数据覆盖次数能否被恢复的讨论

甜橙 · 发表于 2007-10-14 11:30:17

问题提出：公司求救!关于Encase和winhex或者其他恢复软件的问题请大家来帮助。
求者疑问：本人所在的软件公司因为前几天发生了软件原代码被盗，因为我们公司在某方面需要把一些没有用的软件[wiki]删除[/wiki]。可是就是在前几天就有人用了类似Encase这样的恢复软件把删除的[wiki]数据恢复[/wiki]把软件的原代码全部盗走。损失重大。所以向大家咨询大家有什么办法能让数据删了之后彻底恢复。网监处说的是把[wiki]硬盘[/wiki]底级[wiki]格式化[/wiki]或者把数据装满就恢复不了。可是专家说！

要彻底清除数据必须要覆盖数据7次就彻底恢复不了。原文是这样说的。如果数据已经覆盖，用通常的恢复工具就无能为力了，但这并不意味着我们绝对不能挽救丢失的数据。读取硬盘上被覆盖的数据通常有两种办法。读/写[wiki]磁头[/wiki]向磁盘写入数据时，它会将磁化数据位的信号调整到某个适当的强度，但信号不是越强越好，不应超出一定的界限，以免影响相邻的数据位。由于信号强度不足以使[wiki]存储[/wiki]媒介达到饱和的磁化状态，所以实际记录在媒介上的信号受到以前保存在同一位置的信号的影响，例如，如果原来记录的数据位是0，现在被一个1覆盖，那么实际记录在磁盘媒介上的信号强度肯定不如原来数据位是1的强度。

　　专用的硬件设备能够精确地检测出信号强度的实际值，将这个值减去当前数据位的标准强度，就得到了被覆盖数据的副本。理论上，这个过程可以向前递推七次，所以如果要彻底清除文件，必须反复覆盖数据七次以上，每次都用随机生成的数据覆盖！

那假如说我现在用一个软件把系统造成无法系统，然后在重新做一次系统之后。请问还能恢复吗？或者请大家给一个更好的办法。

他这里说的覆盖我实在不太懂，所以请大家给一个能完全彻底清除数据的方法，在软件之内不是物理破坏。

谢谢了大家了希望能快点帮我解答。
致敬
---------------------------------------------------------------------------------------------
WinHex专家组信息引用如下：
---------------------------------------------------------------------------------------------
1.经常有人问，是否格式化7次就安全了。有人也说，一定要格式化7次才能保证数据安全。因此我曾经给我的一些朋友做过一个试验。我格式化一次后，用 winhex进行恢复，全部都恢复回来了，然后，我当着朋友面，又连续格式化了12次，然后利用winhex再进行恢复，得到的结果与第一次完全相同。因此，格式化7遍的说法是一点道理也没有的。

2.覆盖7遍。国外的理论是覆盖几次有可能恢复，就是上面老兄引用的话，即强弱和饱和度。理论上似乎有道理。但实际来说，一些数据恢复高手，包括像stefan这样精通文件系统和存储原理的人也没有办法将覆盖后的数据恢复出来。因此，实际，覆盖一遍已经够了。

Ozone说得对，x-ways security是一个覆盖、擦除数据的好工具。它其实也是从winhex中派生出来的。道理一样，只是做了一个单独的工具便于用户使用。它擦除的数据谁也没有办法了。
----------------------------------------------------------------------------------------------
个人见解：
----------------------------------------------------------------------------------------------
在国内有很多的朋友总拿出美国FBI或者国家安全局之类辩解可以恢复覆盖7次的数据，让众多人陷入了技术漩涡，在国外是否具备这个技术呢？很多人也在思考，我们从国外数据恢复软件开发者的软件中其实就可以看出答案，数据被覆盖后，大家看到哪款数据恢复软件和取证软件能够恢复吗！没有看到吧，正如一张光盘刻录后，第二次全盘烧录后，理论上是没有太大差异的，无论采用磁介质存储还是光存储，他们的有着异曲同工之处，通过种种软件和存储技术来看，硬盘驱动器覆盖后的数据是无法恢复的。

yuhenet · 发表于 2007-10-14 13:58:59

同意楼主最终观点[s:190]

[ 本帖最后由 yuhenet 于 2007-11-7 17:00 编辑 ]

dong31680 · 发表于 2007-10-14 14:46:47

我个人认为只要不是物理破坏。理论上是都可以恢复

只要有痕迹就可以恢复
还是那句老话要想人不知除非己莫为

甜橙 · 发表于 2007-10-14 15:50:28

原帖由 yuhenet 于 2007-10-14 13:58 发表

 登录/注册后可看大图

一般情况下只有保密局才会做哪些事

保密局覆盖了的数据也无法做很明确了吧

甜橙 · 发表于 2007-10-14 15:53:24

原帖由 dong31680 于 2007-10-14 14:46 发表

 登录/注册后可看大图

我个人认为只要不是物理破坏。理论上是都可以恢复

只要有痕迹就可以恢复
还是那句老话要想人不知除非己莫为

理论不代表实际，覆盖后就不存在痕迹可言，如果还存在痕迹就不是覆盖了

xzylhn · 发表于 2007-10-14 16:03:35

强帖，，，这么一看销毁数据就不用那么麻烦覆盖7次以上了。全部写0就可以啦（38：

烟台硬盘数据 · 发表于 2007-10-14 16:28:02

有点杞人忧天了！我敢断定国内对于覆盖的数据暂时没有任何一个商业数据恢复服务商能够提供！至于上述案例谈到的单纯使用Encase和WinHex这类软件是不可能直接恢复被覆盖的数据的！哪怕是一次覆盖的！

要搞清楚格式化和数据覆盖不是一个概念！特别是不同的格式化方式！

深层数据恢复应该属于光学，电磁学，化学等等学科综合分析的结果，不是简单的一件事情！