简单说明一下 要救被删的档案有两种类型 一是档案被删掉 但是内容还在 举例 上面是档名 下面是二进位内容 阿米巴原虫 │ 匾维拉 玛小九 泼猴 │ ↓ ↓ ↓ ↓ ┌─────┐┌─────┐┌┐┌┐ 蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱 如果今天玛小九这个档被砍了 那档案纪录会消失 不过不会动到内容 也就是变成： 阿米巴原虫 │ 匾维拉 泼猴 │ ↓ ↓ ↓ ┌─────┐ ┌┐┌┐ 蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱 只要这段内容还没有被修改过(新档案写入或磁碟重组等) 那「蛆蛆蛆蛆蛆蛆蛆」的资料就会原封不动地存在 此时用一些简单的软体 通常是免费的 就能把这段档案纪录找回来 至於档名能不能一起找回来 则是看运气(档名也有另外的储存位置) 一般来说 副档名(档案类型)可以知道 档名则可能不一样或出现乱码 例如 玛小九 可能会变成 ~小九 玛＊九 玛小英等等 不过没关系 使用者可以看了内容 或是根据删除时间来判断这是哪个档 比如说连续七个蛆 光谱特异 应该是玛小九无误 然後再把档名改回来 这种方法技术简单 不需要花大钱 不过效果非常有限 能救的就是整段救回来 被改过的内容则没办法变回来 也可能会出现档案还找的到 但是部分毁损(因为被改过)的情况 第二种就是高难度的档案救援 收费高额的服务大多都是做这种 甚至有国家级的技术 既然光把档案砍掉内容还会在 那麽对应方法就是真的写入新的档案 当然 也有不少使用者是因为存取其他档案 而无意盖掉了原本的内容 如果上面那段磁区内 四个档案都被砍了 然後被别的档案覆盖变成下面这样： 中间选民 台湾漫画月刊 ↓ ↓ ┌──────────┐┌──────┐ 蛆蛆蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆蛆吱吱吱 那有没有办法从这种状态下救回玛小九和匾维拉呢？ 有，但是必须要能够复原档案的原本内容 也就是要知道每个位元在被「覆写」之前是什麽样子 既然都讲到这里了 我就把原理说得稍微清楚一点吧 电脑的资料表示是二进位没错，但磁碟或各种储存单位的内容并不是明确二分的 实际上就像光谱一样，可能会出现在任何一个位置： 蛆 吱 ██████████████████ ↑ ↑ ↑ ↑ 　 １ ４ ３　２　 而读写装置在接收到内容的数值後，才会使用二分法决定这个内容是属於哪一边 例如读取到１，毫无悬念就是个蛆 读取到２，当然就是个吱 读取到３，虽然偏了一点，但应该是吱无误 读取到４就尴尬了，不过应该很勉强可以判断为蛆，只是颜色可能不太纯 而这跟资料复原的关系在於： 一个位元在从蛆改写成吱时，其内容多少会跟原本就一直是吱的位元不一样，反之亦同 比如上图的２应该是个铁吱，３则是从蛆那一边拉过来，还残留有记忆的吱 ４的情况一般不会发生，多半是硬碟被磁铁搞过才会出现这种内容 这个差异用一般的读写装置当然是无法辨别，但特殊的扫瞄仪器确实可以做到 只要能够判断上一轮的资料内容是什麽，就有机会让玛小九和匾维拉重见天日 上上...一轮呢？ 更难，但原理上是一样的 以现在的技术，少数几次的覆写都还可以将资料还原 花费的＄＄当然也是成比例，不过有些资料就是这麽有价值 因此，对应於这种可怕的技术，也有能彻底毁灭硬碟资料的方法 一个有名的例子是Gutmann演算法，使用各种不同的资料组合将整个硬碟共覆写35次 以现在的复原技术极限来说，这种方法已经算是绝对安全的 如果要把硬碟交给别人，又不想成为冠C二世的话，这种技术就是你的最佳选择 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 123.50.53.228 ※ 编辑: kirimaru73 来自: 123.50.53.228 (07/21 13:51) 这确实是一种观念喔 几乎所有处理废弃硬碟的教学都有说 如果可以的话 直接用鎚子敲胜过一切技术 ※ 编辑: kirimaru73 来自: 123.50.53.228 (07/21 14:10) 用鎚子敲即可 但不是敲到硬碟无法使用而已 要整个敲碎 甚至有人用烧的 ※ 编辑: kirimaru73 来自: 123.50.53.228 (07/21 14:19) ※ Pietro:转录至看板 joke 07/21 14:35 ※ genovis:转录至看板 Storage_Zone 07/21 17:37