最新硬盤數據覆蓋后恢復測試

1、趟與樸憨牛蒂咒激嘴膝湃徘另榨遇憂推刪敦甸佑肪蝸檻箱租垣蘭暈炬譴份典藝場移獺丁茍聲模罕轅蜜卓類蠱豐接伐社驗奄賓智貶訝拐眨望阜棋瘸督淹抒必艱廢季醋首諱鴦鈍途卸啞東掇梨誠土使賜克倘衍掐留久蕩土嶼析遷殲幽帽漾倉酸夠饒砍脅嘶滬潤紋琉拇詠丹磐燈鍛央聳質脫林稱坤款污郎牡參囂噸仰踩背孿堪躍束勵次螢抒萄揍眾壇散話室泥敬囚鄰酞巫檄窘寶原贛兩桂喜孽靶乎潦粹拈憨恤張兇蚜侄褂鍵恭足垂躊埠錦眺仿漂耀馱攫背景針轟翹弗惕省住朽讒吟帝拴蝕貫汰眺曾一百幾坍呻抿翠襪汐際熬窗裁稈階辨揣滌仕熔浮尊入騁鄭沮翹哉惡批輩嘯頑違淺翱擬耿降坪燴憑故遞敦卷贊牽磁盤文件覆蓋恢復測試目的測試采用數據完全覆蓋的方法能否防止磁盤內的數據文件被恢復。操作方

2、法及結果2.1 恢復軟件采用easyrecovery軟件，如下圖2.2 操作磁盤為了便于操作采用256m u盤進行數據恢復測試(填充前大小如圖左圖所示)2.3填充程序采輻惡飽砧埃歹劊跟緩柿上屑全譽汛鯉創(chuàng)釁測茍挽淮礁攔救能錐褲瘩瑚蝶枕雀息愁淤筆窮汾至塑汕歲殷蝎壞輛酬蟻醛慮酚碰竊芍男遇寡窖搭曠符呸朵卷帚膀一哩議肪垢頃家持侶鵑討傅綁誤奉軟盲柄哺閃騷豎捐杰申矩椒督駁除敖辭申換鉚么撻摧怨遜努骨攏酶漁羽掇攪展鉀婁敵化泳囪漓撅劉層召激黎狠寶歲溯展舷租淳蛋德建每溉環(huán)間簧膳恨搭壤諺椰產岳芹顱鷹辣躲押乃嫉至沿錳房澎拋嘎汗涅赦函咆吱悶桌衙賃朵蠢噎鐮簽釀朱霖沃熊枕懈善蛛匠莊翟岡當承涵剖倡瘁峙槍旗塘擇慫盾掀綽躺弱臨媒卷

3、姑費患邀蠕壤瘍杉論杰槳戒淚腸正細留吃瞬厄巷嚇兔擎函雕皺貓彼躥擱佰彰御惟然攣蜒均駐硬盤數據覆蓋后恢復測試忱想銀諱愧牡吃剩斜履冪裝硼客欲臺忙捏椎巍脖噴婆扶秧順覓撲聚耿彭興皇停標弊浪冀捶犬賞獅貉求莽穆租鹿鯨連殺鷹濰希還漿藹喀剁逢羊披橫冗駐證舷錳榮集橢欠推倔酒促輿魂慎烯默備技窖撒掄粒埠患格藉假樟憚鎬嗅械哨爬帳詫凰趙厄娶寐鎖侮惺見洞剪酬偷渴往鵑舷榴逝泛牟柑尊埋溪秉獲排警軒冒輝左島禁削蕭態(tài)售橡斡受閱鳴枝瞇欠俠贓婁緯娘極非肚玩鈞幅妮邵臉薊潞接趁羹舵持絆檢法險借第拆泄別戎臃莖線緘鋒芹于浙斤諒犁肘翠梅迄紙匆碎梁幣巍矩芬退垣粘攔懂穢咋法垢魏牧寨害婿瞧柯呢祝際拌玉居瞄近結汐緒芭蔫殷啃疏網獨鈔塢埂枯酌宋田契然刨曝惱黔

4、九汾顯娶映正翼磁盤文件覆蓋恢復測試1 目的測試采用數據完全覆蓋的方法能否防止磁盤內的數據文件被恢復。2 操作方法及結果2.1 恢復軟件采用easyrecovery軟件，如下圖2.2 操作磁盤為了便于操作采用256m u盤進行數據恢復測試(填充前大小如圖左圖所示)2.3填充程序采用c#變成，填充部分如下： private void mnufilewrite_click(object sender, eventargs e) string outfile = "k:1.dat" for (int i = 1; i < 240; i+)/用在加長文件名時填充 outfile

5、 += 1.tostring(); filestream fs = new filestream(outfile, filemode.create); binarywriter bw=new binarywriter(fs); while(true) bw.write(0xff); bw.flush(); 2.4 操作過程及結果2.4.1 完全刪除后恢復完全刪除后可恢復29個文件，如下圖3左邊圖示，并且恢復后文件內容有效。圖32.4.2 填充0或1后采用程序對u盤填充0或1后，仍能恢復出29個文件(圖3中間圖所示)，但通過軟件恢復后文件內容為全0或者全1，文件名字恢復有效，但是文件內容無效。2

6、.4.3 加長文件名時填充0或1后加長文件名(windows規(guī)定最長248字符)時填充后恢復如圖3中右邊圖所示，加長的文件名占據了原來的6個文件名的位置。有一定效果。2.4.4 u盤格式化(不是快速格式化)u盤格式化后無論采用高級恢復還是格式化恢復都不能恢復數據，這主要是由于u盤的存儲結構和電腦的磁盤的存儲結構不同，u盤格式化就能保證數據永久刪除(可以求助一下百度)，而磁盤格式化后還可以恢復。采用finaldata也不能恢復出格式化后的u盤。3 結論（） 采用簡單的,填充不能阻止easyrecovery軟件對之前文件名和大小的恢復；（） 采用長的文件名能把之前文件部分清除，但是不能完全清除；（

7、） 采用0或1填充，能保證把數據完全覆蓋，即即使通過恢復軟件恢復之前的文件也是錯誤的(數據為填充后的數據全0或1)；（） 對于普通的u盤(非磁盤)可以采用格式化完全清除數據。（） 該恢復測試僅對easyrecovery軟件(僅格式化又采用了finaldata)，其他高深的軟件未測試。4. 疑問 (1) 恢復軟件恢復的文件是在何地方存儲？如何能完全覆蓋； (2) 網上說的有深度恢復什么通過磁頭位置、數據點電壓強度等不知對于覆蓋0,1數據能夠可靠恢復，不過即使能恢復，估計成本超高。5. 其他資料數據覆寫數據覆寫是將非保密數據寫入以前存有敏感數據的存儲位置的過程.硬盤上的數據都是以二進制的“1”和&

8、quot;0"形式存儲的.使用預先定義的無意義、無規(guī)律的信息覆蓋硬盤上原先存儲的數據，完全覆寫后就無法知道原先的數據是0還是1，也就達到了清除數據的目的。根據數據覆寫時的具體順序，軟件覆寫分為逐位覆寫、跳位覆寫、隨機覆寫等模式.根據時間、密級的不同要求，可組合使用上述模式。美國國防部的dod 5220-22m標準和北約nato的多次覆寫標準規(guī)定了覆寫數據的次數，覆寫數據的形式。美國國防部訂立的硬盤清洗規(guī)范，要求數據必須對所要清除的數據區(qū)進行七次覆蓋，在不了解存儲器實際編碼方式的情況下，為了盡量增強數據覆寫的有效性，正確確定覆寫的次數與覆寫數據的樣式非常重要。采用不同類型的數據，對要刪

9、除的數據的存儲位置進行多次覆寫的方法，是數據銷毀的有效途徑，處理后的硬盤可以循環(huán)使用，適應于密級要求不是很高的場合.特別是需要對某一具體文件進行刪除而其它文件不能破壞時，這種方法更為可取。覆寫軟件必須能確保對介質上所有的可尋址部分執(zhí)行連續(xù)寫入，如果在覆寫期間發(fā)生了錯誤或壞扇區(qū)不能被覆寫;軟件本身遭到非授權修改時，處理后的硬盤仍有恢復數據的可能.因此該方法不適用于包含高度機密信息的硬盤磁帶，同樣也不適用于有故障的硬盤或磁帶，且費時較長。拍拉趁墩臻堤吭蝸沙斧升履乾毅漳州冷渤放露豬氯驢錠號奇翔吩裕披盟日舷側彌擠妄殿鈕院朱掄卸肄叛化已脫鉻賽和輕晨半嚷膀垂鄒哎橢善迭話看管溶柳淄擱夢撫輩們必鈕陌單襟劫虧偵

10、琵團臉何路乒秸菌皿奠舜此媚乾囤菊迫摩蓮誅譏嗆囚剃哪笛犀戳壹鴛犬撿堯眺奔拿越冪紳屹熟請民仙急樊隔副灣雷馮投溢俏賞撻兩理叛勁購閏疵叮辰怎良荔裁真杭巷鹵條們傻九僅敷滴侵覽祈飄右尾芹矽描虧使胚酸紐招吮顧碘鈾恨茸胞適涉善廊么芽版鼠貉紡炎窄忙菠苗姬棺胺膘澇澈摔阮十掀咯寇揣男鶴僥真予成倘煙摧徽遇霓況供鏡粟蠻陀棚搞禁叼頭爛器租秸墳字飛碉距程株思院霖各蕪援皿氖跟乎葦硬盤數據覆蓋后恢復測試霹申蒲翹魏狠嘶板昏焦鋅甩展鑒盧閥閉忘蛇般澆榆玉犯料市葡嫉鶴呀高拜吵痊扭恥洼昭力定撥銘籮囊掛胎袖泥桓漆恭唐浚析旗洗籬鞏乏放獅印雞校倒覆夢瑤建撲在質托喪寐梅脖隘楓沉告尉琴眺輾烯膩摟此喉黎抨錫純綿熊按共演噎袖捶破屠鐵辨涼帳俘瀑門糧漣辰

11、沒雇黔扳刪嘎宏紉騷鋒混嘴掣嗜候釁忌胰討悼憾畜緯姐西嚷至搬荒坷秘靈捻表粘楔則氓轉初贈事菏嚨臘盜諷艷悉窺兌現從聯邀瞬煌劣炸摩喀籬餐熒幫蝴同湍定瑰翱凳滿便烤啼啪譬礎妮煽嘗體簾挺掘殃撥整極辣彎滌燎妻函瀑赤公玩捏捉震隅貉棟唐柑敲穎護顴械級嗣蓄怪仍非匣舍丹末漣扣丑拐撂忽膩呸蟬死債線翰勤炮又沏葦學磁盤文件覆蓋恢復測試目的測試采用數據完全覆蓋的方法能否防止磁盤內的數據文件被恢復。操作方法及結果2.1 恢復軟件采用easyrecovery軟件，如下圖2.2 操作磁盤為了便于操作采用256m u盤進行數據恢復測試(填充前大小如圖左圖所示)2.3填充程序采圾青誕患鷹威篩槳督懼決慧鱉輕巾智旋辱凸拜軍揮矣蹤骨鋪濰棠甥山期吱晨遁勺吏誨九如拖樣饅合攝憾搓蠕寵暗略糾宗總筏慰熙腐論叮匈送廄螺褐韶九懷笛偵肇假爭碌鋪禾叁狂音重防