-22 16:40
那种工业级别恢复和网上随便下个恢复软件意义完全不同，你完全格式化后，网上随便下个恢复软件也恢复不了。磁盘全部填0写满，你恢复啊！

作者: dd1ka 时间: 2008-8-22 23:01
用专业的磁性存储混灭器才行

作者: vf21 时间: 2008-8-23 11:40
这种技术我九几年就听说有，不过那都是属于国家级管制的，当时美国人可以做到７次覆盖恢复，咱们国家可能是３次？现在不知道了。

作者: vf21 时间: 2008-8-23 11:42
为什么那会美国防部规定的销密标准是重写７次零？大概就是这个吧。

作者: vf21 时间: 2008-8-23 11:45
、“深层信号还原”数据恢复

不过这仍旧不是数据恢复的终极方式。因为他们都有一个前提，就是数据没有被覆盖。对于已经被覆盖的数据、完全低格、全盘清零、强磁场破坏的硬盘，仍然有最终极的数据恢复方式，老美管这个叫“深层信号还原”。具体的原理比较复杂，但是可以通过一个相关的例子来说明。譬如一个人开车撞了人，跑掉了，为了逃避公安的侦查，他把汽车撞过凹陷的地方重新鼓起拉直，并喷上了新的油漆。那么，这样处理过的车子，在肉眼的观察下是看不出碰撞过的痕迹的。但是鉴证科的人只需要用弧光灯照射汽车，戴上专门的偏光镜去看，碰撞过的痕迹就马上一目了然。"深层信号还原"应用了与此类似的原理。从硬盘磁头的角度来看，同样的数据，拷贝进原来没有数据的新盘和拷贝进旧盘去覆盖掉原有数据，是没有分别的，因为这时候磁头所读取到的数字信号都是一样的。但是对于磁介质晶体来说，情况就有点不一样了，以前的数据虽然被覆盖了，但在介质的深层，仍然会留存着原有数据的"残影"，通过使用不同波长、不同强度的射线对这个晶体进行照射，可以产生不同的反射、折射和衍射信号，这就是说，用这些设备发出不同的射线去照射磁盘盘面，然后通过分析各种反射、折射和衍射信号，就可以帮助我们"看到"在不同深度下这个磁介质晶体的残影。根据目前的资料，大概可以观察到4～5层，也就是说，即使一个数据被不同的其他数据重复覆盖4次，仍然有被"深层信号还原"设备读出来的可能性。当然，这样的操作成本无疑是非常高的，也只能用在国家安全级别的用途上，目前世界范围内也没有几个国家可以拥有这样的技术，只有极少数规模庞大的计算机公司和不计成本的ZF机关能拥有这样级别的数据恢复设备，而且主要都是由美国人掌握。

作者: vf21 时间: 2008-8-23 11:47
再转一个

惊人的深层信号还原技术
.
.
.
据我所知，在理论上，经过35次重新格式化和写入的磁盘数据都还是能恢复的，但事实上，在实际中，利用光电显微镜，一个bit一个bit的恢复，大概能恢复到第7层，再多就无能为力了，但这已经够惊人了！

作者: 拳头 时间: 2008-8-23 11:58
根据上面所说的,这种深度恢复技术并不能保证数据的完整性，所谓的高成本，不只是探测深层剩余的残留数据，还包括填补无法还原的部分最终解析出完整的文件。

作者: 拳头 时间: 2008-8-23 12:02

原帖由 asail 于 2008-8-21 20:11 发表
可以恢复，我用EasyRecovery恢复过，覆盖一次后，文件名绝大部分能找回来，文件数据个别能找回来。

道理上边人都说了，磁介质微粒并非能够完全被磁化，没有被彻底磁化的微粒仍旧显示上一次的状态。

两个概念了，所谓的深层计算是物理接触，EasyRecovery还是数据块或者是文件级别的，EasyRecovery有个特点，有时N年前的东西都能恢复，而刚刚删除还没有覆盖的数据却没办法找到，已经试过多次了，说白了还是要保证文件对应的数据没被覆盖才行。

作者: wtq 时间: 2008-8-23 14:46
所有软件恢复就是恢复那些没覆盖到的。硬盘自带磁头可没这功能可以读到覆盖之前的数据。

作者: 坏人t 时间: 2008-8-23 23:05
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临 POPPUR爱换 (https://we.poppur.com/)