保密銷毀中心告訴你為什么硬盤數據無法徹底銷毀的原因
日期:2020-07-31 17:05:40 瀏覽:
鑒于磁性介質的存儲原理和數據讀寫方法,普通的數據銷毀如低級格式化、數據刪除等方法都無法徹底清除數據;操作系統和磁盤的隱性操作會產生殘留數據.為了避免不法分子利用數據殘留恢復出原始數據信息,造成安全泄密的風險,在磁盤報廢或者送修、捐獻前應按不同的保密等級對磁盤數據進行銷毀處理.下面先就數據銷毀的主要方法及其不能徹底銷毀數據的原因介紹如下:
1低級格式化后的數據是可恢復的
現在流行的低級格式化,僅僅是一個簡單的寫標記過程,所調用的磁道、扇區是經過轉換后的,并不是對物理的磁頭和磁道進行操作.經過這種低級“格式化”后,磁盤上的數據可以恢復,因此存在不安全因素.
2高級格式化操作不能徹底刪除數據高級格式化僅僅是為操作系統創建一個全新的空文件索引,將所有的扇區標記為“未使用”狀態,讓操作系統認為硬盤上沒有文件.當用戶對磁盤進行高級格式化操作時,先掃描磁盤的每個扇區并確保它可用,接下來,寫入尋址系統,磁盤根目錄,文件分配表.格式化操作完成后,系統在磁盤上創建新的根目錄,磁盤上原來保存的信息便都變的不可訪問.因此,格式化后的硬盤數據能夠恢復,也就意味著數據不安全.
3 DELETE操作不能真正擦除
磁盤信息由于對效率等諸多方面的考慮,用戶所使用的刪除命令,如DEL是依靠調用WIN32函數來實現.事實上,刪除文件系統只是將文件的文件目錄項的第一個字節改成一個特殊字符“E5H”(或小寫的希格瑪),做一個刪除標記,把它們在FAT表中所占用的簇標記為空簇,在文件系統中去除目錄區的文件名和數據區的文件數據之間的索引鏈接,僅僅破壞文件的FAT或者FDT表,數據區沒任何變化.正是操作系統在處理存儲時的這種設定,可以用工具軟件繞過操作系統,直接操作磁盤,恢復被刪除的文件,為竊密者提供了可乘之機,因此這種清除數據的方法最不安全.
4 數據隨意復制泄密
基于對病毒感染、數據丟失的顧慮,用戶經常對重要數據進行備份.有時這種備份操作系統自動進行.
整個復制過程很隱蔽,而且不會留下任何痕跡.如果用戶對數據進行擦除時,沒有對備份數據進行相應處理,就將導致“副本”數據的殘留.這給磁盤信息的保護和保密帶來很多難以解決的問題.
5磁盤的內部固有機制導致部分數據無法覆蓋
比如,老式磁盤的每一個磁道都有數量相同的扇區,但外圈的磁道比內圈的長,敏感數據有可能隱藏在外圈磁道扇區之間的縫隙中.
又如,磁盤的缺陷處理機制.對于磁性存儲器來說,通常使用映射的方法來替換受損的磁道或扇區,把壞的和磁介質不穩定的扇區記錄下來,做成磁盤缺陷列表,寫進磁盤的系統保留區,替換掉原來舊的磁盤缺陷列表,并且通常不再對受損的磁道或扇區進行操作.而且,也有部分軟件或病毒程序能將某些扇區故意標記為壞扇區.如果在磁盤的記錄間隙、壞的磁道、被故意標記的區域中儲存著敏感信息,這些信息仍然可以通過特殊手段被讀取.
再如糾錯機制.許多存儲器設備支持不同的糾錯方案,以便在設備受到損害時進行數據恢復.因此即使一些數據被可靠地擦除,但通過使用存儲器設備內建的糾錯能力也可能恢復.
另外,支持數據緩沖或高速緩存功能的存儲器,操作系統把內存數據寫入硬盤前是在緩沖區中收集數據,而寫入磁盤上數據的最小單位是一個扇區,因此文件的最后一部分通常不會恰好填滿最后一個扇區,操作系統就會隨機提取緩沖區中稱為內存渣滓的數據來填充空余區域,而這些內存渣滓數據在進行刪除操作時可能滯留在緩沖區中沒有真正得到執行.同樣,最后一個簇中沒有用到的扇區就原封不動保留原來稱為磁盤渣滓的數據.這些被稱為渣滓的地方可能包含大量的敏感信息不能被徹底銷毀.
6剩磁效應使數據還原成為可能
所有磁介質都存在剩磁效應問題,磁介質會不同程度地永久性磁化,所以磁介質上記載的信息在一定程度上抹除不凈.同時由于每次寫入數據時磁場強度并不完全一致,這種不一致性導致新舊數據之間產生“層次”差.剩余磁化及“層次”差都可能通過高靈敏的顯微鏡探測方法探測到,經過分析與計算,對原始數據進行“深層信號還原”可以恢復以前的影子數據.
磁盤報廢銷毀-硬盤銷毀-佛山文件銷毀-佛山保密資料處理-廣東保密物品銷毀
佛山天仁再生資源回收有限公司有是一家專業從事信息銷毀技術開發、生產、銷售和服務的技術創新企業。公司憑借對信息銷毀市場的不斷了解以及雄厚的技術實力,經多年的發展,已在該領域內獲得了多項專利技術,使用包括消磁機、光盤及U盤粉碎機、碎紙機、高溫焚燒爐、芯片碾磨機和信息清除工具等專用銷毀設備,實現了對紙張、硬盤、磁帶、光盤、軟盤、芯片、電路板等介質的不可逆銷毀,保護了客戶的信息安全,并合乎環保及保密相關法律法規。目前用戶遍及所有省份,覆蓋所有行業,包括政府、軍隊、國企、民營企業等。聯系電話:13711115910 吳文心經理 www.gdfpz.com 38708459@qq.com天仁密收