在通常情况下,如果我们不想要某个文件的时候,我们会删除它(包括格式化的全盘删除)。但是删除实际上只是删除数据的显性代码,并没有全部抹除掉数据本身内容。
数据删除实际上只能达到2种效果:
- 将数据显性隐藏,也就是说您看不到数据了;
- 数据原本占据的磁盘空间将从占有空间变成空闲空间,并可被新文件占据。也就是说在新文件完全占据删除文件的磁盘空间之前,该删除数据是能被恢复的。
数据恢复是一个极为简单的过程,就是再次赋予文件显性。市场上成千上万的数据恢复软件可以简单做到。手工数据办法虽然复杂点,也可以完整恢复出删除和格式化掉的数据。
物理办法能否永久销毁数据呢?如果是销毁物理数据是可以的,比如纸张数据烧掉就行。但面对电子数据,物理销毁办法并不是十分奏效。比如很多用户会选择把电脑磁盘砸坏,以为里面数据就丢失了。实际上那样并不能销毁电子数据,通过手工数据恢复办法依然可以从物理损坏的磁盘和电子设备中找到原有的文件和其它数据。
这些软件采用世界各地军方或者政府机密部门采用的数据销毁标准,例如HMG Infosec Standard 5, Peter Gutmann's algorithm, U.S. Army AR380-19, DoD 5220.22-M ECE, Peter Gutmann's algorithm。这样一旦数据被擦除就永久消失在这个世界上,无法被任何办法找回。这种数据擦除还有好处就是不会影响到设备的使用机能,完全和物理销毁不同。在数据擦除后,电脑、电子设备还可照常使用,存储新的数据。
剩余空间擦除
擦除掉空闲空间上的可恢复数据
这种方式就只会擦除剩余空间(也叫未使用空间、空闲空间),那样此前删除、丢失的数据就会被永久擦除了。这种擦除方式不会影响到现有数据。
One Pass Zeros
擦除1次,写入十六进制0,擦除磁盘数据。擦除速度快。
One Pass Random
擦除1次,随机写入十六进制字符,擦除磁盘数据。擦除速度快。
Russian GOST P50739-95
(俄罗斯)擦除2次,第一次写入十六进制0,第二次写入随机十六进制字符。擦除速度一般
British HMG IS5
(英国)擦除3次,第一次写入0,第二次写入1,最后一次写入随机数。擦除速度慢
US DoD 5220.22-M(E)
(美国)擦除3次,第一次写入0,第二次写入1,最后一次写入随机数。擦除速度慢
US DoD 5220.22-M(ECE)
(美国)擦除7次,第一次,第四次和第五次写入随机数,其8位右移补码和16位右移补码; 第二次和第六次写入0,第三次和第七次写入随机数。擦除很慢
Peter Gutmann
覆盖硬盘35次。前四遍和后四遍写入随机数据。5次到31次通过以1和0组合的模式覆盖硬盘。擦除非常慢
DoD 5220.22-M ECE是DoD 5220.22-M的扩展版本