易先生 发表于 2008-8-25 20:51:04

用winhex添0的硬盘能够恢复数据。。我问一个牛人,他如此回答

能恢复被用winhex 添零的硬盘?
答:只要没发生新的写操作,理论上可以完全恢复。数据恢复的工作原理如下:
1、一般删除文件,等于第一步把文件在逻辑服务器中从所在硬盘,搬到回收站。
2、清空回收站,等于取消了已删除文件在微机硬盘上的户口,但一般清除不可能同时清除被删文件贮存过的硬盘分区的影子——这即是可以恢复已删除文件的物理依据。国外有的特工机关,曾利用这一原理,派职业间谍伪装成收旧货的的人,从回收的保密单位的旧微机中窃取资料;同样原理,国外保密单位删除资料,必须操作两步,第一步是正常删除,第二步是利用软件特殊工具删除影子文件,以防别人恢复数据。
3、所谓硬盘重新分区、格式化等,是对硬盘磁盘进行均匀强度的消磁,也无法从根本上消除过去已存信息的影子,这是数据可恢复的依据。
4、所谓影子,是从硬盘信息写入的基本原理讲起的,数据写入的过程,其实即电磁化的过程,就像阳光下,有物体就必然有影子,因此数据恢复操作过程当中,称信息写入后在硬盘留下的删除后仍存在的影响性数据,称之为影子文件。所谓恢复数据,就像过去用底板洗印照片一样,根据反文件,恢复原来文件。
5、扇区填零,只相当于重新分区命令执行完毕后尚未进行格式化这一阶段,对原始数据根本没有破坏,因此恢复起来不会更困难。
  但是,因为任何新的写操作,都将彻底改变相应区域的磁信息状态,所以,写操作所涉及的部分,将不可恢复。同理,要想较好的恢复原有数据,必须立即停止任何可能发生的写操作行为,送有关数据工程师恢复数据。

易先生 发表于 2008-8-25 22:13:07

还真遇上牛人了 ,以前都没见过 这么能扯淡的。。

tclrz100e 发表于 2008-8-25 22:33:49

电磁学理论,讲的太深奥了,有些不懂,是不是那个人掌握了传说中老外能恢复覆盖过7次的数据恢复技术?不知是否有恢复过的实例?

“扇区填零,只相当于重新分区命令执行完毕后尚未进行格式化这一阶段”这句话好像有点问题!!

dydy-03 发表于 2008-8-25 22:38:09

看不懂

ibmps 发表于 2008-8-25 22:45:39

牛人就是牛人! 我到是听说,用专业设备,覆盖了也能找回来!不过这种设备还没见过?? 给有那位牛人见过?

清源 发表于 2008-8-26 02:03:53

吹 牛 不犯法 你使劲吹

mahuafeng 发表于 2008-8-26 17:59:04

清零,也可恢复数据,是不是有病。

001015 发表于 2008-8-26 19:09:57

ha的确是高人,我们真是井底之蛙

releny 发表于 2008-8-26 21:21:31

真的,会有这么厉害?

yuwufeichen 发表于 2008-8-26 21:24:13

一千零一夜
页: [1] 2 3 4
查看完整版本: 用winhex添0的硬盘能够恢复数据。。我问一个牛人,他如此回答