硬盘格式化后如何保留信息?

硬盘格式化后如何保留信息?

公司在退役硬盘时会多次尝试清零,为什么呢?一次清零就能完全满足他们的需要。我理解公司这样做的理由,但需要多次运行。有人能解释一下这个过程来帮助我理解吗?

答案1

物理。重写盘片上的磁域会削弱它们,但仍会留下一定量的磁性。磁性水平会降至驱动器中电子元件可读取的阈值以下,但使用适当的设备很容易检测到。

答案2

这是一篇关于磁盘擦除、单次擦除与多次擦除的精彩文章(以及评论/链接)

答案3

如果您想打个简单的比方,假设您有一堵墙,有人在上面贴了一张壁纸(就好像您将数据写入硬盘驱动器 - HDD 一样)。如果您经过您的汽车,您会看到壁纸上的图案(这就是系统读取 HDD 上数据的方式)。为了从墙上去除字迹(想象一下格式化 HDD),有人只需在上面贴上新的白色壁纸。对于经过的汽车来说,墙壁又干净了,但对于有时间去仔细撕掉白色壁纸的人来说,他们可以看到下面的字迹。

通过一次又一次地写入随机数据,HDD 驱动器会保留大量的磁性残留物,以便人们能够确定所写入的相关数据。

如果您回到我们的墙壁/壁纸类比,如果有人贴了这么多层壁纸,其中包含大量随机书写。为了更现实,在磁盘上您唯一可以写入的内容是 0 和 1,因此如果您的壁纸只有 0 和 1,那么删除这些层并返回到您想要隐藏的层会非常困难,因为所有内容都是 0 和 1,并且您知道哪个属于哪个层等。

答案4

问题是存在两种“格式化”硬盘的方法:

1) 重写每一位信息,并放入零或一,这非常安全,除了一些昂贵的硬件可以恢复一些孤立的位。但这样做非常昂贵,而且不能保证您可以恢复信息。所以:

a) 如果你是间谍或为 FBI 工作,那么使用多通道格式化它,它会写入零 00000000,然后写入 11111111,之后是检查器 (10101010),在某些情况下它可以进行随机传递。

b) 否则,一次传球就足够了。

2) 第二种方法是大多数系统中的默认方法,它不会删除信息,而是删除索引,甚至更糟的是,它会将索引的标志标记为已删除。大多数文件系统使用索引的备份(例如 fat/ntfs),因此大多数“取消格式化”工具只需复制备份索引并替换“已删除的索引”,即可恢复大部分(如果不是全部)信息。

你能说这是格式化硬盘最不安全的方法吗?这是正确的,一些“不道德的”技术人员购买二手电脑来恢复电脑中包含的信息。

相关内容