電子產(chǎn)品銷毀之磁盤數(shù)據(jù)銷毀的原因
由于磁盤使用的是磁性介質(zhì)的存儲(chǔ)原理和數(shù)據(jù)的讀寫方法，普通的數(shù)據(jù)銷毀方法，如低級(jí)格式化和數(shù)據(jù)刪除，不能*清除之前存儲(chǔ)的數(shù)據(jù)。操作系統(tǒng)和磁盤的隱性操作將產(chǎn)生剩余數(shù)據(jù)。為了避免使用殘差回收原始數(shù)據(jù)信息，造成安全泄漏的風(fēng)險(xiǎn)，在磁盤崩潰或修復(fù)之前，捐贈(zèng)的磁盤數(shù)據(jù)應(yīng)該按照不同的種類分類銷毀。以下是產(chǎn)品銷毀磁盤數(shù)據(jù)處理的主要方法，與不能*銷毀數(shù)據(jù)的原因介紹如下:
生化銷毀
2.1低級(jí)格式化后的數(shù)據(jù)是可恢復(fù)的
現(xiàn)在流行的低級(jí)格式化,僅僅是一個(gè)簡(jiǎn)單的寫標(biāo)記過程,所調(diào)用的磁道、扇區(qū)是經(jīng)過轉(zhuǎn)換后的,并不是對(duì)物理的磁頭和磁道進(jìn)行操作.經(jīng)過這種低級(jí)“格式化"后,磁盤上的數(shù)據(jù)可以恢復(fù),因此存在不安全因素.
2.2高級(jí)格式化操作不能數(shù)據(jù)高級(jí)格式化僅僅是為操作系統(tǒng)創(chuàng)建一個(gè)全新的空文件索引,將所有的扇區(qū)標(biāo)記為“未使用"狀態(tài),讓操作系統(tǒng)認(rèn)為硬盤上沒有文件.當(dāng)用戶對(duì)磁盤進(jìn)行高級(jí)格式化操作時(shí),先掃描磁盤的每個(gè)扇區(qū)并確保它可用,接下來,寫入尋址系統(tǒng),磁盤根目錄,文件分配表.格式化操作完成后,系統(tǒng)在磁盤上創(chuàng)建新的根目錄,磁盤上原來保存的信息便都變的不可訪問.因此,格式化后的硬盤數(shù)據(jù)能夠恢復(fù),也就意味著數(shù)據(jù)不安全.
2.3DELETE操作不能真正擦除
磁盤信息由于對(duì)效率等諸多方面的考慮,用戶所使用的刪除命令,如DEL是依靠調(diào)用WIN32函數(shù)來實(shí)現(xiàn).事實(shí)上,刪除文件系統(tǒng)只是將文件的文件目錄項(xiàng)的個(gè)字節(jié)改成一個(gè)特殊字符“E5H"(或小寫的希格瑪),做一個(gè)刪除標(biāo)記,把它們?cè)贔AT表中所占用的簇標(biāo)記為空簇,在文件系統(tǒng)中去除目錄區(qū)的文件名和數(shù)據(jù)區(qū)的文件數(shù)據(jù)之間的索引鏈接,僅僅破壞文件的FAT或者FDT表,數(shù)據(jù)區(qū)沒任何變化.正是操作系統(tǒng)在處理存儲(chǔ)時(shí)的這種設(shè)定,可以用工具軟件繞過操作系統(tǒng),直接操作磁盤,恢復(fù)被刪除的文件,為竊密者提供了可乘之機(jī),因此這種清除數(shù)據(jù)的方法不安全.
2.4數(shù)據(jù)隨意復(fù)制
基于對(duì)病毒感染、數(shù)據(jù)丟失的顧慮,用戶經(jīng)常對(duì)重要數(shù)據(jù)進(jìn)行備份.有時(shí)這種備份操作系統(tǒng)自動(dòng)進(jìn)行.
整個(gè)復(fù)制過程很隱蔽,而且不會(huì)留下任何痕跡.如果用戶對(duì)數(shù)據(jù)進(jìn)行擦除時(shí),沒有對(duì)備份數(shù)據(jù)進(jìn)行相應(yīng)處理,就將導(dǎo)致“副本"數(shù)據(jù)的殘留.這給磁盤信息的保護(hù)和保密帶來很多難以解決的問題.
2.5磁盤的內(nèi)部固有機(jī)制導(dǎo)致部分?jǐn)?shù)據(jù)無法覆蓋
比如,老式磁盤的每一個(gè)磁道都有數(shù)量相同的扇區(qū),但外圈的磁道比內(nèi)圈的長(zhǎng),敏感數(shù)據(jù)有可能隱藏在外圈磁道扇區(qū)之間的縫隙中.
又如,磁盤的缺陷處理機(jī)制.對(duì)于磁性存儲(chǔ)器來說,通常使用映射的方法來替換受損的磁道或扇區(qū),把壞的和磁介質(zhì)不穩(wěn)定的扇區(qū)記錄下來,做成磁盤缺陷列表,寫進(jìn)磁盤的系統(tǒng)保留區(qū),替換掉原來舊的磁盤缺陷列表,并且通常不再對(duì)受損的磁道或扇區(qū)進(jìn)行操作.而且,也有部分軟件或病毒程序能將某些扇區(qū)故意標(biāo)記為壞扇區(qū).如果在磁盤的記錄間隙、壞的磁道、被故意標(biāo)記的區(qū)域中儲(chǔ)存著敏感信息,這些信息仍然可以通過特殊手段被讀取.
再如糾錯(cuò)機(jī)制.許多存儲(chǔ)器設(shè)備支持不同的糾錯(cuò)方案,以便在設(shè)備受到損害時(shí)進(jìn)行數(shù)據(jù)恢復(fù).因此即使一些數(shù)據(jù)被可靠地擦除,但通過使用存儲(chǔ)器設(shè)備內(nèi)建的糾錯(cuò)能力也可能恢復(fù).
另外,支持?jǐn)?shù)據(jù)緩沖或高速緩存功能的存儲(chǔ)器,操作系統(tǒng)把內(nèi)存數(shù)據(jù)寫入硬盤前是在緩沖區(qū)中收集數(shù)據(jù),而寫入磁盤上數(shù)據(jù)的小單位是一個(gè)扇區(qū),因此文件的后一部分通常不會(huì)恰好填滿后一個(gè)扇區(qū),操作系統(tǒng)就會(huì)隨機(jī)提取緩沖區(qū)中稱為內(nèi)存渣滓的數(shù)據(jù)來填充空余區(qū)域,而這些內(nèi)存渣滓數(shù)據(jù)在進(jìn)行刪除操作時(shí)可能滯留在緩沖區(qū)中沒有真正得到執(zhí)行.同樣,后一個(gè)簇中沒有用到的扇區(qū)就原封不動(dòng)保留原來稱為磁盤渣滓的數(shù)據(jù).這些被稱為渣滓的地方可能包含大量的敏感信息不能被*銷毀.
2.6剩磁效應(yīng)使數(shù)據(jù)還原成為可能
所有磁介質(zhì)都存在剩磁效應(yīng)問題,磁介質(zhì)會(huì)不同程度地性磁化,所以磁介質(zhì)上記載的信息在一定程度上抹除不凈.同時(shí)由于每次寫入數(shù)據(jù)時(shí)磁場(chǎng)強(qiáng)度并不*一致,這種不一致性導(dǎo)致新舊數(shù)據(jù)之間產(chǎn)生“層次"差.剩余磁化及“層次"差都可能通過高靈敏的顯微鏡探測(cè)方法探測(cè)到,經(jīng)過分析與計(jì)算,對(duì)原始數(shù)據(jù)進(jìn)行“深層信號(hào)還原"可以恢復(fù)以前的影子數(shù)據(jù).
所有評(píng)論僅代表網(wǎng)友意見，與本站立場(chǎng)無關(guān)。