硬盘数据覆盖后恢复测试.docVIP

磁盘文件覆盖恢复测试 目的 测试采用数据完全覆盖的方法能否防止磁盘内的数据文件被恢复。 操作方法及结果 2.1 恢复软件 采用EasyRecovery软件，如下图 2.2 操作磁盘 为了便于操作采用256M U盘进行数据恢复测试(填充前大小如图左图所示) 2.3填充程序 采用C#变成，填充部分如下： private void mnuFileWrite_Click(object sender, EventArgs e) { string outfile = @K:\1.dat; for (int i = 1; i 240; i++) //用在加长文件名时填充 { outfile += 1.ToString(); } FileStream fs = new FileStream(outfile, FileMode.Create); BinaryWriter bw=new BinaryWriter(fs); while(true){ bw.Write(0xFF); bw.Flush(); } } 2.4 操作过程及结果 2.4.1 完全删除后恢复 完全删除后可恢复29个文件，如下图3左边图示，并且恢复后文件内容有效。 图3 2.4.2 填充0或1后 采用程序对U盘填充0或1后，仍能恢复出29个文件(图3中间图所示)，但通过软件恢复后文件内容为全0或者全1，文件名字恢复有效，但是文件内容无效。 2.4.3 加长文件名时填充0或1后 加长文件名(windows规定最长248字符)时填充后恢复如图3中右边图所示，加长的文件名占据了原来的6个文件名的位置。有一定效果。 2.4.4 U盘格式化(不是快速格式化) U盘格式化后无论采用高级恢复还是格式化恢复都不能恢复数据，这主要是由于U盘的存储结构和电脑的磁盘的存储结构不同，U盘格式化就能保证数据永久删除(可以求助一下百度)，而磁盘格式化后还可以恢复。 采用FinalData也不能恢复出格式化后的U盘。 3 结论 采用简单的０,１填充不能阻止EasyRecovery软件对之前文件名和大小的恢复； 采用长的文件名能把之前文件部分清除，但是不能完全清除； 采用0或1填充，能保证把数据完全覆盖，即即使通过恢复软件恢复之前的文件也是错误的(数据为填充后的数据全0或1)； 对于普通的U盘(非磁盘)可以采用格式化完全清除数据。 该恢复测试仅对EasyRecovery软件(仅格式化又采用了FinalData)，其他高深的软件未测试。 4. 疑问 (1) 恢复软件恢复的文件是在何地方存储？如何能完全覆盖； (2) 网上说的有深度恢复什么通过磁头位置、数据点电压强度等不知对于覆盖0,1数据能够可靠恢复，不过即使能恢复，估计成本超高。 5. 其他资料 数据覆写 数据覆写是将非保密数据写入以前存有敏感数据的存储位置的过程.硬盘上的数据都是以二进制的“1”和0形式存储的.使用预先定义的无意义、无规律的信息覆盖硬盘上原先存储的数据，完全覆写后就无法知道原先的数据是0还是1，也就达到了清除数据的目的。根据数据覆写时的具体顺序，软件覆写分为逐位覆写、跳位覆写、随机覆写等模式.根据时间、密级的不同要求，可组合使用上述模式。美国国防部的DOD 5220-22M标准和北约NATO的多次覆写标准规定了覆写数据的次数，覆写数据的形式。美国国防部订立的硬盘清洗规范，要求数据必须对所要清除的数据区进行七次覆盖，在不了解存储器实际编码方式的情况下，为了尽量增强数据覆写的有效性，正确确定覆写的次数与覆写数据的样式非常重要。采用不同类型的数据，对要删除的数据的存储位置进行多次覆写的方法，是数据销毁的有效途径，处理后的硬盘可以循环使用，适应于密级要求不是很高的场合.特别是需要对某一具体文件进行删除而其它文件不能破坏时，这种方法更为可取。覆写软件必须能确保对介质上所有的可寻址部分执行连续写入，如果在覆写期间发生了错误或坏扇区不能被覆写;软件本身遭到非授权修改时，处理后的硬盘仍有恢复数据的可能.因此该方法不适用于包含高度机密信息的硬盘磁带，同样也不适用于有故障的硬盘或磁带，且费时较长。