
在使用 DD 擦除硬碟,作者說:
由於硬碟的製造方式,通常可以確定在最新寫入操作下寫入的內容。如果您用零寫入整個驅動器,則很容易看到先前寫入的資料。這將是一個不是零的!
我想知道如果每個位元都寫入 0,它如何(理論上)確定最近一次寫入操作之前寫入的內容。
答案1
據稱,從硬碟上重寫後恢復資料涉及使用掃描探針電子顯微鏡手動「讀取」碟片。一些研究人員聲稱,在用全零重新寫入磁碟後,覆蓋前為零的位元和那些為 1 的位元之間仍然存在微小差異。你可以用顯微鏡一點一點讀取數據來找出這些差異。
有一些學術參考資料可以在法醫維基。它還聲稱:
幾十年來,此類數據是否可以恢復一直是一個爭論的問題。不幸的是,幾乎沒有公佈確鑿的事實。
顯然,這種資料恢復並不經濟,而且如果可能的話,只能由擁有巨額預算的機構(政府、企業)來完成。當然,沒有人確切知道,因此人們決定謹慎行事,畢竟,使用隨機資料模式進行多次覆蓋與使用全零進行一次覆蓋一樣簡單。