我想知道是否有一种方法可以擦除硬盘,以便如果有人试图恢复数据,他们会看到擦除器选择的消息。例如,在这个视频擦除器以某种方式擦除了磁盘,以至于法医鉴定结果显示这是辱骂性的短语。
此外,就我对取证的了解而言,我只是使用 Recuva 之类的应用程序来查看已删除的文件。我可以使用什么应用程序来检查数据,即使它只是零?
编辑:我还想知道可以以这种方式擦除硬盘的应用程序的名称。
谢谢
答案1
使用 dc3dd -http://www.forensicswiki.org/wiki/Dc3dd,例如:dc3dd wipe=/dev/sdx tpat=foobar 其中 /dev/sdx 可以是 /dev/sda、/dev/sdb 等等。这将用文本模式 foobar 填充驱动器。