Re: [問卦] 有沒有資料救援價格的八卦?
簡單說明一下 要救被刪的檔案有兩種類型
一是檔案被刪掉 但是內容還在
舉例 上面是檔名 下面是二進位內容
阿米巴原蟲
│
匾維拉 瑪小九 潑猴 │
↓ ↓ ↓ ↓
┌─────┐┌─────┐┌┐┌┐
蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱
如果今天瑪小九這個檔被砍了 那檔案紀錄會消失
不過不會動到內容 也就是變成:
阿米巴原蟲
│
匾維拉 潑猴 │
↓ ↓ ↓
┌─────┐ ┌┐┌┐
蛆蛆蛆吱吱吱吱吱吱吱蛆蛆蛆蛆蛆蛆蛆吱吱蛆蛆吱吱
只要這段內容還沒有被修改過(新檔案寫入或磁碟重組等)
那「蛆蛆蛆蛆蛆蛆蛆」的資料就會原封不動地存在
此時用一些簡單的軟體 通常是免費的 就能把這段檔案紀錄找回來
至於檔名能不能一起找回來 則是看運氣(檔名也有另外的儲存位置)
一般來說 副檔名(檔案類型)可以知道 檔名則可能不一樣或出現亂碼
例如 瑪小九 可能會變成 ~小九 瑪*九 瑪小英等等
不過沒關係 使用者可以看了內容 或是根據刪除時間來判斷這是哪個檔
比如說連續七個蛆 光譜特異 應該是瑪小九無誤 然後再把檔名改回來
這種方法技術簡單 不需要花大錢 不過效果非常有限
能救的就是整段救回來 被改過的內容則沒辦法變回來
也可能會出現檔案還找的到 但是部分毀損(因為被改過)的情況
第二種就是高難度的檔案救援 收費高額的服務大多都是做這種 甚至有國家級的技術
既然光把檔案砍掉內容還會在 那麼對應方法就是真的寫入新的檔案
當然 也有不少使用者是因為存取其他檔案 而無意蓋掉了原本的內容
如果上面那段磁區內 四個檔案都被砍了 然後被別的檔案覆蓋變成下面這樣:
中間選民 台灣漫畫月刊
↓ ↓
┌──────────┐┌──────┐
蛆蛆蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆吱蛆蛆吱吱吱
那有沒有辦法從這種狀態下救回瑪小九和匾維拉呢?
有,但是必須要能夠復原檔案的原本內容
也就是要知道每個位元在被「覆寫」之前是什麼樣子
既然都講到這裡了 我就把原理說得稍微清楚一點吧
電腦的資料表示是二進位沒錯,但磁碟或各種儲存單位的內容並不是明確二分的
實際上就像光譜一樣,可能會出現在任何一個位置:
蛆 吱
██████████████████
↑ ↑ ↑ ↑
1 4 3 2
而讀寫裝置在接收到內容的數值後,才會使用二分法決定這個內容是屬於哪一邊
例如讀取到1,毫無懸念就是個蛆
讀取到2,當然就是個吱
讀取到3,雖然偏了一點,但應該是吱無誤
讀取到4就尷尬了,不過應該很勉強可以判斷為蛆,只是顏色可能不太純
而這跟資料復原的關係在於:
一個位元在從蛆改寫成吱時,其內容多少會跟原本就一直是吱的位元不一樣,反之亦同
比如上圖的2應該是個鐵吱,3則是從蛆那一邊拉過來,還殘留有記憶的吱
4的情況一般不會發生,多半是硬碟被磁鐵搞過才會出現這種內容
這個差異用一般的讀寫裝置當然是無法辨別,但特殊的掃瞄儀器確實可以做到
只要能夠判斷上一輪的資料內容是什麼,就有機會讓瑪小九和匾維拉重見天日
上上...一輪呢? 更難,但原理上是一樣的
以現在的技術,少數幾次的覆寫都還可以將資料還原
花費的$$當然也是成比例,不過有些資料就是這麼有價值
因此,對應於這種可怕的技術,也有能徹底毀滅硬碟資料的方法
一個有名的例子是Gutmann演算法,使用各種不同的資料組合將整個硬碟共覆寫35次
以現在的復原技術極限來說,這種方法已經算是絕對安全的
如果要把硬碟交給別人,又不想成為冠C二世的話,這種技術就是你的最佳選擇
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.50.53.228
※ 編輯: kirimaru73 來自: 123.50.53.228 (07/21 13:51)
推
07/21 13:51, , 1F
07/21 13:51, 1F
推
07/21 13:51, , 2F
07/21 13:51, 2F
推
07/21 13:51, , 3F
07/21 13:51, 3F
→
07/21 13:51, , 4F
07/21 13:51, 4F
噓
07/21 13:51, , 5F
07/21 13:51, 5F
推
07/21 13:52, , 6F
07/21 13:52, 6F
推
07/21 13:52, , 7F
07/21 13:52, 7F
推
07/21 13:53, , 8F
07/21 13:53, 8F
推
07/21 13:53, , 9F
07/21 13:53, 9F
推
07/21 13:53, , 10F
07/21 13:53, 10F
推
07/21 13:53, , 11F
07/21 13:53, 11F
推
07/21 13:54, , 12F
07/21 13:54, 12F
推
07/21 13:54, , 13F
07/21 13:54, 13F
推
07/21 13:54, , 14F
07/21 13:54, 14F
推
07/21 13:54, , 15F
07/21 13:54, 15F
推
07/21 13:55, , 16F
07/21 13:55, 16F
推
07/21 13:55, , 17F
07/21 13:55, 17F
推
07/21 13:55, , 18F
07/21 13:55, 18F
推
07/21 13:55, , 19F
07/21 13:55, 19F
推
07/21 13:55, , 20F
07/21 13:55, 20F
推
07/21 13:55, , 21F
07/21 13:55, 21F
推
07/21 13:56, , 22F
07/21 13:56, 22F
推
07/21 13:56, , 23F
07/21 13:56, 23F
推
07/21 13:56, , 24F
07/21 13:56, 24F
→
07/21 13:57, , 25F
07/21 13:57, 25F
推
07/21 13:57, , 26F
07/21 13:57, 26F
推
07/21 13:58, , 27F
07/21 13:58, 27F
噓
07/21 13:59, , 28F
07/21 13:59, 28F
推
07/21 13:59, , 29F
07/21 13:59, 29F
推
07/21 13:59, , 30F
07/21 13:59, 30F
→
07/21 14:00, , 31F
07/21 14:00, 31F
推
07/21 14:00, , 32F
07/21 14:00, 32F
→
07/21 14:00, , 33F
07/21 14:00, 33F
推
07/21 14:00, , 34F
07/21 14:00, 34F
推
07/21 14:01, , 35F
07/21 14:01, 35F
推
07/21 14:01, , 36F
07/21 14:01, 36F
推
07/21 14:01, , 37F
07/21 14:01, 37F
推
07/21 14:02, , 38F
07/21 14:02, 38F
→
07/21 14:02, , 39F
07/21 14:02, 39F
還有 212 則推文
還有 6 段內文
推
07/21 18:57, , 252F
07/21 18:57, 252F
推
07/21 19:25, , 253F
07/21 19:25, 253F
推
07/21 19:35, , 254F
07/21 19:35, 254F
推
07/21 19:48, , 255F
07/21 19:48, 255F
推
07/21 19:53, , 256F
07/21 19:53, 256F
推
07/21 20:01, , 257F
07/21 20:01, 257F
推
07/21 20:34, , 258F
07/21 20:34, 258F
推
07/21 21:00, , 259F
07/21 21:00, 259F
推
07/21 21:03, , 260F
07/21 21:03, 260F
推
07/21 21:39, , 261F
07/21 21:39, 261F
推
07/21 21:41, , 262F
07/21 21:41, 262F
推
07/21 21:49, , 263F
07/21 21:49, 263F
推
07/21 21:53, , 264F
07/21 21:53, 264F
推
07/21 22:14, , 265F
07/21 22:14, 265F
推
07/21 22:19, , 266F
07/21 22:19, 266F
噓
07/21 22:19, , 267F
07/21 22:19, 267F
→
07/21 22:19, , 268F
07/21 22:19, 268F
推
07/21 22:21, , 269F
07/21 22:21, 269F
推
07/21 22:23, , 270F
07/21 22:23, 270F
推
07/21 23:07, , 271F
07/21 23:07, 271F
推
07/21 23:27, , 272F
07/21 23:27, 272F
推
07/21 23:28, , 273F
07/21 23:28, 273F
推
07/21 23:29, , 274F
07/21 23:29, 274F
推
07/21 23:31, , 275F
07/21 23:31, 275F
推
07/21 23:39, , 276F
07/21 23:39, 276F
推
07/22 00:00, , 277F
07/22 00:00, 277F
推
07/22 00:00, , 278F
07/22 00:00, 278F
→
07/22 00:33, , 279F
07/22 00:33, 279F
推
07/22 00:37, , 280F
07/22 00:37, 280F
→
07/22 06:01, , 281F
07/22 06:01, 281F
推
07/22 11:14, , 282F
07/22 11:14, 282F
推
07/22 13:11, , 283F
07/22 13:11, 283F
推
07/22 14:03, , 284F
07/22 14:03, 284F
推
07/22 14:37, , 285F
07/22 14:37, 285F
推
07/22 15:18, , 286F
07/22 15:18, 286F
推
07/22 20:44, , 287F
07/22 20:44, 287F
推
07/23 21:12, , 288F
07/23 21:12, 288F
推
07/24 19:55, , 289F
07/24 19:55, 289F
推
07/25 00:47, , 290F
07/25 00:47, 290F
推
07/25 19:01, , 291F
07/25 19:01, 291F