|
常規的數據恢復因為他們都有一個前提，就是數據沒有被覆蓋。對于已經被覆蓋的數據、完全低格、全盤清零、強磁場破壞的硬盤，仍然有最終極的數據恢復方式，叫“深層信號還原”。具體的原理比較復雜，但是可以通過一個相關的例子來說明。譬如一個人開車撞了人，跑掉了，為了逃避公安的偵查，他把汽車撞過凹陷的地方重新鼓起拉直，并噴上了新的油漆。那么，這樣處理過的車子，在肉眼的觀察下是看不出碰撞過的痕跡的。但是鑒證科的人只需要用弧光燈照射汽車，戴上專門的偏光鏡去看，碰撞過的痕跡就馬上一目了然?！吧顚有盘栠€原”應用了與此類似的原理。從硬盤磁頭的角度來看，同樣的數據，拷貝進原來沒有數據的新盤和拷貝進舊盤去覆蓋掉原有數據，是沒有分別的，因為這時候磁頭所讀取到的數字信號都是一樣的。但是對于磁介質晶體來說，情況就有點不一樣了，以前的數據雖然被覆蓋了，但在介質的深層，仍然會留存著原有數據的“殘影”，通過使用不同波長、不同強度的射線對這個晶體進行照射，可以產生不同的反射、折射和衍射信號，這就是說，用這些設備發出不同的射線去照射磁盤盤面，然后通過分析各種反射、折射和衍射信號，就可以幫助我們“看到”在不同深度下這個磁介質晶體的殘影。根據目前的資料，大概可以觀察到4～5層，也就是說，即使一個數據被不同的其他數據重復覆蓋4次，仍然有被“深層信號還原”設備讀出來的可能性。當然，這樣的操作成本無疑是非常高的，也只能用在國家安全級別的用途上，目前世界范圍內也沒有幾個國家可以擁有這樣的技術，只有極少數規模龐大的計算機公司和不計成本的政府機關能擁有這樣級別的數據恢復設備，而且主要都是由美國人掌握。
|
蘇公網安備32010202010135號