数据的恢复与安全删除.docVIP

数据的恢复与安全删除 众所周知，删除文件时系统并不会在存储介质上清除文件的数据，因而，简单地使用数据恢复软件，我们就可以恢复被删除的文件。对于许多用户来说，这或许是一件好事，毕竟，误删文件的情况时有发生。但是如果必须要彻底地删除数据，那么我们该怎么做呢？ 恢复和删除数据 正如上面所说，简单地使用数据恢复软件，即可恢复绝大部分被删除的数据，同样，简单地使用安全删除软件，我们可以相对安全地删除数据，但这仅仅是使这些数据不那么容易被恢复。要真正彻底地删除数据，并不是一件简单的事情，或许可以说是一件非常困难的事情。在从事数据恢复的实验室，专业人员甚至可以从被拆成几块的机械硬盘上恢复数据。 删除难度取决于数据载体 数据被删除后，是否能够被恢复以及恢复的难度，主要取决于数据的载体。不同的存储介质采用不同的数据存储技术，其软件系统存储数据的操作也不相同，这导致一些数据不容易被彻底清除，也不容易被新写入的数据覆盖。而通过闪存单元存储数据的介质为了避免存储单元寿命受到影响，会通过控制器调整数据存储时所使用的存储单元，我们无法通过使用其他数据覆盖特定存储单元的方式达到安全删除数据的目的。下面，我们将根据不同的数据载体介绍数据恢复以及安全删除的方法和相关工具。 机械硬盘： 隐藏的数据 在格式化分区以后，数据虽然看似已经完全消失，但是事实上它们仍然可以被恢复。 操作系统可以直接存取机械硬盘上的数据，系统会将盘片分割成一个一个的区块用于存储数据，根据所采用文件系统的不同，通过文件分配表（FAT）或者主文件表（MFT）等索引硬盘上存储的文件信息。当我们删除一个文件时，系统将在索引上将该文件标记为删除，而不是真正将该文件的数据抹去，因而，在存储文件数据的硬盘区块没有被其他数据覆盖的情况下，该文件可以被轻松地恢复。 恢复数据 使用恢复软件Recuva（/recuva/）可以轻松地恢复错误删除的文件，软件默认将以向导的方式运行，只需选择希望恢复的文件类型以及文件原来所在的磁盘，软件将自动检索并列出所有文件供我们选择。如果文件分配表上该文件的条目也被删除，那么我们需要在Recuva的扫描向导最后的步骤或者软件的设置选项中选择“深度扫描”。Recuva将搜索文件的文件头信息，尝试找出硬盘上符合条件的被删除文件。通过文件头信息，软件可以分析出这是一个什么文件，并尝试重构文件，这将需要耗费比较多的时间。 除了恢复错误删除的文件以外，Recuva还可以完成很多任务，例如如果通过当前的主文件表无法找到目标文件时，软件可以尝试查找早期的主文件表，因为硬盘在格式化时将创建一个空白的主文件表，但并不会删除原来的主文件表，所以Recuva可以通过这个早期的主文件表恢复原来的数据，挽救被格式化硬盘的数据。对于类似的任务，除了Recuva以外，另一个数据恢复工具TestDisk（/wiki/TestDisk）也可以完成得非常好。 安全删除 要安全删除硬盘上的数据，最简单的方法莫过于使用其他的数据覆盖以往的数据。由于机械硬盘磁粉的残留磁性可能被用于还原数据，因而，安全删除时覆盖数据的操作可能需要执很多次。手动完成类似的工作未免浪费时间，我们可以使用相关的工具软件，例如Eraser（eraser.heidi.ie），软件将能够帮助我们对被删除文件的数据区域进行反复的覆盖，确保彻底删除数据。 扫描已删除的数据 Recuva的快速扫描功能能够恢复大部分被错误删除的文件，使用“深度扫描”可以增加扫描次数尝试通过旧的文件分配表恢复文件。 搜寻并恢复磁盘分区 TestDisk可以通过检索和分析磁盘信息，尝试重新构建磁盘分区的文件分配表等信息，找回和还原丢失的磁盘分区。 搜寻并恢复磁盘分区 TestDisk可以通过检索和分析磁盘信息，尝试重新构建磁盘分区的文件分配表等信息，找回和还原丢失的磁盘分区。 固态硬盘： 控制器的影响 要存取固态硬盘上的数据，操作系统必须通过固态硬盘的控制器进行操作，系统无法再直接访问每一个存储单元。 由于固态硬盘与机械硬盘访问存储单元的方式截然不同，因而，恢复数据与安全删除数据的方法也有一定的差异。 恢复数据 在固态硬盘和机械硬盘使用同一文件系统的情况下，基于文件系统层面上的数据恢复操作是完全相同的。我们同样可以使用像Recuva这样的工具轻松地恢复误删的文件，只要这些文件的数据没有被其他的数据覆盖。对于固态硬盘来说，只要存储这些文件的存储单元上的数据没有被抹去，那么文件就是可以被恢复的。不过，与机械硬盘不同，在固态硬盘上并不是所有的存储空间系统都能够访问，例如为了替换损坏的存储单元，固态硬盘还准备了一部分备用的存储单元，其容量大约是固态硬盘总容量的7%左右。而数据恢复软件无法像在机械硬盘上一样地检索整个硬盘以尝试恢复数据，恢复的成功率自然需要打一定折扣。 除此以外，Win