数据的恢复与安全删除数据的恢复与安全删除 众所周知,删除文件时系统并不会在存储介质上清除文件的数据,因而,简单地使用数据恢复软件,我们就可以恢复被删除的文件。对于许多用户来说,这或许是一件好事,毕竟,误删文件的情况时有发生。但是假如必须要彻底地删除数据,那么我们该怎么做呢? 恢复和删除数据 正如上面所说,简单地使用数据恢复软件,即可恢复绝大部分被删除的数据,同样,简单地使用安全删除软件,我们可以相对安全地删除数据,但这仅仅是使这些数据不那么容易被恢复。要真正彻底地删除数据,并不是一件简单的事情,或许可以说是一件非常困难的事情。在从事数据恢复的实验室,专业人员甚至可以从被拆成几块的机械硬盘上恢复数据。 删除难度取决于数据载体 数据被删除后,是否能够被恢复以及恢复的难度,主要取决于数据的载体。不同的存储介质采纳不同的数据存储技术,其软件系统存储数据的操作也不相同,这导致一些数据不容易被彻底清除,也不容易被新写入的数据覆盖。而通过闪存单元存储数据的介质为了避开存储单元寿命受到影响,会通过控制器调整数据存储时所使用的存储单元,我们无法通过使用其他数据覆盖特定存储单元的方式达到安全删除数据的目的。下面,我们将根据不同的数据载体介绍数据恢复以及安全删除的方法和相关工具。 机械硬盘: 隐藏的数据 在格式化分区以后,数据虽然看似已经完全消逝,但是事实上它们仍然可以被恢复。 操作系统可以直接存取机械硬盘上的数据,系统会将盘片分割成一个一个的区块用于存储数据,根据所采纳文件系统的不同,通过文件分配表(FAT)或者主文件表(MFT)等索引硬盘上存储的文件信息。当我们删除一个文件时,系统将在索引上将该文件标记为删除,而不是真正将该文件的数据抹去,因而,在存储文件数据的硬盘区块没有被其他数据覆盖的情况下,该文件可以被轻松地恢复。 恢复数据 使用恢复软件 Recuva(www.piriform.com/recuva/)可以轻松地恢复错误删除的文件,软件默认将以向导的方式运行,只需选择希望恢复的文件类型以及文件原来所在的磁盘,软件将自动检索并列出所有文件供我们选择。假如文件分配表上该文件的条目也被删除,那么我们需要在 Recuva 的扫描向导最后的步骤或者软件的设置选项中选择“深度扫描”。Recuva 将搜索文件的文件头信息,尝试找出硬盘上符合条件的被删除文件。通过文件头信息,软件可以分析出这是一个什么文件,并尝试重构文件,这将需要耗费比...