右鍵清空回收站，你以為數(shù)據(jù)都被你刪除了嗎？事實(shí)是，這是不可能的，只要是有一定經(jīng)驗(yàn)數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)的網(wǎng)友，都能隨時(shí)將你刪除的數(shù)據(jù)輕松恢復(fù)回來(lái)。那么，如何才能徹底刪除數(shù)據(jù)，如何刪除數(shù)據(jù)才是最保險(xiǎn)最不怕被恢復(fù)？

　　選中計(jì)算機(jī)里的某個(gè)文件--右鍵菜單--刪除，然后清空回收站，這就是人們?cè)赪indows中常規(guī)的文件刪除操作?？瓷先ィ募窍У臒o(wú)影無(wú)蹤了，可是這只是表面的刪除操作而已。就相當(dāng)于你把一個(gè)紙質(zhì)文件不加任何處理扔到了廢紙簍，然后又把廢紙簍里的東西倒在了樓下的垃圾堆中。而較為安全的方法是將該文件放入碎紙機(jī)中粉碎后再扔進(jìn)垃圾堆，更為保險(xiǎn)的就是直接焚毀。

圖1 廢紙簍可不是碎紙機(jī)

　　買(mǎi)新電腦了，舊電腦里的硬盤(pán)也用不上了就這么賣(mài)給收破爛的，雖然你事先把里邊的資料刪除了，認(rèn)為無(wú)慮了，可是有心之人拿到你的硬盤(pán)還是可以恢復(fù)里邊的數(shù)據(jù)，進(jìn)而你的個(gè)人資料慘遭泄漏。硬盤(pán)壞了直接丟掉？別忘了現(xiàn)在的數(shù)據(jù)恢復(fù)可以做到硬件級(jí)（開(kāi)盤(pán)）處理，等等這些，現(xiàn)實(shí)中已經(jīng)有了不少的例子。

　　這一篇我們來(lái)看看如何銷(xiāo)毀數(shù)據(jù)，為數(shù)據(jù)文件安全更加一層保障。

圖2 如何刪除數(shù)據(jù)才安全？

　　這里先來(lái)看一看在Windows中文件刪除操作的一些原理，首先，如果用戶(hù)通過(guò)Windows的刪除操作來(lái)刪除文件，文件會(huì)被轉(zhuǎn)移到“回收站”。這時(shí)文件是沒(méi)有被進(jìn)行任何的更改的，只是移入了回收站中，相當(dāng)于給了用戶(hù)一個(gè)后悔的緩沖站。

　　接下來(lái)就是一個(gè)比較專(zhuān)業(yè)的東西。為了理解文件是怎么被刪除的，你必須首先理解它們是怎樣被存儲(chǔ)的。硬盤(pán)是由一組盤(pán)片構(gòu)成。數(shù)據(jù)被保存在盤(pán)片的同心圓上，這些同心圓被稱(chēng)為“磁道”。硬盤(pán)的讀寫(xiě)頭在盤(pán)片表面上方移動(dòng)從而訪問(wèn)硬盤(pán)的不同部分。由于硬盤(pán)上任何地方的數(shù)據(jù)都能夠被直接訪問(wèn)到，因此文件中的每一塊數(shù)據(jù)并不一定要按順序存放，它們可以保存到任何地方。

圖3 磁盤(pán)組成

　　一般來(lái)說(shuō)，數(shù)據(jù)在硬盤(pán)上是按照簇來(lái)進(jìn)行存放的。簇的大小與操作系統(tǒng)以及邏輯分區(qū)的大小有關(guān)。如果硬盤(pán)的簇大小為4K，那么即便是1K的文件也要占據(jù)4K的空間。而那些大文件則將由成百上千的簇來(lái)保存，這些簇遍布在整個(gè)硬盤(pán)中。操作系統(tǒng)中的文件系統(tǒng)組件會(huì)管理和跟蹤這些分離的簇以保證文件的正確存取。

圖4 磁盤(pán)組成2

　　接著繼續(xù)上邊的話題，即便用戶(hù)進(jìn)行了清空“回收站”，回收站里的文件也只是僅僅被忽略而已，標(biāo)記成為已刪除文件，然后該文件原先所占用磁盤(pán)的簇會(huì)被標(biāo)記為可用簇，但原來(lái)的數(shù)據(jù)并沒(méi)有馬上被刪除。直到下一次用戶(hù)保存某個(gè)文件時(shí)，如果這些磁盤(pán)簇被用到，才會(huì)用新的數(shù)據(jù)覆蓋老的數(shù)據(jù)。在此之前，數(shù)據(jù)一直會(huì)保持完好無(wú)損。使用任何一個(gè)數(shù)據(jù)恢復(fù)軟件都能輕易地將它恢復(fù)回來(lái)。

　　這也是說(shuō)為何你發(fā)現(xiàn)文件丟失了，必須馬上停止任何操作的原因，防止原文件所占磁盤(pán)空間被新文件所覆寫(xiě)。

一、基本的測(cè)試 文件恢復(fù)就這么簡(jiǎn)單？

　　下邊來(lái)做個(gè)測(cè)試，在筆者的測(cè)試分區(qū)中有一個(gè)名為測(cè)試的文件夾，里邊有文本、圖片、視頻等的文件。筆者先用Windows的刪除功能將它刪除，然后清空回收站。接著使用一款知名的數(shù)據(jù)恢復(fù)軟件--EasyRecovery進(jìn)行文件恢復(fù)操作。來(lái)看看會(huì)有什么結(jié)果。

硬盤(pán)數(shù)據(jù)恢復(fù) EasyRecovery Professional v11.1.0.0 綠色漢化版

• 類(lèi)型：數(shù)據(jù)恢復(fù)
• 大?。?/span>14.9MB
• 語(yǔ)言：簡(jiǎn)體中文
• 時(shí)間：2009-09-29

查看詳情

圖5  EasyRecovery

圖6 非常順利且快速的找到了已經(jīng)被刪除的文件

圖7 圖片文件都可以預(yù)覽了

　　從上邊的測(cè)試截圖中可以看到，EasyRecovery已經(jīng)輕易的找到了剛剛被筆者刪除的整個(gè)文件夾及其里邊的資料，并且所有文件都被完整的恢復(fù)，沒(méi)有一點(diǎn)破壞。

二、那怎樣才能真正的刪除文件？

　　所以你要徹底刪除某個(gè)文件，又不想它被數(shù)據(jù)恢復(fù)軟件所恢復(fù)，最簡(jiǎn)單的方法就是先刪除文件，然后用其它的無(wú)關(guān)文件填滿(mǎn)被刪除文件所在分區(qū)，這樣就能確保完成一次被刪除文件存儲(chǔ)空間的覆寫(xiě)操作。一次覆寫(xiě)后在普通數(shù)據(jù)恢復(fù)軟件下是無(wú)法再恢復(fù)回來(lái)的，但是在特定的數(shù)據(jù)恢復(fù)專(zhuān)家眼中還是小菜一碟，亦可輕松恢復(fù)。

　　就好像你在一張紙的同一個(gè)格子里先寫(xiě)了一個(gè)文字，這時(shí)認(rèn)識(shí)字的都能輕易看出是啥文字，然后你用同一支筆在同個(gè)格子里又寫(xiě)了另一個(gè)文字，誰(shuí)然還是可以看出兩個(gè)字是啥，但是由于兩個(gè)文字的文字的重疊，就沒(méi)那么輕易可辨識(shí)了。那么當(dāng)你寫(xiě)上第三、第四，甚至第十個(gè)文字后，你當(dāng)初寫(xiě)的第一個(gè)文字還能輕易辨別么？雖然這個(gè)例子并不太恰當(dāng)。

　　想要連專(zhuān)家都沒(méi)轍？覆寫(xiě)多次是個(gè)好辦法。如果你的存儲(chǔ)器空間比較大，用這個(gè)方法那得花費(fèi)上不少時(shí)間。當(dāng)然，采用暴力手段也是可以的，比如將硬盤(pán)或U盤(pán)粉身碎骨就可以了。

圖8 將硬盤(pán)折磨成這樣數(shù)據(jù)還能恢復(fù)么？

圖9 還有專(zhuān)用的硬盤(pán)數(shù)據(jù)擦除機(jī)

圖10 把硬盤(pán)盤(pán)片取出來(lái)打磨或消磁數(shù)據(jù)就灰飛煙滅了

　　小資料：數(shù)據(jù)銷(xiāo)毀基本方式可以分為硬銷(xiāo)毀和軟銷(xiāo)毀。數(shù)據(jù)擦除屬于軟銷(xiāo)毀，又稱(chēng)邏輯銷(xiāo)毀，是通過(guò)數(shù)據(jù)覆蓋等軟件方法來(lái)銷(xiāo)毀數(shù)據(jù)。其中，數(shù)據(jù)覆寫(xiě)法是最常見(jiàn)的軟銷(xiāo)毀方法，通過(guò)將預(yù)先定義的無(wú)意義、無(wú)規(guī)律的信息反復(fù)多次覆蓋硬盤(pán)上駐留的數(shù)據(jù)，達(dá)到數(shù)據(jù)擦除的目的。

　　小資料：通過(guò)數(shù)據(jù)覆寫(xiě)擦除數(shù)據(jù)的效果如何？或者有什么操作標(biāo)準(zhǔn)可確保數(shù)據(jù)擦除的安全性和保密性？國(guó)際上已有出臺(tái)數(shù)據(jù)擦除標(biāo)準(zhǔn)，比如美國(guó)海軍工作人員辦公室出版的NAVSO P-5239-26、美國(guó)空軍系統(tǒng)安全指令5020、美國(guó)國(guó)防部未分類(lèi)的計(jì)算機(jī)硬盤(pán)驅(qū)動(dòng)器的處置方法、英國(guó)HMG信息安全標(biāo)準(zhǔn)等，規(guī)定了覆寫(xiě)數(shù)據(jù)的次數(shù)和覆寫(xiě)數(shù)據(jù)的格式（見(jiàn)下圖）。在不了解硬盤(pán)實(shí)際編碼方式的情況下，覆寫(xiě)次數(shù)與覆寫(xiě)數(shù)據(jù)格式是確定一個(gè)硬盤(pán)數(shù)據(jù)銷(xiāo)毀程度的重要因素,也是確定硬盤(pán)數(shù)據(jù)擦除是否徹底的衡量指標(biāo)。

圖11 覆寫(xiě)標(biāo)準(zhǔn)

　　上邊所說(shuō)，如果原來(lái)文件的數(shù)據(jù)被覆蓋，使用普通的數(shù)據(jù)恢復(fù)軟件就沒(méi)有辦法完整的恢復(fù)文件了。但這并不意味著文件數(shù)據(jù)完全不能恢復(fù)。有兩種辦法可以用來(lái)讀取硬盤(pán)上被覆蓋的數(shù)據(jù)。

　　小資料：

　　第一種是：當(dāng)硬盤(pán)讀寫(xiě)頭在硬盤(pán)上寫(xiě)入一位數(shù)據(jù)時(shí)，它使用的信號(hào)強(qiáng)度只是用來(lái)寫(xiě)入一位數(shù)據(jù)，并不會(huì)影響到相鄰位的數(shù)據(jù)。由于這個(gè)寫(xiě)入信號(hào)并不是很強(qiáng)，因此你可以通過(guò)它寫(xiě)入的數(shù)據(jù)位的絕對(duì)信號(hào)強(qiáng)度來(lái)判斷此前該數(shù)據(jù)位所保存的是何種數(shù)據(jù)。換句話說(shuō)，如果二進(jìn)制數(shù)據(jù)0被二進(jìn)制數(shù)據(jù)1所覆蓋，其信號(hào)強(qiáng)度會(huì)比二進(jìn)制數(shù)據(jù)1被覆蓋要弱一些。使用專(zhuān)門(mén)的硬件就可以檢測(cè)出準(zhǔn)確的信號(hào)強(qiáng)度。

　　把被覆蓋區(qū)域讀出的信號(hào)減去所覆蓋數(shù)據(jù)的標(biāo)準(zhǔn)信號(hào)強(qiáng)度，就能獲得原先數(shù)據(jù)的一個(gè)副本。更令人吃驚的是，這一恢復(fù)過(guò)程可以被重復(fù)7次！因此如果想避免別人使用這種方法來(lái)竊取你的數(shù)據(jù)，至少要覆蓋該數(shù)據(jù)區(qū)域7次，而且每次還應(yīng)該使用不同的隨機(jī)數(shù)據(jù)。

　　第2種數(shù)據(jù)恢復(fù)技術(shù)則是利用了硬盤(pán)讀寫(xiě)頭的另一個(gè)特點(diǎn)：讀寫(xiě)頭每次進(jìn)行寫(xiě)操作的位置并不一定對(duì)得十分精確。這就能讓專(zhuān)家們?cè)诖诺赖倪吘墏蓽y(cè)到原有的數(shù)據(jù)（也被稱(chēng)為影子數(shù)據(jù)）。只有重復(fù)地覆寫(xiě)數(shù)據(jù)才能消除這些磁道邊緣的影子數(shù)據(jù)。

　?。ㄒ陨腺Y料參考自google）