公安機關是如何獲得硬碟中被刪除的文件信息,如硬碟被敲壞和格式化,還能恢復嗎?


數據恢復這個學問大了,說幾個簡單點的小知識吧。

你從硬碟的一個分區向另一個分區複製一個10G的文件A,可能需要數分鐘,刪除只要一秒不到。電腦上的刪除(無論是刪除到回收站還是清空回收站)不是真正的將文件刪除,而是在硬碟負責管理文件目錄和文件名的區域註明:A所在的區域現在是可用的。這一塊區域就表現為可用空間,給大家一種文件已刪除的假象。

只要你不在刪除文件的分區繼續進行寫操作,不小心刪除的文件還是有很大幾率能夠恢復的。

格式化分區也是一樣,只要不是低級格式化,通常也能恢復出不少資料出來,推薦反刪除軟體:EasyRecovery

陳老師的那一檔子事給我們每個人敲響警鐘,如果確實有隱私資料,建議使用加密軟體(不要用國產的那些偽加密軟體),推薦:灰常強大的安全開源加密軟體Truecrypt,如果你設置密碼長度在128位,即使量子計算機投入實用,在很長一段時間仍該是足夠安全的。

回到題目中,據說有種恢複信息的方法叫做弱磁讀取,原理是利用磁碟讀寫時在磁表面上改變的磁感強度隨時間流逝有區別,以前在電腦報上看到的一個老外能夠恢復一塊磁碟區域7次寫操作前的信息,額~

記得以前看到公安方面的朋友說過一些重要資料的磁碟都是和第三方公司簽保密協議後用大鎚粉碎進行銷毀。

所以,對於要刪除的隱私信息,一定要用文件粉碎機粉碎掉,然後用島國720P片反覆寫滿硬碟來鎮守!最後一錘定音,火燒或者強酸腐蝕才是最安全的。


物理損壞是無法恢復的也是最安全的…

比如,強酸,火鹼,消磁等等…

普通的刪除文件只是表面的刪除…磁碟磁軌並不能立刻填補!所以文件刪除需要謹慎處理!


這個問題是幾門學科的綜合應用,

例如,《常見操系統分析》等。

以下為百度得來,道聽途說,不負任何責任。

有關部門實踐中多用專業軟體,

而且政府也有專門的電子數據檢驗(包含恢復)機構,也有獨立的第三方。


推薦閱讀:

跪求解答,看守所那麼恐怖嗎?為什麼頻頻看到看守所的關押人員被獄霸打死的新聞?
警用摩托兩個後備箱里裝的什麼?各國有不同嗎?
把錢放開封中原投融資管理中心(擔保公司)了,一年多了本金利息分文不給,父親心臟病急需錢治療,該怎麼辦?
《湄公河行動》彭于晏飾演的角色回國後會不會被處罰呢?
你是否開始有點厭煩江寧公安在線?為什麼?

TAG:格式化 | 硬碟 | 公安 |