題 我們為什麼要多次擦除磁盤? [重複]


這個問題在這裡已有答案:

存在各種破壞磁盤上數據的方法。即使簡單的擦除也不同,一些磁盤實用程序提供以下選項:

  • 格式(實際上沒有擦除)
  • 用零擦拭1次
  • 用隨機位擦拭1次
  • 用零/隨機位擦拭7次
  • 用零/隨機位擦拭14次

它們是否意味著可以在其他地方保留數據而不是寫入磁盤(即使存在數據應該存儲到我認為的磁盤),或者通過提供這樣的選項磁盤完全不值得信任?


2
2018-01-01 07:03


起源


看這裡 文章 - Pimp Juice IT
我們有一個貨物崇拜問題,從低數據密度驅動器和步進頭控制器的時間Gutmann擦除作為福音真理不斷被重述。 1996年是現在20年前,事情發生了一些變化。 - Fiasco Labs
最近引自Gutmann博士的話, “自從這篇論文發表以來,有些人將其中描述的35遍覆蓋技術更多地視為驅逐編碼技術的技術分析結果,以消除邪靈的一種伏都教咒語...... 他建議現在使用隨機數據進行擦洗。 - Fiasco Labs
@FiascoLabs, voodoo incantation to banish evil spirits ..作為曾經工作過的人曾經為軍事領導人擦過秘密驅動器,是的......只是是的:) - txtechhelp
這個問題之前已經在這裡提出並且非常詳盡地回答了。一些好線程: superuser.com/questions/270556/..., superuser.com/questions/174883/... - fixer1234


答案:


首先,應該指出的是,這些想法更適用於 機電硬盤 由於他們如何在電氣水平上工作來存儲文件而不是 固態硬盤這樣的實用程序實際上可能會縮短SSD的使用壽命(特別是像低級電子元件製造的廉價USB拇指驅動器)。這些實用程序背後的想法是完全擦除磁盤上的數據,使其無法通過任何方式恢復 數據恢復 方法(包括低級掃描)。

將文件保存到硬盤驅動器時,文件以電磁方式存儲在磁盤上,這意味著(磁性地)保持少量電荷以維持硬盤驅動器上各個扇區的字節狀態。從磁盤檢索文件實際上是一個非常複雜的過程,無論是在電平還是在軟件方面。為此,大多數操作系統通過使用a與硬盤驅動器進行交互 文件系統,其中一部分稱為文件表,它跟踪目錄/文件節點,以及其他各種事物。

當您刪除文件時,某些文件系統實際上不會從磁盤中刪除該文件(電子版),而是只刪除文件表中的條目並將基礎字節保留在磁盤上。這就是為什麼你可以使用一些非刪除實用程序來恢復丟失的數據。如果您擦除分區或快速格式化驅動器,則也適用。數據仍然存在,即使你說要刪除它,它只是更高級別的鏈接,指向磁盤上被刪除的數據。這部分是為了節省時間並節省硬盤驅動器的機械部件。執行正常格式(與快速相比)具有與將所有0寫入驅動器類似的效果。

大多數硬盤驅動器都有多層磁性材料可供寫入。因此,當您使用新數據覆蓋磁盤區域時,某些舊的基礎數據可能有機會(磁性),即使它已從文件表條目中刪除,並且有新的字節寫入該區域,那裡仍然是一些(昂貴的)方法來恢復一些數據(不是所有數據,不一定是可靠的,但人們有機會嘗試它)。

為了抵​​消這種順磁效應,擦除實用程序將用1或0覆蓋整個磁盤(以打開/關閉所有位)然後可能隨機數據以確保任何底層數據被完全覆蓋。應該注意的是,有各種各樣的 標準 什麼被認為適合於各種實體從磁性材料中去除數據。關於你是否真的需要用隨機數據(或1/0)進行多次擦除存在一些爭論,我不會評論是否更好或更好以避免在這裡進行這樣的辯論,但我會說對於普通用戶來說只做一次通過或正常格式通常足以摧毀你的大部分相關數據(至少普通用戶將無法恢復它)。

但是,如果你真的想破壞數據而不是偏執,你會的 消磁 硬盤然後給它一個 鋁熱浴


3
2018-01-01 07:50



最終段落的低科技版本可供所有人使用。把它吹乾,讓它煥發光彩。用4磅的雪橇打開驅動器以暴露光盤,使用丙烷火炬將它們加熱到居里點以上(比櫻桃紅更亮)。 - Fiasco Labs


簡單地擦一次現代驅動器就足以防止任何類型的取證數據從中恢復。如果驅動器具有某種類型的緩存 - 如SSD / HD混合驅動器 - 那麼也應該擦除它。

鏈接


2
2018-01-01 07:24



僅依靠本機讀寫接口來執行重寫過程的一個主要缺點是當前未映射到活動邏輯塊尋址(LBA)地址的區域(例如,缺陷區域和當前未分配的空間)未被尋址 - Tim
要添加:許多現代SSD驅動器通常使用內部驅動器加密,因此要擦除驅動器,您只需重新創建一個新的加密密鑰,無論實際磁盤使用情況如何,都將無法恢復。 - Mario