發布時間:2024-03-29 文章來源:深度系統下載 瀏覽:
| 美國電視劇《越獄》里有一個情節,邁克爾·斯科菲爾德將包含數據資料的硬盤扔到河里,想用這種方法銷毀硬盤數據,最后,丟到河中的硬盤最終卻被警察找到了,有數據取證專家表示,如果硬盤只是泡了水,數據恢復工作其實并不難,最終硬盤的數據被恢復了大部分。 可見,要想徹底毀掉一塊硬盤上的數據,其實并不容易。 硬盤中的數據以0和1的方式存儲在鋁塊、陶瓷或者玻璃制作而成的盤片中,它看起來就像一張CD。盤片的中心是一個可以控制旋轉的主軸,磁頭利用電流來進行數據讀取和寫入工作,執行器和其他電子元件則負責控制整個操作過程。 水可能會讓硬盤的電子元件短路,但是數據并未丟失,不管盤片是濕的還是干的。來自閃回數據公司的副總裁Russell Chozick解釋說:“只要盤片沒有變干,取證專家就能夠非常輕松地恢復數據,因為干了之后會留下一些難以清除的痕跡。”
Russell Chozick 表示:現代固態硬盤(SSD)和閃存存儲器其實更容易“溺水”,它們大多搭配有板載加密,這意味著該硬盤的電路板必須解碼存儲在內存芯片上的任何東西。但是,固態硬盤目前僅占PC硬盤市場的三分之一,因此傳統的旋轉驅動仍然是最需要關注的方面。 那么,有什么比水更加有效的破壞方式嗎?一些專業的 IT 人士告訴我們,將磁鐵靠近硬盤可能無法有效地破壞數據。云存儲公司Backblaze的首席執行官兼聯合創始人Gleb Budman表示:“首先要解決的是硬盤中的鋼制保護殼,然后將一個磁性夠強的磁鐵貼近盤片,這樣才能夠有效破壞數據。不過,將盤片弄碎才是最穩妥的方式。” 事實上,我們可以用螺絲刀和錘子在幾分鐘之內輕松打開一塊硬盤,而使用蠻力是在短時間內摧毀它的最佳方式。Russell Chozick說:“筆記本電腦的硬盤通常采用的是玻璃盤片,如果你用力砸的話,玻璃就會粉碎,并且沒有人可以恢復。”當然,在某些情況下,要恢復玻璃盤片中的數據并非不可能,只不過那是一個漫長的過程,并且恢復成本非常昂貴。
臺式PC的硬盤則大多采用鋁盤,我們需要多花一點功夫才能毀掉其中的數據。比如,一條很大的劃痕能夠防止驅動初始化,并且可以妨礙傳統的數據恢復工作。當然,鋁制盤片上或大或小的裂痕也具備同樣的效果。 不過,Gleb Budman說,先進的實驗室完全可以讀取不完整盤片上的數據,他們甚至不需要硬盤旋轉就能做到,專家可以在盤片中恢復足夠多的0和1來完成數據的讀取。 另外,在盤片上鉆孔所產生的熱量很容易造成大規模的破壞。這可能會使盤片本身出現扭曲,并導致所有的盤片都出現細微的變化。要想讓硬盤中的數據完全無效,其實并不需要改變太多,一點點就已經足夠了。 如果你覺得上面幾種方式都不夠保險的話,可以考慮用酸來徹底剝離盤片上的一切信息。當然,我們也可以用一些不那么富有侵略性的方式來抹掉硬盤上的數據,比如Windows和Mac OS X系統中都搭配有類似的擦除工具,能夠用隨機的0和1覆蓋現有的數據。Gleb Budman建議,新硬盤需要擦2次,舊硬盤最好擦7次,否則,一些先進的實驗室仍然可以在被覆蓋的數據中找到“蛛絲馬跡”。 因此,摧毀一個硬盤最簡單的方法是,用螺絲刀把硬盤蓋打開,把中間馬達軸承固定碟片的螺絲扭開,取出盤片,用榔頭把盤片敲碎,將碎片丟棄在不同的位置,硬盤上的數據即可被完全摧毀,永不可恢復。 |