簡單說明一下 要救被刪的檔案有兩種類型 一是檔案被刪掉 但是內容還在 舉例 上面是檔名 下面是二進位內容 阿米巴原蟲 │ 匾維拉 瑪小九 潑猴 │ ↓ ↓ ↓ ↓ ┌─────┐┌─────┐┌┐┌┐ 蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱 如果今天瑪小九這個檔被砍了 那檔案紀錄會消失 不過不會動到內容 也就是變成： 阿米巴原蟲 │ 匾維拉 潑猴 │ ↓ ↓ ↓ ┌─────┐ ┌┐┌┐ 蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱 只要這段內容還沒有被修改過(新檔案寫入或磁碟重組等) 那「蛆蛆蛆蛆蛆蛆蛆」的資料就會原封不動地存在 此時用一些簡單的軟體 通常是免費的 就能把這段檔案紀錄找回來 至於檔名能不能一起找回來 則是看運氣(檔名也有另外的儲存位置) 一般來說 副檔名(檔案類型)可以知道 檔名則可能不一樣或出現亂碼 例如 瑪小九 可能會變成 ~小九 瑪＊九 瑪小英等等 不過沒關係 使用者可以看了內容 或是根據刪除時間來判斷這是哪個檔 比如說連續七個蛆 光譜特異 應該是瑪小九無誤 然後再把檔名改回來 這種方法技術簡單 不需要花大錢 不過效果非常有限 能救的就是整段救回來 被改過的內容則沒辦法變回來 也可能會出現檔案還找的到 但是部分毀損(因為被改過)的情況 第二種就是高難度的檔案救援 收費高額的服務大多都是做這種 甚至有國家級的技術 既然光把檔案砍掉內容還會在 那麼對應方法就是真的寫入新的檔案 當然 也有不少使用者是因為存取其他檔案 而無意蓋掉了原本的內容 如果上面那段磁區內 四個檔案都被砍了 然後被別的檔案覆蓋變成下面這樣： 中間選民 台灣漫畫月刊 ↓ ↓ ┌──────────┐┌──────┐ 蛆蛆蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆蛆吱吱吱 那有沒有辦法從這種狀態下救回瑪小九和匾維拉呢？ 有，但是必須要能夠復原檔案的原本內容 也就是要知道每個位元在被「覆寫」之前是什麼樣子 既然都講到這裡了 我就把原理說得稍微清楚一點吧 電腦的資料表示是二進位沒錯，但磁碟或各種儲存單位的內容並不是明確二分的 實際上就像光譜一樣，可能會出現在任何一個位置： 蛆 吱 ██████████████████ ↑ ↑ ↑ ↑ 　 １ ４ ３　２　 而讀寫裝置在接收到內容的數值後，才會使用二分法決定這個內容是屬於哪一邊 例如讀取到１，毫無懸念就是個蛆 讀取到２，當然就是個吱 讀取到３，雖然偏了一點，但應該是吱無誤 讀取到４就尷尬了，不過應該很勉強可以判斷為蛆，只是顏色可能不太純 而這跟資料復原的關係在於： 一個位元在從蛆改寫成吱時，其內容多少會跟原本就一直是吱的位元不一樣，反之亦同 比如上圖的２應該是個鐵吱，３則是從蛆那一邊拉過來，還殘留有記憶的吱 ４的情況一般不會發生，多半是硬碟被磁鐵搞過才會出現這種內容 這個差異用一般的讀寫裝置當然是無法辨別，但特殊的掃瞄儀器確實可以做到 只要能夠判斷上一輪的資料內容是什麼，就有機會讓瑪小九和匾維拉重見天日 上上...一輪呢？ 更難，但原理上是一樣的 以現在的技術，少數幾次的覆寫都還可以將資料還原 花費的＄＄當然也是成比例，不過有些資料就是這麼有價值 因此，對應於這種可怕的技術，也有能徹底毀滅硬碟資料的方法 一個有名的例子是Gutmann演算法，使用各種不同的資料組合將整個硬碟共覆寫35次 以現在的復原技術極限來說，這種方法已經算是絕對安全的 如果要把硬碟交給別人，又不想成為冠C二世的話，這種技術就是你的最佳選擇 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.50.53.228 ※ 編輯: kirimaru73 來自: 123.50.53.228 (07/21 13:51) 這確實是一種觀念喔 幾乎所有處理廢棄硬碟的教學都有說 如果可以的話 直接用鎚子敲勝過一切技術 ※ 編輯: kirimaru73 來自: 123.50.53.228 (07/21 14:10) 用鎚子敲即可 但不是敲到硬碟無法使用而已 要整個敲碎 甚至有人用燒的 ※ 編輯: kirimaru73 來自: 123.50.53.228 (07/21 14:19) ※ Pietro:轉錄至看板 joke 07/21 14:35 ※ genovis:轉錄至看板 Storage_Zone 07/21 17:37