圖1

一,直接刪除法:

首先筆者使用最簡(jiǎn)單最直接的刪除方法來(lái)檢測(cè)隱私數(shù)據(jù)的恢復(fù)情況,將所有數(shù)據(jù)全部選中,然后按住SHIFT加DEL鍵刪除,這樣刪除后的數(shù)據(jù)將不會(huì)放到系統(tǒng)回收站進(jìn)行中轉(zhuǎn),這也是很多讀者認(rèn)為的所謂的徹底刪除。(如圖2)

圖2

通過(guò)SHIFT加DEL鍵刪除后的數(shù)據(jù)并沒(méi)有真真正正的從硬盤(pán)消失,只不過(guò)在刪除操作時(shí)系統(tǒng)針對(duì)該部分區(qū)域的扇區(qū)做了標(biāo)記,如果沒(méi)有新數(shù)據(jù)存儲(chǔ)在相同扇區(qū)的話,該數(shù)據(jù)是可以被順利恢復(fù)的。筆者使用“易我數(shù)據(jù)恢復(fù)”軟件來(lái)將這些信息恢復(fù)出來(lái)。(如圖3)

圖3

我們通過(guò)該工具對(duì)移動(dòng)存儲(chǔ)介質(zhì)所在分區(qū)進(jìn)行掃描,通過(guò)搜索文件功能我們可以看到找到的文件數(shù)和找到的目錄數(shù)。(如圖4)

圖4

掃描結(jié)束后我們可以通過(guò)“高級(jí)恢復(fù)”界面看到“易我”可以還原回來(lái)的數(shù)據(jù),從圖中我們可以看到之前使用SHIFT加DEL鍵刪除的方法并沒(méi)有逃過(guò)“數(shù)據(jù)恢復(fù)”工具的“慧眼”,所有刪除的數(shù)據(jù)都可以被輕松恢復(fù)出來(lái)。(如圖5)

圖5

選擇恢復(fù)文件的存儲(chǔ)路徑后相關(guān)數(shù)據(jù)會(huì)被提取到設(shè)置的文件目錄中。(如圖6)

圖6

二,覆蓋刪除法:

從上面的直接刪除法實(shí)驗(yàn)操作中我們了解到當(dāng)刪除某個(gè)數(shù)據(jù)后只不過(guò)把該數(shù)據(jù)對(duì)應(yīng)的扇區(qū)標(biāo)記為不顯示,而真正的信息還是存在的。那么我們是否可以將其他數(shù)據(jù)覆蓋到該扇區(qū)后實(shí)現(xiàn)隱私數(shù)據(jù)的徹底刪除呢?

接下來(lái)筆者通過(guò)覆蓋刪除法來(lái)檢測(cè)數(shù)據(jù)的恢復(fù)情況,首先找到一個(gè)大容量視頻,容量基本和該移動(dòng)存儲(chǔ)設(shè)備的大小相當(dāng),接下來(lái)將該視頻覆蓋到移動(dòng)存儲(chǔ)設(shè)備中。(如圖7)

圖7

這樣該存儲(chǔ)設(shè)備的所有扇區(qū)都將被該視頻所覆蓋,原有信息將被清除。之后筆者繼續(xù)用“易我數(shù)據(jù)恢復(fù)工具”還原信息,令筆者奇怪的是即使所有扇區(qū)都被新數(shù)據(jù)覆蓋,之前的老數(shù)據(jù)還是能夠被“易我數(shù)據(jù)恢復(fù)工具”所發(fā)現(xiàn),只不過(guò)這些數(shù)據(jù)無(wú)法被順利還原,用戶還是可以通過(guò)恢復(fù)工具看到之前存儲(chǔ)的數(shù)據(jù),文件的名稱。

另外部分文件可以通過(guò)恢復(fù)工具導(dǎo)出到其他目錄中,所以說(shuō)覆蓋刪除法并沒(méi)有真正起到保護(hù)隱私數(shù)據(jù)的功能。一方面部分沒(méi)有被徹底覆蓋的信息可以被還原出來(lái),另一方面隱私數(shù)據(jù)的文件名稱,文件類型都將清晰顯示。(如圖8)

如圖8

三,反復(fù)覆蓋法:

也許一次覆蓋并不徹底,之后筆者又繼續(xù)嘗試使用反復(fù)覆蓋法來(lái)解決隱私數(shù)據(jù)保護(hù)難題。反復(fù)進(jìn)行了三到五次視頻文件覆蓋,刪除,再覆蓋的操作,先后使用多個(gè)容量不同的視頻對(duì)同一個(gè)存儲(chǔ)介質(zhì)進(jìn)行讀寫(xiě)操作。(如圖9)

圖9

不過(guò)令筆者遺憾的是即使我們進(jìn)行了多次反復(fù)的覆蓋刪除方法,最終我們還是無(wú)法實(shí)現(xiàn)數(shù)據(jù)的徹底隱藏,相關(guān)文件名稱與類型還是能夠通過(guò)恢復(fù)工具看到,部分信息還是會(huì)被外泄。(如圖11)

圖10

四,格式化刪除法:

    單獨(dú)使用格式化的方法來(lái)實(shí)現(xiàn)隱私數(shù)據(jù)的保護(hù)是不現(xiàn)實(shí)的,因?yàn)樗埠椭苯觿h除法一樣并不會(huì)對(duì)真正的數(shù)據(jù)進(jìn)行消除,只是對(duì)扇區(qū)進(jìn)行操作而已。不過(guò)如果我們?cè)诜磸?fù)覆蓋操作之后使用格式化刪除法會(huì)如何呢?筆者繼續(xù)進(jìn)行實(shí)驗(yàn)。

    對(duì)移動(dòng)介質(zhì)進(jìn)行全面格式化,這里需要注意的是從數(shù)據(jù)保護(hù)角度看全面格式化顯然比快速格式化要好。(如圖11)

    圖11

    通過(guò)格式化后繼續(xù)使用恢復(fù)工具還原數(shù)據(jù),我們可以看到找到的數(shù)據(jù)信息明顯少了很多,看來(lái)格式化在反復(fù)覆蓋刪除后起到了一定的效果。(如圖12)

    圖12

    再進(jìn)行幾次反復(fù)覆蓋后繼續(xù)進(jìn)行格式化我們可以看到數(shù)據(jù)保護(hù)效果得到了明顯提高,找到的數(shù)據(jù)基本只有反復(fù)覆蓋使用的那幾個(gè)視頻文件了,之前的所有數(shù)據(jù)都無(wú)法查找到。(如圖13)(如圖14)

    圖13

圖14

分享到

zhenggaofeng

相關(guān)推薦