效率源数据恢复论坛

 找回密码
 免费注册

QQ登录

用新浪微博登录

快捷导航
查看: 970|回复: 0
打印 上一主题 下一主题

[数据安全研究院] Windows文件删除的原理及其在数据安全中的应用

[复制链接]

646

主题

809

帖子

3587

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
3587
跳转到指定楼层
楼主
发表于 2015-6-9 17:58:58 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
存储在硬盘中的每个文件都可分为两部分:文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息,文件头保存在一个簇并映射在FAT表(文件分配表)中。而真实的数据则是保存在数据区当中的。

平常所做的删除,其实是修改文件头的前2个代码,这种修改映射在FAT表中,就为文件作了删除标记,并将文件所占簇号在FAT表中的登记项清零,表示释放空间,这也就是平常删除文件后,硬盘空间增大的原因。

而真正的文件内容仍保存在数据区中,并未得以删除。要等到以后的数据写入,把此数据区覆盖掉,这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖,它就不会从磁盘上抹掉。

用Fdisk分区和Format格式化和文件的删除类似,前者只是改变了分区表,后 者只是修改了FAT表,都没有将数据从数据区直接删除。

​由文件删除的原理可知,要彻底删除数据,只有把删除文件所在的数据区完全覆盖掉。绝大部分彻底删除工具所使用的就是这个道理:把无用的数据反复写入删除文件的数据区, 并进行多次地覆盖,从而达到完全删除文件的目的。   

Windows的这种伪删除,虽然给我们带来了好处,让我们有后悔药可吃。但对于很机密的文件就有了麻烦,存在着被重新恢复的可能性。所以,删除***,一定要借助彻底删除工具,让***彻底“粉身碎骨”,这样你就可以高枕无忧了。  

大家可以用比较好用的一个免费数据恢复软件:效率源数据安全中心进行恢复,而且就算把硬盘格式化了,只要没有被覆盖,都可以恢复哦!而对于无需保留的***,效率源数据安全中心提供了数据销毁功能进行彻底销毁,要保留的话,效率源数据安全中心还可以对***进行加密。


分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

关闭

站长推荐上一条 /3 下一条

Copyright(C)2015-2016 四川效率源信息安全技术股份有限公司 版权所有|蜀ICP备09015844号|效率源数据恢复论坛  

GMT+8, 2024-11-24 08:30 , Processed in 0.191314 second(s), 28 queries .

Powered by Discuz! X3.2

© 2001-2014 技术支持: Weixiaoduo.com

快速回复 返回顶部 返回列表