12月2日墨礁，塞科姆湖發(fā)生了一起槍擊案幢竹，造成14人死亡，22人受傷恩静。聯(lián)邦調查局在了解到疑犯丟到湖中的筆記本硬盤中可能包含有跟案件有關的電子郵件和其他證據之后焕毫，對這個湖進行了一次搜索。有數據取證專家表示驶乾，如果硬盤只是泡了水邑飒，數據恢復工作其實并不難。事實上级乐，要想毀掉一塊硬盤還有更有效的方式疙咸。
硬盤中的數據以0和1的方式存儲在鋁塊、陶瓷或者玻璃制作而成的盤片中唇牧，它看起來就像一張CD罕扎。盤片的中心是一個可以控制旋轉的主軸，磁頭利用電流來進行數據讀取和寫入工作丐重，執(zhí)行器和其他電子元件則負責控制整個操作過程腔召。
水可能會讓硬盤的電子元件短路，但是數據并未丟失扮惦，不管盤片是濕的還是干的臀蛛。來自閃回數據公司的副總裁Russell Chozick解釋說：“只要盤片沒有變干，取證專家就能夠非常輕松地恢復數據崖蜜，因為干了之后會留下一些難以清除的痕跡浊仆。”
Russell Chozick表示：現(xiàn)代固態(tài)硬盤(SSD)和閃存存儲器其實更容易“溺水”豫领，它們大多搭配有板載加密抡柿，這意味著該硬盤的電路板必須解碼存儲在內存芯片上的任何東西。但是等恐，固態(tài)硬盤目前僅占PC硬盤市場的三分之一洲劣，因此傳統(tǒng)的旋轉驅動仍然是最需要關注的方面。
那么课蔬，有什么比水更加有效的破壞方式嗎?一些專業(yè)的IT人士告訴我們囱稽，將磁鐵靠近硬盤可能無法有效地破壞數據。云存儲公司Backblaze的首席執(zhí)行官兼聯(lián)合創(chuàng)始人Gleb Budman表示：“首先要解決的是硬盤中的鋼制保護殼二跋，然后將一個磁性夠強的磁鐵貼近盤片战惊，這樣才能夠有效破壞數據。不過扎即，將盤片弄碎才是最穩(wěn)妥的方式吞获】隽梗”
事實上，我們可以用螺絲刀和錘子在幾分鐘之內輕松打開一塊硬盤衫哥，而使用蠻力是在短時間內摧毀它的最佳方式茎刚。Russell Chozick說：“筆記本電腦的硬盤通常采用的是玻璃盤片，如果你用力砸的話撤逢，玻璃就會粉碎，并且沒有人可以恢復粮坞∥萌伲”當然，在某些情況下莫杈，要恢復玻璃盤片中的數據并非不可能互例，只不過那是一個漫長的過程，并且恢復成本非常昂貴筝闹。
臺式PC的硬盤則大多采用鋁盤媳叨，我們需要多花一點功夫才能毀掉其中的數據。比如关顷，一條很大的劃痕能夠防止驅動初始化糊秆，并且可以妨礙傳統(tǒng)的數據恢復工作。當然议双，鋁制盤片上或大或小的裂痕也具備同樣的效果痘番。
不過，Gleb Budman說平痰，先進的實驗室完全可以讀取不完整盤片上的數據汞舱，他們甚至不需要硬盤旋轉就能做到，專家可以在盤片中恢復足夠多的0和1來完成數據的讀取宗雇。
另外昂芜，在盤片上鉆孔所產生的熱量很容易造成大規(guī)模的破壞。這可能會使盤片本身出現(xiàn)扭曲赔蒲，并導致所有的盤片都出現(xiàn)細微的變化泌神。要想讓硬盤中的數據完全無效，其實并不需要改變太多嘹履，一點點就已經足夠了腻扇。
如果你覺得上面幾種方式都不夠保險的話，可以考慮用酸來徹底剝離盤片上的一切信息砾嫉。當然幼苛，我們也可以用一些不那么富有侵略性的方式來抹掉硬盤上的數據，比如Windows和Mac OS X系統(tǒng)中都搭配有類似的擦除工具焕刮，能夠用隨機的0和1覆蓋現(xiàn)有的數據舶沿。Gleb Budman建議墙杯，新硬盤需要擦2次，舊硬盤最好擦7次括荡，否則高镐，一些先進的實驗室仍然可以在被覆蓋的數據中找到“蛛絲馬跡”。
【本文轉自皮魯安全之家畸冲，拽在請注明來自威客安全】
