加密硬盘会加密“已删除”的数据吗

加密硬盘会加密“已删除”的数据吗

当然,当文件被“删除”时,它并没有真正被删除。我使用的是 Windows 8.1。

无论如何,我无意中搞砸了某件事,这导致了更多的失误,导致硬盘无法启动,所有文件都被“删除”(我确信这些文件并没有真正被删除)。幸运的是,我手头有一张 Ubuntu CD 可以安装新操作系统。安装时,我使用了本机磁盘加密,并选择了一个 20 多个字符的密码。我没有选择“覆盖硬盘”,因为我担心这会花太长时间。安装和重新启动并没有花太长时间,所以我想知道是否使用了安全加密算法(Trucrypt 需要更长的时间)。最重要的是,在此之前,我的硬盘上有大约 200GB 以上的数据,我想知道那些“已删除”的文件是否也加密了。换句话说,那些“已删除”的文件是否安全,即使它们来自过去的时代和不同的操作系统。我的意思是它怎么能如此快速地加密所有这些隐藏文件?

我立即使用漂白剂删除了所有“可用空间”,但我不知道你能否确定。

答案1

全盘加密

如果您使用全盘加密并等待它用随机数据填充整个卷(在大型驱动器上可能需要数小时),那么是的,以前删除的文件将消失并替换为随机数据 - 对于该分区。数据可能仍保留在其他分区或未分区空间中(如果有)。

您将来删除的文件只有使用相同的解密密钥才可恢复。

如果创建加密卷不需要花费数小时,那么很可能它没有用随机数据填充卷,并且以前删除的文件可能仍然存在。

在这种情况下,使用其他软件用随机数据填充所有未使用的空间就足够了,特别是如果它有“可用空间”和“群集提示”。不建议使用零或半随机数据执行此操作,因为它可以帮助密码分析,但至少您之前删除的文件将消失。

请注意,对于具有磨损均衡功能的现代 SSD,擦除/写入随机数据到整个磁盘可能不会完全擦除所有旧数据,因为 SSD 会保留额外的数据块并交换数据。

基于文件的加密

基于文件的加密(例如,当您仅加密主目录时)仅针对每个文件进行操作。未加密的旧已删除文件将不会被触及。同样,您可以通过使用其他软件擦除可用空间来提高隐私性。

相关内容