close



Edison 的風暴持續在蔓延著,聽說他是送修電腦時被盜取照片,而且還是在資料經過垃圾桶刪除後被擷取的,這個訊息其實是很重要的,因為一般人會認為將資料丟入垃圾桶還不算清除,要在垃圾桶中做刪除的動作才是完成,怎料到這樣還是有辦法被偷取資料,究竟是什麼原因呢?


這就像是把家裏的資料丟掉垃圾桶,那東西還是存在。而垃圾集中到垃圾車這個動作,就像一般人把電腦中的垃圾桶資料做刪除一樣,她們只是被統一歸到垃圾車罷了,真正要讓東西消失,那肯定是需要送到焚化爐囉!否則「存在」依舊是存在。

為什麼會這樣?那是因為電腦的資料被「刪除」時,這動作只代表著連結紀錄被移除,但是被連結的物體內容並沒有被變更,而電腦真正會做實際物理性的刪除,必須等到其他的空間都被「佔滿」,或者作業系統的重新分配,才會去更動這塊沒有被連結的記憶體。

好的!假如都看不懂我在寫什麼,或者還搞不清楚原理,沒關係。只要記住,並不是使用清除垃圾桶就能夠把資料刪除乾淨這個觀念即可。若看懂了,讓我來分享幾個相關連結,並用節錄最後一個文章來做更進一步的探討。






這裡有個軟體叫做「Final Data」,也就是我自己常常在拯救硬碟時候所用的軟體,它的破案率極高,至今只有一種狀況沒成功,那就是硬碟真的掛點了。不然即使硬碟啟動紀錄表(Master Boot Record簡稱MBR)硬碟啟動磁區(Boot Sector)檔案配置表( FAT)毀損,我都只要耐心地使用這套軟體,便可以把資料贖回,轉錄到別的記憶體空間即可。簡介與使用方式有以上這些文件可供參考,便無須贅言。

在『
『教學』檔案復原反刪除軟體「FinalData」的介紹與應用』文章中,有以下這段話:

您可能認為當你將檔案刪除時,資料就已經完全被刪掉,但事實上並不是如此,當我們執行檔案刪除指令時,作業系統並未真正將檔案從硬碟中刪除,它只是將檔案從檔案系統表的參照中移掉。所以,被刪除的資料仍然存於硬碟未使用的空間上,直到這些空間被覆蓋,檔案才算是真正消失。所以,被刪除掉的檔案仍然會存在硬碟中,直到它被其他檔案覆蓋以前,任何人都可以輕易地以磁碟維護或反刪除軟體將檔案進行復原。舉例來說,假設你上網瀏覽一些網頁,如果想從電腦中消除這些上網的紀錄,可以到瀏覽器中清除快取資料以及歷史資料,你可能認為這樣做資料已經被清除,但事實上瀏覽器的快取資料檔能夠被反刪除軟體輕易地復原,聽起來是不是感到很震撼!


以上便與最前面所描述的狀況一致。另外作者也提到:


所以,如果您不小心將檔案刪除,你還是有機會把它救回的,只是當你要進行救援動作時,強烈建議您務必遵守以下幾項原則,這會讓救援工作進行起來更順利:

一.如果是磁片中的檔案,請立刻將磁片的防寫缺口打開,避免將任何檔案再寫入磁片中。
二.如果是硬碟中的檔案:
甲.請不要執行磁碟掃瞄程式、磁碟重組程式,或是其他磁碟應用程式。
乙.請不要執行internet explorer,因為它會在硬碟中建立暫存檔,可能會將要復原的資料覆蓋。
丙.將要救援的硬碟拆下,安裝成系統的第二顆硬碟,因為所有要復原的資料,必須存在另一顆硬碟上,以避免要救援硬碟的資料被覆蓋。因為,如果要復原的檔案 有部分被其他檔案覆蓋,或者是資料儲存地相當離散,則復原的機會就相對減少,所以當您不小心誤刪資料後,如果想要復原資料時,請將硬碟安裝成系統的第二顆 硬碟,並在系統第一顆硬碟中安裝檔案救援程式。


那麼同樣的道理,反轉過來就是可以徹底將檔案資料破壞的方法:
  1. 盡量地寫入新增檔案與資料。
  2. 盡量執行磁碟掃描程式、重組程式、磁碟應用程式。
  3. 盡量執行 IE,利用暫存檔覆蓋「已經從垃圾桶刪除」的資料。
  4. 最好的方式就是將磁碟格式化(Format),這便可以一勞永逸。
這樣的作法當然比較不常見,因為大部分人總是在做資料救回動作,而那些太機密、私密的檔案,希望要斬草除根的,當然需要有正確的觀念,才有辦法能夠搶得先機,不讓維修工程師或者內行人從中擷取。

個人還是認為愛自拍無罪,有特殊癖好與人何干?慘就慘在被散佈流傳。防堵的方法在上面,喜歡自拍又要保密的人,請好好研究才對。








arrow
arrow
    全站熱搜
    創作者介紹
    創作者 defort 的頭像
    defort

    BaLa BaLa Blog Blog

    defort 發表在 痞客邦 留言(0) 人氣()