请百度搜索華臻環保科技有限公司關鍵詞找到我們!

熱點推薦詞:

資訊動態

磁盤數據銷燬的原因

文字:[大][中][小] 手机页面二维码 2019/5/30     瀏覽次數:    

  由於磁盤使用的是磁性介質的存儲原理和數據的讀寫方法,普通的數據銷燬方法,如低級格式化和數據刪除,不能完全清除之前存儲的數據。操作系統和磁盤的隱性操作將產生剩餘數據。爲了避免使用殘差回收原始數據信息,造成安全泄漏的風險,在磁盤崩潰或修復之前,捐贈的磁盤數據應該按照不同的種類分類銷燬。以下是產品銷燬磁盤數據處理的主要方法,與不能徹底銷燬數據的原因介紹如下:

生化銷燬

  2.1低级格式化后的数据是可恢复的
  現在流行的低級格式化,僅僅是一個簡單的寫標記過程,所調用的磁道、扇區是經過轉換後的,並不是對物理的磁頭和磁道進行操作.經過這種低級“格式化”後,磁盤上的數據可以恢復,因此存在不安全因素.
  2.2高級格式化操作不能徹底刪除數據高級格式化僅僅是爲操作系統創建一個全新的空文件索引,將所有的扇區標記爲“未使用”狀態,讓操作系統認爲硬盤上沒有文件.當用戶對磁盤進行高級格式化操作時,先掃描磁盤的每個扇區並確保它可用,接下來,寫入尋址系統,磁盤根目錄,文件分配表.格式化操作完成後,系統在磁盤上創建新的根目錄,磁盤上原來保存的信息便都變的不可訪問.因此,格式化後的硬盤數據能夠恢復,也就意味着數據不安全.
  2.3DELETE操作不能真正擦除
  磁盤信息由於對效率等諸多方面的考慮,用戶所使用的刪除命令,如DEL是依靠調用WIN32函數來實現.事實上,刪除文件系統只是將文件的文件目錄項的一個字節改成一個特殊字符“E5H”(或小寫的希格瑪),做一個刪除標記,把它們在FAT表中所佔用的簇標記爲空簇,在文件系統中去除目錄區的文件名和數據區的文件數據之間的索引鏈接,僅僅破壞文件的FAT或者FDT表,數據區沒任何變化.正是操作系統在處理存儲時的這種設定,可以用工具軟件繞過操作系統,直接操作磁盤,恢復被刪除的文件,爲竊密者提供了可乘之機,因此這種清除數據的方法較不安全.
  2.4数据随意复制泄密
  基於對病毒感染、數據丟失的顧慮,用戶經常對重要數據進行備份.有時這種備份操作系統自動進行.
  整個複製過程很隱蔽,而且不會留下任何痕跡.如果用戶對數據進行擦除時,沒有對備份數據進行相應處理,就將導致“副本”數據的殘留.這給磁盤信息的保護和保密帶來很多難以解決的問題.
  2.5磁盤的內部固有機制導致部分數據無法覆蓋
  比如,老式磁盤的每一個磁道都有數量相同的扇區,但外圈的磁道比內圈的長,敏感數據有可能隱藏在外圈磁道扇區之間的縫隙中.
  又如,磁盤的缺陷處理機制.對於磁性存儲器來說,通常使用映射的方法來替換受損的磁道或扇區,把壞的和磁介質不穩定的扇區記錄下來,做成磁盤缺陷列表,寫進磁盤的系統保留區,替換掉原來舊的磁盤缺陷列表,並且通常不再對受損的磁道或扇區進行操作.而且,也有部分軟件或病毒程序能將某些扇區故意標記爲壞扇區.如果在磁盤的記錄間隙、壞的磁道、被故意標記的區域中儲存着敏感信息,這些信息仍然可以通過特殊手段被讀取.
  再如糾錯機制.許多存儲器設備支持不同的糾錯方案,以便在設備受到損害時進行數據恢復.因此即使一些數據被可靠地擦除,但通過使用存儲器設備內建的糾錯能力也可能恢復.
  另外,支持數據緩衝或高速緩存功能的存儲器,操作系統把內存數據寫入硬盤前是在緩衝區中收集數據,而寫入磁盤上數據的較小單位是一個扇區,因此文件的較後一部分通常不會恰好填滿較後一個扇區,操作系統就會隨機提取緩衝區中稱爲內存渣滓的數據來填充空餘區域,而這些內存渣滓數據在進行刪除操作時可能滯留在緩衝區中沒有真正得到執行.同樣,較後一個簇中沒有用到的扇區就原封不動保留原來稱爲磁盤渣滓的數據.這些被稱爲渣滓的地方可能包含大量的敏感信息不能被徹底銷燬.
  2.6剩磁效应使数据还原成为可能
  所有磁介質都存在剩磁效應問題,磁介質會不同程度地永久性磁化,所以磁介質上記載的信息在一定程度上抹除不淨.同時由於每次寫入數據時磁場強度並不完全一致,這種不一致性導致新舊數據之間產生“層次”差.剩餘磁化及“層次”差都可能通過高靈敏的顯微鏡探測方法探測到,經過分析與計算,對原始數據進行“深層信號還原”可以恢復以前的影子數據.
返回上一步
打印此頁
400-005-2070
133-5551-0574
瀏覽手機站
微信二維碼