硬盘数据覆盖后恢复测试
磁盘文件覆盖恢复测试 1 目的
测试采用数据完全覆盖的方法能否防止磁盘内的数据文件被恢复。 2 操作方法及结果
2.1 恢复软件
采用EasyRecovery软件，如下图
2.2 操作磁盘
为了便于操作采用256M U盘进行数据恢复测试(填充前大小如图左图所示)
2.3填充程序
采用C#变成，填充部分如下:
private void mnuFileWrite_Click(object sender, EventArgs e)
{
string outfile = @"K:\1.dat";
for (int i = 1; i < 240; i++) //用在加长文件名时填充
{
outfile += 1.ToString();
}
FileStream fs = new FileStream(outfile, FileMode.Create);
BinaryWriter bw=new BinaryWriter(fs);
while(true){
bw.Write(0xFF);
bw.Flush();
}
}
2.4 操作过程及结果
2.4.1 完全删除后恢复
完全删除后可恢复29个文件，如下图3左边图示，并且恢复后文件内容有效。
图3
2.4.2 填充0或1后
采用程序对U盘填充0或1后，仍能恢复出29个文件(图3中间图所示)，但通过软件恢复后文件内容为全0或者全1，文件名字恢复有效，但是文件内容无效。
2.4.3 加长文件名时填充0或1后
加长文件名(windows规定最长248字符)时填充后恢复如图3中右边图所示，加长的文件名占据了原来的6个文件名的位置。有一定效果。
2.4.4 U盘格式化(不是快速格式化)
U盘格式化后无论采用高级恢复还是格式化恢复都不能恢复数据，这主要是由于U盘的存储结构和电脑的磁盘的存储结构不同，U盘格式化就能保证数据永久删除(可以求助一下百度)，而磁盘格式化后还可以恢复。
采用FinalData也不能恢复出格式化后的U盘。
3 结论
(,) 采用简单的,,,填充不能阻止EasyRecovery软件对之前文件名和大小的恢复; (,) 采用长的文件名能把之前文件部分清除，但是不能完全清除; (,) 采用0或1填充，能保证把数据完全覆盖，即即使通过恢复软件恢复之前的文件也
是错误的(数据为填充后的数据全0或1);
(,) 对于普通的U盘(非磁盘)可以采用格式化完全清除数据。
(,) 该恢复测试仅对EasyRecovery软件(仅格式化又采用了FinalData)，其他高深的软
件未测试。
4. 疑问
(1) 恢复软件恢复的文件是在何地方存储,如何能完全覆盖;
(2) 网上说的有深度恢复什么通过磁头位置、数据点电压强度等不知对于覆盖0,1数据能够可靠恢复，不过即使能恢复，估计成本超高。
5. 其他资料
数据覆写
数据覆写是将非保密数据写入以前存有敏感数据的存储位置的过程.硬盘上的数据都是以二进制的“1”和"0"形式存储的.使用预先定义的无意义、无规律的信息覆盖硬盘上原先存储的数据，完全覆写后就无法知道原先的数据是0还是1，也就达到了清除数据的目的。根据数据覆写时的具体顺序，软件覆写分为逐位覆写、跳位覆写、随机覆写等模式.根据时间、密级的不同
要求
对教师党员的评价套管和固井爆破片与爆破装置仓库管理基本要求三甲医院都需要复审吗
，可组合使用上述模式。美国国防部的DOD 5220-22M标准和北约NATO的多次覆写标准规定了覆写数据的次数，覆写数据的形式。美国国防部订立的硬盘清洗规范，要求数据必须对所要清除的数据区进行七次覆盖，在不了解存储器实际编码方式的情况下，为了尽量增强数据覆写的有效性，正确确定覆写的次数与覆写数据的样式非常重要。采用不同类型的数据，对要删除的数据的存储位置进行多次覆写的方法，是数据销毁的有效途径，处理后的硬盘可以循环使用，适应于密级要求不是很高的场合.特别是需要对某一具体文件进行删除而其它文件不能破坏时，这种方法更为可取。覆写软件必须能确保对介质上所有的可寻址部分执行连续写入，如果在覆写期间发生了错误或坏扇区不能被覆写;软件本身遭到非授权修改时，处理后的硬盘仍有恢复数据的可能.因此该方法不适用于包含高度机密信息的硬盘磁带，同样也不适用于有故障的硬盘或磁带，且费时较长。
浙公网安备 33021202002483