塞科姆湖击案致14死22伤固态硬盘仅占PC硬盘市场

原文：

12月2日，塞科姆湖发生击事件，炸死14人，炸伤22人。联邦调查局在得知嫌疑人掉进湖里的笔记本电脑硬盘可能包含电子邮件和与该案有关的其他证据后，对该湖进行了搜索。一些数据取证专家表示，如果仅将硬盘浸入水中，则数据恢复实际上并不困难。实际上，有更有效的方法来销毁硬盘驱动器。

硬盘中的数据以0和1的形式存储在铝，陶瓷或玻璃制成的盘中，看起来像CD。光盘的中心是可以控制旋转的主轴。磁头使用电流来读写数据，执行器和其他电子组件负责控制整个操作。

水可能会使硬盘驱动器的电子组件短路，但是无论光盘是湿的还是干的，数据都不会丢失。闪回数据副总裁Russell Chozick解释说：“只要光盘没有变干，法医专家就可以非常轻松地恢复数据，因为它会留下一些痕迹，这些痕迹在干燥后很难清除。

Russell Chozick说：现代固态驱动器（SSD）和闪存实际上更容易“淹没”。它们中的大多数都具有板载加密功能，这意味着硬盘驱动器的电路板必须对存储在存储芯片中的任何内容进行解码。但是，固态驱动器目前仅占PC硬盘市场的三分之一，因此传统的旋转驱动器仍然是最重要的方面。

那么，有没有比水更有效的销毁数据的方法了？一些的IT人员告诉我们，将磁铁靠近硬盘驱动器可能不会有效地破坏数据。云存储公司Backblaze的首席执行官兼联合创始人Gleb Budman说：“首先要解决的是硬盘驱动器中的钢制保护壳，然后将具有足够强磁性的磁铁放在磁盘附近，因此可以有效地销毁数据。但是，破坏光盘是最安全的方法。“

实际上，我们可以用螺丝刀和锤子在几分钟内轻松打开硬盘，而蛮力是在短时间内销毁硬盘的最佳方法。拉塞尔·乔齐克（Russell Chozick）表示：“计算机的硬盘驱动器通常使用玻璃盘。如果用力砸碎，玻璃将碎裂，没有人可以恢复它。”当然，在某些情况下，有必要恢复玻璃盘。数据并非不可能，但这是一个漫长的过程，恢复成本非常昂贵。

台式机的硬盘驱动器大多使用铝制磁盘，我们需要花费更多的精力来破坏其中的数据。例如，较大的刮痕会阻止驱动程序初始化，并可能妨碍传统的数据恢复工作。当然，铝质圆盘上的大小裂缝都具有相同的效果。

但是，格莱布·布德曼（Gleb Budman）说，高级实验室可以读取不完整光盘上的数据。他们甚至不需要旋转硬盘。专家可以恢复足够的0和1以完成光盘。数据读取。

此外，在光盘上钻孔会产生热量，很容易造成损坏。这可能会使光盘本身变形，并使所有光盘看起来都有些微变化。如果要使硬盘中的数据完全无效，则实际上不需要进行太多更改，只需一点就可以了。

如果您认为上述方法还不够安全，可以考虑使用酸将光盘上的所有信息完全剥离。当然，我们也可以使用一些不太积极的方法来擦除硬盘驱动器上的数据。例如，Windows和Mac OS X系统配备了类似的擦除工具，可以用随机的0和1覆盖现有的擦除工具。数据。 Gleb Budman建议将新硬盘擦拭两次，最好将旧硬盘擦拭7次，否则，一些高级实验室仍然可以在覆盖的数据中找到“线索”。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-367489-1.html