首页
社区
课程
招聘
关于数据恢复的问题,完全超出我的认知了
发表于: 2014-3-19 21:59 16251

关于数据恢复的问题,完全超出我的认知了

2014-3-19 21:59
16251
收藏
免费 0
支持
分享
最新回复 (56)
雪    币: 8
活跃值: (103)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
可以很付责任的说,除非消磁之后微波炉,然后砸成小碎片,否则不论你怎么覆盖,一样可以被修复
2014-4-17 17:43
0
雪    币: 244
活跃值: (454)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
不是不能被恢复,而是得看你的涉案金额是否达到需要恢复数据的要求。  --- 钱林松

在科锐某天听见钱老师上课时候这么说过的。
2014-4-17 17:51
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
28
雁过留声,你把磁盘擦除个几十次,连续格式化,消掉磁,再牛逼的专家都无法恢复,那种牛逼的恢复方法,已经是物理意义上的了,不是简单的电脑数据了
2014-4-20 13:50
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
29
搞笑了,溶成水了磁碟都消磁了,那来的数据,即是恢复了,也是把环境噪声恢复了,,
2014-4-27 18:38
0
雪    币: 36
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
30
我们一般用的格式化只是格式化了磁盘磁道的第一个扇区而已,相当于根目录的信息,所以和其他信息的链接切断了,所以其他信息还是保留在磁盘里面的,没有被删除
2014-4-27 19:29
0
雪    币: 228
活跃值: (115)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
31
低格 三次以上 无法恢复.现在的磁盘属于低磁性,磁盘.所以只要覆盖多次有效数据就无法恢复.这是磁性原理.
国内的取证机器只要覆盖1-2次就GG了.
7次的记录是在极其良好的条件下完成.就好像3G多的CPU人家超频超到10多G一样.

最后中国的砖家可以信么!?
2014-4-27 19:49
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
32
要保证删除质量,可用剩余空间格式化,并至少选用三次写(全0、全1和随机数)模式,有些软件最高为35次(Gutmann模式)。当然,次数越多则耗时也越多。
2014-4-27 20:34
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
33
0.0001和1.0001 有可能是说磁头在写或者读的时候错误的把0写或读成1   
事实上磁盘在物理层面上存在误差是正常的
至于为什么要加个.我就不知道了  有没有可能是口误?

另外数据恢复关键技术与实战指南一书中74页中有一句“比特流‘10101011’可能被识别为‘?010?01?’,硬盘上的字符可能按照相似的方法被扰乱,对这种数据进行解码的可能性是非常小的”。
2014-4-27 21:30
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
34
关于数据删除:
数据删除实际上只是将Windows里的文件记录清除了,可以看做是指向磁盘数据的链接,但是磁盘上的数据仍然存在,只要不往硬盘中写数据,利用工具软件或手动是可以将这部分数据恢复的,这也是大部分工具软件恢复数据的原理,但是向硬盘中写入数据的话,就破坏了数据结构,恢复的可能性就比较低,或者只能恢复一部分数据了。
快速格式化的结果跟数据删除的情况差不多,所以硬盘数据彻底清除要使用低级格式化,或者使用工具软件向硬盘填充全1或全0。
那个0.0001和1.0001没看视频,就不谈了
2014-4-28 09:45
0
雪    币: 4614
活跃值: (49)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
35
真正删除数据的确是不太容易的。
2014-4-28 09:49
0
雪    币: 558
活跃值: (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
36
1次全零,1次全1,1次随机

以上过程再重复几次

你能恢复个毛线
2014-4-28 13:34
0
雪    币: 56
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lrv
37
0.0001或是1.00001这个其实就是硬盘的储存方式,应该就是十六进制的机器语言!记的以前看过一篇调侃的文章,说一哥们用针扎光盘,硬是扎出win98的系统盘来,其实机器语言就是0和1,不像windows这么直观!

我知道楼主又会问点是干什么的,我想说的是,我们不知道的太多,有的甚至于不愿意去相信,时代的进步会就是不断地创造不可能!劝楼主别太纠结了,其实把点忽略了,就更好理解了就十六进制记录法,加点是砖家装13罢了!
2014-4-28 22:16
0
雪    币: 2
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
38
把删除的数据名称记录 然后新建文本 填写数字 名称一样恢复会很难得!
2014-4-30 01:11
0
雪    币: 35
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
39
数据其实说脆弱也脆弱,说坚强也坚强。数据恢复还得看运气
2014-5-2 12:34
0
雪    币: 2
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
40
31,33,37 楼说专家在胡说,我也有同感了,查了很多资料,还是没有完全理解”专家“的话,如果不是口误或胡说就是我的能力太浅了!
这里说的是人为有意消毁数据的恢复,对关于文件组织数据结构之类的回复表示感谢,不过还是要先读出二进制数据后那些才有意义的,我们暂不讨论常规的用户删除好吗
2014-5-2 13:01
0
雪    币: 11
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
41
我的做法是把文件头填充20次。。。。然后对后续数据随机填充,有的不填,有的填好几次。。。我看他咋区分,到底覆盖了多少次的才是真实数据,而且定位文件最关键的就是文件头。。。这玩意彻底摸干净了
2014-5-2 13:24
0
雪    币: 38
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
42
即使恢复出来一堆需要修复的数据也没什么意义
2014-5-2 13:46
0
雪    币: 480
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
43
想请问一下 硬盘被循环覆盖的数据能恢复?
2014-7-24 10:28
0
雪    币: 204
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
44
在我映象中..磁盘低格后数据就恢复不了了...
2014-7-24 22:01
0
雪    币: 233
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
45
听说删除数据也就是简单的标记,其实数据还是在硬盘上,等待磁盘不足才会覆盖,然后之前的就找不到了。
2014-7-25 22:36
0
雪    币: 2
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
46
结贴了,个人感觉说专家胡说的几位有道理,如果专家看到此帖请密我据指教一下,另外38楼的思路很好,虽然没有回答问题,还是感谢分享
2014-9-22 21:32
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
47
我同学换电脑的时候直接把硬盘拆了,用火烤,用刀子刻……
2014-9-28 14:14
0
雪    币: 15
活跃值: (135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
48
吹牛的吧?硬件不坏就能恢复?我不相信,如果完全覆写的话,请问怎么恢复呢?这种情况下所谓的恢复恐怕只有重新创建了。
2014-11-9 12:37
0
雪    币: 121
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
49
专家说只要硬件不砸坏,数据就可以恢复,请问大家,反复覆盖的扇区怎么恢复?
==================
我想,如果是那台模拟器应该只有删除功能,没有反复覆盖功能的。所以删除了的数据比较容易恢复。

专家说的哪个0.0001和1.0001是什么意思,我这十多年白学了,根本听不懂专家的话!
===================================================
我是这样理解的,首先假设原来位置磁力是[0],比如磁头写入一次数字(1),这个位置的磁力是[1]如果再写一次数字(1),这个位置的磁力可能

会大于[1],可能是磁力[1.0001]。

专家还说硬盘中的数据过多,会影响计算机运行速度或死机,他说的是什么操作系统?我接触到的操作系统只要不抢占交换区,好像就不太影

响运行速度!
=====================
硬盘中的数据过多有多种情况,一种是碎片多,读写速度就慢。一种是系统盘满,会无法开机。一种是pe文件多和大,打开一个目录或文件时,杀毒软件会扫描这些文件,有时甚至会卡死。

专家还说不是专业人士,不太可能会删除数据,难道格式化是很专业的工作吗?
=================
他说的是飞行模拟器吧。
2014-11-23 10:53
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
50
机械硬盘应该可以恢复 ,固态硬盘应该不能恢复
假设一个数据占据一个小方块,方块中放"1"与“0",实际不能全部占据,表示"1”的部分可以占据80%,表示“0"的部分可以占据20%, 正常读的时候选择多的,数据恢复时候选择少的那部分
所以多次擦写也不能保证完全清除掉数据,跟硬盘的物理结构有关系。
2014-11-24 22:51
0
游客
登录 | 注册 方可回帖
返回
//