从低级格式化的驱动器中恢复数据

从低级格式化的驱动器中恢复数据

我对错误的驱动器进行了低级格式化。我使用 WDC DLG 诊断将零写入驱动器。是否可以从驱动器中恢复数据?

硬盘型号 wdc wd5000BEVT

答案1

假设完全用零覆盖(没有中途取消),目前已知的任何技术都不可能恢复数据. 每NIST 特别出版物 800-88,对于 15GB 以上的磁旋转驱动器,用零覆盖彻底清除:

技术的进步改变了以前关于磁盘类型存储介质的最佳实践。基本上,磁道密度的变化和存储介质的相关变化已经创造了一种情况,即清除和清理介质的行为已经融合在一起。也就是说,对于 2001 年以后生产的 ATA 磁盘驱动器(超过 15 GB),通过覆盖介质一次进行清除就足以保护介质免受键盘和实验室攻击。

换句话说,如今轨道密度非常高,以至于没有足够的杂散磁通量来任何猜测一下旧数据可能是什么,它都会显示“零”。

多遍和随机数据覆盖策略(例如国家工业安全计划操作手册(DoD 5220.22-M)可以追溯到 20 世纪 90 年代中期甚至 80 年代,并且是基于当时的技术(例如软盘)编写的。技术的发展速度远远快于相关知识的发展速度。

恢复已擦除驱动器的能力从未得到过实际证实。参见国防部三步数据销毁政策的神话覆盖硬盘数据:大擦除争议。 在情报机构可以读取被覆盖的数据吗?丹尼尔·芬伯格的结论是:“古特曼的说法(情报机构可以读取覆盖的数据)属于都市传说。”他指出:

另一个值得深思的事实是,没有人读懂罗斯玛丽·伍兹在尼克松讨论水门事件的录音带上留下的“18 分钟空白”。尽管 20 世纪 60 年代模拟录音机上的数据密度大约比当前的驱动技术低一百万倍,而且音频恢复不需要很高的准确度,一个音素都没有被恢复。

如果归零过程跳过了重新映射的块,则可能有可能恢复几个街区(数百,也许几千)。实际上,这将相当于非常小的 512 字节随机文件片段。有了 1000 个这样的块,您只能恢复大约 512k 的随机数据。甚至连一个音乐曲目都无法幸存,而且这还是在所有块都属于一个文件的情况下。死块也会追溯到它们被重新映射时,而新块将被清零。

答案2

哦不,很抱歉,但是如果归零完成,那么一切可能都消失了,如果你中途停止它,你肯定可以找回未被归零的文件。

您可以尝试 testdisk/photorec 和 spinrite。如果您可以使用 testdisk 恢复文件系统,则启动 Windows 并运行 chkdsk 来修复文件系统。

如果不是两次通过,那么你甚至可能有机会从所有那些零中获得一些回报!

相关内容