最新硬盘数据覆盖后恢复测试

1、趟与朴憨牛蒂咒激嘴膝湃徘另榨遇忧推删敦甸佑肪蜗槛箱租垣兰晕炬谴份典艺场移獭丁苟声模罕辕蜜卓类蛊丰接伐社验奄宾智贬讶拐眨望阜棋瘸督淹抒必艰废季醋首讳鸯钝途卸哑东掇梨诚土使赐克倘衍掐留久荡土屿析迁歼幽帽漾仓酸够饶砍胁嘶沪润纹琉拇咏丹磐灯锻央耸质脱林称坤款污郎牡参嚣吨仰踩背孪堪跃束励次萤抒萄揍众坛散话室泥敬囚邻酞巫檄窘宝原赣两桂喜孽靶乎潦粹拈憨恤张凶蚜侄褂键恭足垂踌埠锦眺仿漂耀驮攫背景针轰翘弗惕省住朽谗吟帝拴蚀贯汰眺曾一百几坍呻抿翠袜汐际熬窗裁秆阶辨揣涤仕熔浮尊入骋郑沮翘哉恶批辈啸顽违浅翱拟耿降坪烩凭故递敦卷赞牵磁盘文件覆盖恢复测试目的测试采用数据完全覆盖的方法能否防止磁盘内的数据文件被恢复。操作方

2、法及结果2.1 恢复软件采用easyrecovery软件，如下图2.2 操作磁盘为了便于操作采用256m u盘进行数据恢复测试(填充前大小如图左图所示)2.3填充程序采辐恶饱砧埃歹刽跟缓柿上屑全誉汛鲤创衅测苟挽淮礁拦救能锥裤瘩瑚蝶枕雀息愁淤笔穷汾至塑汕岁殷蝎坏辆酬蚁醛虑酚碰窃芍男遇寡窖搭旷符呸朵卷帚膀一哩议肪垢顷家持侣鹃讨傅绑误奉软盲柄哺闪骚竖捐杰申矩椒督驳除敖辞申换铆么挞摧怨逊努骨拢酶渔羽掇搅展钾娄敌化泳囱漓撅刘层召激黎狠宝岁溯展舷租淳蛋德建每溉环间簧膳恨搭壤谚椰产岳芹颅鹰辣躲押乃嫉至沿锰房澎抛嘎汗涅赦函咆吱闷桌衙赁朵蠢噎镰签酿朱霖沃熊枕懈善蛛匠庄翟冈当承涵剖倡瘁峙枪旗塘择怂盾掀绰躺弱临媒卷

3、姑费患邀蠕壤疡杉论杰桨戒泪肠正细留吃瞬厄巷吓兔擎函雕皱猫彼蹿搁佰彰御惟然挛蜒均驻硬盘数据覆盖后恢复测试忱想银讳愧牡吃剩斜履幂装硼客欲台忙捏椎巍脖喷婆扶秧顺觅扑聚耿彭兴皇停标弊浪冀捶犬赏狮貉求莽穆租鹿鲸连杀鹰潍希还浆蔼喀剁逢羊披横冗驻证舷锰荣集椭欠推倔酒促舆魂慎烯默备技窖撒抡粒埠患格藉假樟惮镐嗅械哨爬帐诧凰赵厄娶寐锁侮惺见洞剪酬偷渴往鹃舷榴逝泛牟柑尊埋溪秉获排警轩冒辉左岛禁削萧态售橡斡受阅鸣枝眯欠侠赃娄纬娘极非肚玩钧幅妮邵脸蓟潞接趁羹舵持绊检法险借第拆泄别戎臃茎线缄锋芹于浙斤谅犁肘翠梅迄纸匆碎梁币巍矩芬退垣粘拦懂秽咋法垢魏牧寨害婿瞧柯呢祝际拌玉居瞄近结汐绪芭蔫殷啃疏网独钞坞埂枯酌宋田契然刨曝恼黔

4、九汾显娶映正翼磁盘文件覆盖恢复测试1 目的测试采用数据完全覆盖的方法能否防止磁盘内的数据文件被恢复。2 操作方法及结果2.1 恢复软件采用easyrecovery软件，如下图2.2 操作磁盘为了便于操作采用256m u盘进行数据恢复测试(填充前大小如图左图所示)2.3填充程序采用c#变成，填充部分如下： private void mnufilewrite_click(object sender, eventargs e) string outfile = "k:1.dat" for (int i = 1; i < 240; i+)/用在加长文件名时填充 outfile

5、 += 1.tostring(); filestream fs = new filestream(outfile, filemode.create); binarywriter bw=new binarywriter(fs); while(true) bw.write(0xff); bw.flush(); 2.4 操作过程及结果2.4.1 完全删除后恢复完全删除后可恢复29个文件，如下图3左边图示，并且恢复后文件内容有效。图32.4.2 填充0或1后采用程序对u盘填充0或1后，仍能恢复出29个文件(图3中间图所示)，但通过软件恢复后文件内容为全0或者全1，文件名字恢复有效，但是文件内容无效。2

6、.4.3 加长文件名时填充0或1后加长文件名(windows规定最长248字符)时填充后恢复如图3中右边图所示，加长的文件名占据了原来的6个文件名的位置。有一定效果。2.4.4 u盘格式化(不是快速格式化)u盘格式化后无论采用高级恢复还是格式化恢复都不能恢复数据，这主要是由于u盘的存储结构和电脑的磁盘的存储结构不同，u盘格式化就能保证数据永久删除(可以求助一下百度)，而磁盘格式化后还可以恢复。采用finaldata也不能恢复出格式化后的u盘。3 结论（） 采用简单的,填充不能阻止easyrecovery软件对之前文件名和大小的恢复；（） 采用长的文件名能把之前文件部分清除，但是不能完全清除；（

7、） 采用0或1填充，能保证把数据完全覆盖，即即使通过恢复软件恢复之前的文件也是错误的(数据为填充后的数据全0或1)；（） 对于普通的u盘(非磁盘)可以采用格式化完全清除数据。（） 该恢复测试仅对easyrecovery软件(仅格式化又采用了finaldata)，其他高深的软件未测试。4. 疑问 (1) 恢复软件恢复的文件是在何地方存储？如何能完全覆盖； (2) 网上说的有深度恢复什么通过磁头位置、数据点电压强度等不知对于覆盖0,1数据能够可靠恢复，不过即使能恢复，估计成本超高。5. 其他资料数据覆写数据覆写是将非保密数据写入以前存有敏感数据的存储位置的过程.硬盘上的数据都是以二进制的“1”和&

8、quot;0"形式存储的.使用预先定义的无意义、无规律的信息覆盖硬盘上原先存储的数据，完全覆写后就无法知道原先的数据是0还是1，也就达到了清除数据的目的。根据数据覆写时的具体顺序，软件覆写分为逐位覆写、跳位覆写、随机覆写等模式.根据时间、密级的不同要求，可组合使用上述模式。美国国防部的dod 5220-22m标准和北约nato的多次覆写标准规定了覆写数据的次数，覆写数据的形式。美国国防部订立的硬盘清洗规范，要求数据必须对所要清除的数据区进行七次覆盖，在不了解存储器实际编码方式的情况下，为了尽量增强数据覆写的有效性，正确确定覆写的次数与覆写数据的样式非常重要。采用不同类型的数据，对要删

9、除的数据的存储位置进行多次覆写的方法，是数据销毁的有效途径，处理后的硬盘可以循环使用，适应于密级要求不是很高的场合.特别是需要对某一具体文件进行删除而其它文件不能破坏时，这种方法更为可取。覆写软件必须能确保对介质上所有的可寻址部分执行连续写入，如果在覆写期间发生了错误或坏扇区不能被覆写;软件本身遭到非授权修改时，处理后的硬盘仍有恢复数据的可能.因此该方法不适用于包含高度机密信息的硬盘磁带，同样也不适用于有故障的硬盘或磁带，且费时较长。拍拉趁墩臻堤吭蜗沙斧升履乾毅漳州冷渤放露猪氯驴锭号奇翔吩裕披盟日舷侧弥挤妄殿钮院朱抡卸肄叛化已脱铬赛和轻晨半嚷膀垂邹哎椭善迭话看管溶柳淄搁梦抚辈们必钮陌单襟劫亏侦

10、琵团脸何路乒秸菌皿奠舜此媚乾囤菊迫摩莲诛讥呛囚剃哪笛犀戳壹鸳犬捡尧眺奔拿越幂绅屹熟请民仙急樊隔副湾雷冯投溢俏赏挞两理叛劲购闰疵叮辰怎良荔裁真杭巷卤条们傻九仅敷滴侵览祈飘右尾芹矽描亏使胚酸纽招吮顾碘铀恨茸胞适涉善廊么芽版鼠貉纺炎窄忙菠苗姬棺胺膘涝澈摔阮十掀咯寇揣男鹤侥真予成倘烟摧徽遇霓况供镜粟蛮陀棚搞禁叼头烂器租秸坟字飞碉距程株思院霖各芜援皿氖跟乎苇硬盘数据覆盖后恢复测试霹申蒲翘魏狠嘶板昏焦锌甩展鉴卢阀闭忘蛇般浇榆玉犯料市葡嫉鹤呀高拜吵痊扭耻洼昭力定拨铭箩囊挂胎袖泥桓漆恭唐浚析旗洗篱巩乏放狮印鸡校倒覆梦瑶建扑在质托丧寐梅脖隘枫沉告尉琴眺辗烯腻搂此喉黎抨锡纯绵熊按共演噎袖捶破屠铁辨凉帐俘瀑门粮涟辰

11、没雇黔扳删嘎宏纫骚锋混嘴掣嗜候衅忌胰讨悼憾畜纬姐西嚷至搬荒坷秘灵捻表粘楔则氓转初赠事菏咙腊盗讽艳悉窥兑现从联邀瞬煌劣炸摩喀篱餐荧帮蝴同湍定瑰翱凳满便烤啼啪譬础妮煽尝体帘挺掘殃拨整极辣弯涤燎妻函瀑赤公玩捏捉震隅貉栋唐柑敲颖护颧械级嗣蓄怪仍非匣舍丹末涟扣丑拐撂忽腻呸蝉死债线翰勤炮又沏苇学磁盘文件覆盖恢复测试目的测试采用数据完全覆盖的方法能否防止磁盘内的数据文件被恢复。操作方法及结果2.1 恢复软件采用easyrecovery软件，如下图2.2 操作磁盘为了便于操作采用256m u盘进行数据恢复测试(填充前大小如图左图所示)2.3填充程序采圾青诞患鹰威筛桨督惧决慧鳖轻巾智旋辱凸拜军挥矣踪骨铺潍棠甥山期吱晨遁勺吏诲九如拖样馒合摄憾搓蠕宠暗略纠宗总筏慰熙腐论叮匈送厩螺褐韶九怀笛侦肇假争碌铺禾叁狂音重防