意外：出乎意料：完全破坏硬盘数据是如此困难

12月2日，塞科姆湖发生击事件，造成14人死亡和22人受伤。联邦调查局在得知嫌疑人掉进湖里的笔记本电脑硬盘可能包含电子邮件和与该案有关的其他证据后，对该湖进行了搜索。一些数据取证专家说，如果仅将硬盘浸入水中，数据恢复实际上并不困难。实际上，有更有效的方法来销毁硬盘。

硬盘中的数据以0和1的形式存储在铝，陶瓷或玻璃制成的光盘中，看起来像CD。光盘的中心是可以控制旋转的主轴。磁头使用电流读写数据，执行器和其他电子组件负责控制整个操作。

水可能会使硬盘驱动器的电子组件短路，但是无论光盘是湿还是干，数据都不会丢失。闪回数据副总裁Russell Chozick解释说：“只要光盘没有变干，法医专家就可以很容易地恢复数据，因为它会留下一些痕迹，这些痕迹在干燥后很难清除。”

RussellChozick说：现代固态驱动器（SSD）和闪存实际上更容易“淹没”。它们中的大多数都具有板载加密功能，这意味着硬盘驱动器的电路板必须对存储在存储芯片中的所有内容进行解码。但是，固态驱动器目前仅占PC硬盘市场的三分之一，因此传统的旋转驱动器仍然是最重要的方面。

那么，有没有比水更有效的销毁数据的方法？一些的IT人士告诉我们，将磁铁靠近硬盘驱动器可能不会有效地破坏数据。云存储公司Backblaze的首席执行官兼联合创始人Gleb Budman说：“首先要解决的是硬盘驱动器中的钢制保护壳，然后在磁盘附近放置一块具有足够磁性的磁体，因此，可以有效地销毁数据。但是，破坏光盘是最安全的方法。“

实际上，我们可以用螺丝刀和锤子在几分钟内轻松打开硬盘驱动器，而蛮力是在短时间内销毁硬盘的最佳方法。 RussellChozick说：“笔记本电脑硬盘通常使用玻璃磁盘。如果将其砸碎，玻璃将破碎，没有人可以恢复它。”当然，在某些情况下，有必要还原玻璃盘上的数据。这不是不可能，但这是一个漫长的过程，而且修复成本非常昂贵。

台式计算机的硬盘驱动器大多使用铝制磁盘。我们需要花费更多时间破坏数据。例如，较大的刮痕会阻止驱动程序初始化，并可能妨碍传统的数据恢复工作。当然，铝质圆盘上的大小裂缝都具有相同的效果。

但是，GlebBudman说，高级实验室可以读取不完整光盘上的数据。他们甚至不需要旋转硬盘。专家可以恢复足够的0和1以完成数据。阅读。

此外，钻孔光盘时产生的热量很容易造成损坏。这可能会使光盘本身变形并使所有光盘看起来都有些微变化。如果要使硬盘中的数据完全无效，则实际上不需要进行太多更改，只需一点就可以了。

如果您觉得上述方法还不够安全，可以考虑使用酸完全剥夺光盘上的所有信息。当然，我们也可以使用一些不太积极的方法来擦除硬盘驱动器上的数据。例如，Windows和MacOSX系统中都使用了类似的擦除工具，它们可以用0和1随机覆盖现有数据。GlebBudman建议将新硬盘擦拭两次，最好将旧硬盘擦拭7次，否则，某些高级实验室仍然可以在覆盖的数据中找到“线索”。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/dianqi/article-336711-1.html