在某年的12月2日,塞科姆湖發(fā)生了一起槍擊案,造成14人死亡,22人受傷。聯(lián)邦調(diào)查局在了解到疑犯丟到湖中的筆記本硬盤中可能包含有跟案件有關的電子郵件和其他證據(jù)之后,對這個湖進行了一次搜索。有數(shù)據(jù)取證專家表示,如果硬盤只是泡了水,數(shù)據(jù)恢復工作其實并不難。事實上,要想毀掉一塊硬盤還有更有效的方式。
硬盤中的數(shù)據(jù)以0和1的方式存儲在鋁塊、陶瓷或者玻璃制作而成的盤片中,它看起來就像一張CD。盤片的中心是一個可以控制旋轉(zhuǎn)的主軸,磁頭利用電流來進行數(shù)據(jù)讀取和寫入工作,執(zhí)行器和其他電子元件則負責控制整個操作過程。
水可能會讓硬盤的電子元件短路,但是數(shù)據(jù)并未丟失,不管盤片是濕的還是干的。來自閃回數(shù)據(jù)公司的副總裁Russell Chozick解釋說:“只要盤片沒有變干,取證專家就能夠非常輕松地恢復數(shù)據(jù),因為干了之后會留下一些難以清除的痕跡?!?/span>
Russell Chozick 表示:固態(tài)硬盤(SSD)和閃存存儲器其實更容易“溺水”,它們大多搭配有板載加密,這意味著該硬盤的電路板必須解碼存儲在內(nèi)存芯片上的任何東西。但是,固態(tài)硬盤目前僅占PC硬盤市場的三分之一,因此傳統(tǒng)的旋轉(zhuǎn)驅(qū)動仍然是最需要關注的方面。
那么,有什么比水更加有效的破壞方式嗎?一些專業(yè)的 IT 人士告訴我們,將磁鐵靠近硬盤可能無法有效地破壞數(shù)據(jù)。云存儲公司Backblaze的首席執(zhí)行官兼聯(lián)合創(chuàng)始人Gleb Budman表示:“首先要解決的是硬盤中的鋼制保護殼,然后將一個磁性夠強的磁鐵貼近盤片,這樣才能夠有效破壞數(shù)據(jù)。不過,將盤片弄碎才是最穩(wěn)妥的方式?!?/span>
事實上,我們可以用螺絲刀和錘子在幾分鐘之內(nèi)輕松打開一塊硬盤,而使用蠻力是在短時間內(nèi)摧毀它的最佳方式。Russell Chozick說:“筆記本電腦的硬盤通常采用的是玻璃盤片,如果你用力砸的話,玻璃就會粉碎,并且沒有人可以恢復?!碑斎唬谀承┣闆r下,要恢復玻璃盤片中的數(shù)據(jù)并非不可能,只不過那是一個漫長的過程,并且恢復成本非常昂貴。
臺式PC的硬盤則大多采用鋁盤,我們需要多花一點功夫才能毀掉其中的數(shù)據(jù)。比如,一條很大的劃痕能夠防止驅(qū)動初始化,并且可以妨礙傳統(tǒng)的數(shù)據(jù)恢復工作。當然,鋁 制盤片上或大或小的裂痕也具備同樣的效果。
不過,Gleb Budman說,先進的實驗室完全可以讀取不完整盤片上的數(shù)據(jù),他們甚至不需要硬盤旋轉(zhuǎn)就能做到,專家可以在盤片中恢復足夠多的0和1來完成數(shù)據(jù)的讀取。
另外,在盤片上鉆孔所產(chǎn)生的熱量很容易造成大規(guī)模的破壞。這可能會使盤片本身出現(xiàn)扭曲,并導致所有的盤片都出現(xiàn)細微的變化。要想讓硬盤中的數(shù)據(jù)完全無效,其實并不需要改變太多,一點點就已經(jīng)足夠了。
如果你覺得上面幾種方式都不夠保險的話,可以考慮用酸來徹底剝離盤片上的一切信息。當然,我們也可以用一些不那么富有侵略性的方式來抹掉硬盤上的數(shù)據(jù),比如Windows和Mac OS X系統(tǒng)中都搭配有類似的擦除工具,能夠用隨機的0和1覆蓋現(xiàn)有的數(shù)據(jù)。Gleb Budman建議,新硬盤需要擦2次,舊硬盤最好擦7次,否則,一些先進的實驗室仍然可以在被覆蓋的數(shù)據(jù)中找到“蛛絲馬跡”。
關于達思數(shù)據(jù)恢復與取證中心
達思科技,國家級高新技術企業(yè),天津市國家保密局涉密載體數(shù)據(jù)恢復唯一協(xié)作單位,國家保密局常用辦公設備存儲部件敏感信息檢查系統(tǒng)項目課題承接單位,數(shù)據(jù)恢復與取證行業(yè)著名品牌,在國內(nèi)乃至全亞洲數(shù)據(jù)恢復技術領先!達思科技的全稱是達思凱瑞技術(北京)有限公司,成立于2007年8月,注冊資金1500萬元。達思科技是一家以數(shù)據(jù)恢復與取證技術研發(fā)為核心的國家級高新技術企業(yè),公司擁有自主知識產(chǎn)權(quán)的數(shù)據(jù)恢復與取證軟件30多種。公司下設研發(fā)中心、數(shù)據(jù)恢復與取證服務部、服務器RAID數(shù)據(jù)恢復應急中心等。
關注達思公司微信服務號或訂閱號,獲取更多信息:
達思數(shù)據(jù)恢復中心(北京總部):
地址:中國北京市朝陽區(qū)北苑東路19號院中國鐵建廣場D座2204室
手機導航請搜“達思數(shù)據(jù)恢復中心”,跟著導航來達思數(shù)據(jù)恢復吧
電話:400-700-0017 010-62672120
QQ:65196945 QQ群:120161291 遠程支持QQ:55356052 151208
達思軟件用戶QQ群:327273411(需驗證正版信息)
數(shù)據(jù)恢復與取證方案: 18600668588(微信同號))
掃一掃加微信 抖音掃一掃
Copyright ? 2007 達思凱瑞技術(北京)有限公司 達思科技官網(wǎng) www.blazewritersproject.com All rights reserved. ICP備案號:京ICP備09028603號-15
360網(wǎng)站安全檢測平臺