※ 本文為 terievv 轉寄自 ptt.cc 時間: 2011-07-21 18:20:22
看板 Gossiping作者 kirimaru73 (霧丸)標題 Re: [問卦] 有沒有資料救援價格的八卦?時間 Thu Jul 21 13:50:12 2011
簡單說明一下 要救被刪的檔案有兩種類型
一是檔案被刪掉 但是內容還在
舉例 上面是檔名 下面是二進位內容
阿米巴原蟲
│
匾維拉 瑪小九 潑猴 │
↓ ↓ ↓ ↓
┌─────┐┌─────┐┌┐┌┐
蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱
如果今天瑪小九這個檔被砍了 那檔案紀錄會消失
不過不會動到內容 也就是變成:
阿米巴原蟲
│
匾維拉 潑猴 │
↓ ↓ ↓
┌─────┐ ┌┐┌┐
蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱
只要這段內容還沒有被修改過(新檔案寫入或磁碟重組等)
那「
蛆蛆蛆蛆蛆蛆蛆」的資料就會原封不動地存在
此時用一些簡單的軟體 通常是免費的 就能把這段檔案紀錄找回來
至於檔名能不能一起找回來 則是看運氣(檔名也有另外的儲存位置)
一般來說 副檔名(檔案類型)可以知道 檔名則可能不一樣或出現亂碼
例如 瑪小九 可能會變成 ~小九 瑪*九 瑪小英等等
不過沒關係 使用者可以看了內容 或是根據刪除時間來判斷這是哪個檔
比如說連續七個蛆 光譜特異 應該是瑪小九無誤 然後再把檔名改回來
這種方法技術簡單 不需要花大錢 不過效果非常有限
能救的就是整段救回來 被改過的內容則沒辦法變回來
也可能會出現檔案還找的到 但是部分毀損(因為被改過)的情況
第二種就是高難度的檔案救援 收費高額的服務大多都是做這種 甚至有國家級的技術
既然光把檔案砍掉內容還會在 那麼對應方法就是真的寫入新的檔案
當然 也有不少使用者是因為存取其他檔案 而無意蓋掉了原本的內容
如果上面那段磁區內 四個檔案都被砍了 然後被別的檔案覆蓋變成下面這樣:
中間選民 台灣漫畫月刊
↓ ↓
┌──────────┐┌──────┐
蛆蛆蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆蛆吱吱吱
那有沒有辦法從這種狀態下救回瑪小九和匾維拉呢?
有,但是必須要能夠復原檔案的原本內容
也就是要知道每個位元在被「覆寫」之前是什麼樣子
既然都講到這裡了 我就把原理說 o稍微清楚一點吧
電腦的資料表示是二進位沒錯,但磁碟或各種儲存單位的內容並不是明確二分的
實際上就像光譜一樣,可能會出現在任何一個位置:
蛆 吱
██████████████████
↑ ↑ ↑ ↑
1 4 3 2
而讀寫裝置在接收到內容的數值後,才會使用二分法決定這個內容是屬於哪一邊
例如讀取到1,毫無懸念就是個
蛆
讀取到2,當然就是個
吱
讀取到3,雖然偏了一點,但應該是
吱無誤
讀取到4就尷尬了,不過應該很勉強可以判斷為
蛆,只是顏色可能不太純
而這跟資料復原的關係在於:
一個位元在從
蛆改寫成
吱時,其內容多少會跟原本就一直是
吱的位元不一樣,反之亦同
比如上圖的2應該是個鐵
吱,3則是從
蛆那一邊拉過來,還殘留有記憶的
吱
4的情況一般不會發生,多半是硬碟被磁鐵搞過才會出現這種內容
這個差異用一般的讀寫裝置當然是無法辨別,但特殊的掃瞄儀器確實可以做到
只要能夠判斷上一輪的資料內容是什麼,就有機會讓瑪小九和匾維拉重見天日
上上...一輪呢? 更難,但原理上是一樣的
以現在的技術,少數幾次的覆寫都還可以將資料還原
花費的$$當然也是成比例,不過有些資料就是這麼有價值
因此,對應於這種可怕的技術,也有能徹底毀滅硬碟資料的方法
一個有名的例子是Gutmann演算法,使用各種不同的資料組合將整個硬碟共覆寫35次
以現在的復原技術極限來說,這種方法已經算是絕對安全的
如果要把硬碟交給別人,又不想成為冠C二世的話,這種技術就是你的最佳選擇
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.50.53.228
※ 編輯: kirimaru73 來自: 123.50.53.228 (07/21 13:51)
推 kgh:救硬碟不要隨便找網路工作室 之前拿一顆去 沒多久說 洃ㄕ^來1F 07/21 13:51
→ kgh:拿到有名一點的去檢查 說之前那家開了之後摔到 確定沒救..4F 07/21 13:51
推 WizZ:專業 這樣好懂多了 果然還是需要蛆吱來幫助理解7F 07/21 13:52
推 Jerr:看八卦長知識16F 07/21 13:55
推 NcThoR:你有看足球轉播對吧!17F 07/21 13:55
→ cka:你的例子害我看了頭好痛 =.=25F 07/21 13:57
噓 CID5566:這應該只有唸理工的它它看的懂28F 07/21 13:59
推 adudu:推了29F 07/21 13:59
推 davidou:雖然為了創意把原理搞得很爛 不過至少看懂了 給推32F 07/21 14:00
→ wr:要毀滅硬碟 全部寫吱或全部寫蛆不就好了33F 07/21 14:00
推 litthe:專業易懂!!!41F 07/21 14:02
推 kerorofrog:講成這樣了還看不懂 已經不是文組理組的差異了43F 07/21 14:02
推 rogerno1:超好笑 XDDDDDDDDDDDDD48F 07/21 14:03
推 AllenHuang:XDDDDDDDDDDDDDDDDDDDDDDD49F 07/21 14:03
噓 Ruffy5566:你糟糕了你 偷渡政治文 被M要準被列退啦50F 07/21 14:03
推 Danto18:這例子太好笑了XD 潛顯易懂XD57F 07/21 14:05
推 powerseven:XDDDDDDDDDDDDDDDDDDDDDDDDDD61F 07/21 14:06
推 sti2011:推....哈哈 好專業62F 07/21 14:06
推 Yuwuen:淺顯易懂吱蛆推63F 07/21 14:06
推 lothc:太專業了....推67F 07/21 14:07
推 ritzy:推專業文。68F 07/21 14:07
推 mikejr:其實冠c的檔案都在你那裡吧!69F 07/21 14:07
推 k29571159:XDDDDDDDDDDDDDDDDDDDDDDDDDDD70F 07/21 14:08
→ dlevel:中間選民在現實生活中也非常態,自稱的比較多。71F 07/21 14:08
推 e1q3z9c7:實在太專業 話說回來 要毀滅直接拿鎚子會不會比較快: )72F 07/21 14:08
這確實是一種觀念喔
幾乎所有處理廢棄硬碟的教學都有說 如果可以的話 直接用鎚子敲勝過一切技術
推 piyali:專業好文~不過讓扁維拉重見天日的方法就是刪掉馬小久73F 07/21 14:08
推 faxy:兼顧專業與易懂!!!74F 07/21 14:08
推 PPTer:M!?79F 07/21 14:09
※ 編輯: kirimaru73 來自: 123.50.53.228 (07/21 14:10)
推 biki:強者!生動有趣!推83F 07/21 14:11
→ mtwtfss:解釋到鄉民都能懂 算你厲害89F 07/21 14:13
推 pkmu8426:淦 無論哪方面 都是普羅級的高手 請受小弟一拜91F 07/21 14:13
推 beran:淺顯易懂94F 07/21 14:14
推 PPTer:專業推!!
有雙關吧 XDDDy95F 07/21 14:14
推 johnlinvc:mac 內建 Gutmann演算法 超安全101F 07/21 14:16
推 PPTer:不打算讓他爆嗎? XDD104F 07/21 14:17
用鎚子敲即可 但不是敲到硬碟無法使用而已 要整個敲碎 甚至有人用燒的
推 nuanua:好厲害的解釋。。。108F 07/21 14:19
※ 編輯: kirimaru73 來自: 123.50.53.228 (07/21 14:19)
推 jlcsn:專業XD109F 07/21 14:20
→ EOMing:物理其實要翻成實體比較親切112F 07/21 14:21
推 zlata:專業!推一個114F 07/21 14:21
推 pkmu8426:再推 好奇,所以同某性質檔會放同區塊?或有類似CRC檢查碼?115F 07/21 14:21
→ EOMing:只是不曉得為啥一些書都要翻成物理 是看起來比較有洨問嗎116F 07/21 14:21
推 THKLuga:物理破壞推薦C4= =+121F 07/21 14:23
推 sheepxo:XDDDDDDDDDDDd 專業122F 07/21 14:23
推 abucat:謝謝提供資訊,硬碟記得重要資料多多備份123F 07/21 14:23
推 asole:XDD124F 07/21 14:24
→ airlow:在八卦版這樣講解我就懂了~127F 07/21 14:24
推 ligopa:放到微波爐裡面 調2分鐘~128F 07/21 14:25
推 fabg:專業易懂大推啦!129F 07/21 14:25
→ PPTer:物理破壞用火燒還是有危險吧? 史密斯老婆的筆電都可以查出了XDDDD130F 07/21 14:26
推 typepeter:很強!XDDDDDDDDDDDDDDDDDDDDDDDDDDD 實用!132F 07/21 14:26
噓 h87036:大師 我想請教 我硬碟摔到 還可以讀取一陣子(約三四天)
後來就突然出現"I/O裝置錯誤" 是單純壞軌 還是全不能用了?然後就完全不能開了 但可以讀的到硬體 只是點了沒反應134F 07/21 14:27
推 zaknafein:XDDDDDDDDDDDDD 這篇太讚了140F 07/21 14:29
推 minipc:拿去中鋼融了最保險141F 07/21 14:30
推 SMYang:XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD 太專業了142F 07/21 14:30
→ kirimaru73:送去檢查吧 這我不是專業 資料應該沒壞 但讀寫裝置掛了144F 07/21 14:30
推 Judicator:XDDDDDDDDDDDDDDDDDDDDDDDDDD145F 07/21 14:31
推 j758101:在吱蛆版這舉例真是絕妙 XDDDDDD147F 07/21 14:31
推 williamsm:XDDDDDDDDDDDDDDDDDDDDDDDDDDD148F 07/21 14:33
推 FuYen:多次複寫對硬碟壽命有影響嗎?150F 07/21 14:34
推 linus:真是超有創意的啦~~~ XDXDXDXD152F 07/21 14:34
推 hareluyac:告非!我原本懂的,被這個表弄得不懂了。乾153F 07/21 14:34
推 ccbbaa:也推一下ㄧ樓 很重要資料 工作室沒修好還會把你用壞154F 07/21 14:35
※ Pietro:轉錄至看板 joke 07/21 14:35
推 gekido:簡單明瞭 XDDDDDDDDDD155F 07/21 14:35
推 bogy2:幹 屌報了 你有厲害!!!159F 07/21 14:37
推 Kamelie:XDDDDDDDD163F 07/21 14:38
推 jubel:專業好文164F 07/21 14:38
推 miq: 寓教於樂165F 07/21 14:39
→ pkmu8426:聽說現在硬碟多少有做防磁 但不知做到啥地步166F 07/21 14:39
推 e761031:長知識推!!!!!!!!!!!!169F 07/21 14:40
推 auogs:公司報消硬碟都用消磁 請問消磁完可以救嗎?171F 07/21 14:48
推 koy70163:好強喔!!! 太專業了 看到我滴了兩滴173F 07/21 14:50
推 dokeo:!!!!!看懂!!!174F 07/21 14:50
推 dc0321:專業推!!!178F 07/21 14:52
推 kiliman:好文啊! 解開我長久以來的疑問! 另外 例子也要推一下! ^^m 的實至名歸~183F 07/21 14:57
推 Asucks:淺顯易懂,好文推187F 07/21 15:00
推 jorden:XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD191F 07/21 15:06
推 CK4F:我要給你十個推198F 07/21 15:11
推 darkofpolo:原來磁碟運作的原理是這樣啊...受益匪淺給推!201F 07/21 15:16
推 Irenicus:疑問! 用磁鐵在硬碟旁轉個幾十圈或用燒毀就救不回來了嗎203F 07/21 15:19
推 ohnahguy:讚 看得很明白 XDDDDDD204F 07/21 15:20
推 kazenol:請問能推薦有救回資料覆寫能力的公司嗎?205F 07/21 15:23
推 roymond:讚!!淺顯易懂!!206F 07/21 15:27
推 flyfly13:教學的太漂亮了XDDDDDD210F 07/21 15:33
推 FSVDFS:長吱識阿XD213F 07/21 15:45
推 morgan13:要像mission impossible這樣讀完就加熱燒掉 一定安全215F 07/21 15:49
推 kloc:看八卦...長知識216F 07/21 15:51
→ CREA …
推 CREA:舉例簡明易懂又貼近本板217F 07/21 15:52
推 lovemendy:不是理工宅也看得懂啊 樓上一群不用心當然看不懂218F 07/21 15:53
推 tckira:想毀滅還不簡單 遇到問題 用C4就對了219F 07/21 15:57
推 chenyoyo:我非理工科系看的懂耶!! 真是長知識了!!220F 07/21 15:58
推 ZZZZ0:這個不推對不起自己!224F 07/21 16:11
推 hightogo:XDDDDDDDDDDDD225F 07/21 16:12
推 phageT4:原PO可以去開補習班教計概229F 07/21 16:27
推 dl123:長知識~231F 07/21 16:30
推 delphi3:XDDDDDDDDDDDDDDD233F 07/21 16:44
推 teppei1:舉例簡單易懂 專業推!!!234F 07/21 16:45
推 nanahiei:雖然沒全懂,但有概念了,有看有長知識236F 07/21 16:48
推 colatea:例子好棒XDDDDDDDDDDDD239F 07/21 17:05
推 HornyDragon:XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD243F 07/21 17:26
推 vity:生動活潑 甲上244F 07/21 17:35
※ genovis:轉錄至看板 Storage_Zone 07/21 17:37
推 drwei:很生動的比喻XDDDDDD246F 07/21 17:55
--
※ 同主題文章:
[轉寄]Re: [問卦] 有沒有資料救援價格的八卦?
07-21 13:50 kirimaru73.