在每個位元設定為 0 後是否可以(理論上)恢復以及如何

在每個位元設定為 0 後是否可以(理論上)恢復以及如何

使用 DD 擦除硬碟,作者說:

由於硬碟的製造方式,通常可以確定在最新寫入操作下寫入的內容。如果您用零寫入整個驅動器,則很容易看到先前寫入的資料。這將是一個不是零的!

我想知道如果每個位元都寫入 0,它如何(理論上)確定最近一次寫入操作之前寫入的內容。

答案1

據稱,從硬碟上重寫後恢復資料涉及使用掃描探針電子顯微鏡手動「讀取」碟片。一些研究人員聲稱,在用全零重新寫入磁碟後,覆蓋前為零的位元和那些為 1 的位元之間仍然存在微小差異。你可以用顯微鏡一點一點讀取數據來找出這些差異。

有一些學術參考資料可以在法醫維基。它還聲稱:

幾十年來,此類數據是否可以恢復一直是一個爭論的問題。不幸的是,幾乎沒有公佈確鑿的事實。

顯然,這種資料恢復並不經濟,而且如果可能的話,只能由擁有巨額預算的機構(政府、企業)來完成。當然,沒有人確切知道,因此人們決定謹慎行事,畢竟,使用隨機資料模式進行多次覆蓋與使用全零進行一次覆蓋一樣簡單。

相關內容