|
如果你准备扔掉或卖掉你的旧电脑，最好确认一下是否已经永久删除了里面的数据。不然你的财务状况，个人信息或者其它啥秘密可是会被你电脑的新主人看到，不管他/她是买下这台二手货还是从垃圾箱里淘出了你扔掉的电脑。有些你以为已经删掉的数据其实也仍可读取。按下“删除”键并不会永久删除数据。复原这样的数据只需要稍有点黑客知识。那么问题来了：丢弃一台电脑前到底怎样才能完全清除上面的数据呢？ 美国国家标准与技术研究院发行了一个数据删除标准：SP800-88 (第一修订版），其中定义了三个级别的级“介质数据清除”-删除，清除和销毁。数据已经不可直接打开/阅读为“删除”，这时使用数据取证工具还是可以读取（初具黑客知识的人即可使用）。数据即使用高端数据恢复工具也无法读取才能算“清除”。“销毁”即如字面意义。这个标准也列举了一些常用数据清除方法，下面介绍常用的几种。 一般电脑硬盘靠使用磁存储技术记录数据。彻底清除存储记录的数据的方法有：覆盖，消磁和物理破坏。 覆盖是指在把已有数据的储存空间全部重写。打个比方，如果已有数据是一片泥地上的一个脚印，在这个脚印上再踩上几脚旧的脚印就被“覆盖”了。有好些现成的工具可以在硬盘上随机写满0和1（垃圾数据）。这个过程挺耗时间的，一般重复好几次都不一定能保证数据完全不可恢复。具备高级数据恢复知识的黑客可能还是能找回一些数据（如果值得花那个力气的话）。使用“覆盖”方式清除过的硬盘以后还是可以使用的。 消磁是使用强大的磁场把本来用不同磁极记录在硬盘上的0和1全部硬拉成同样磁极，达到清除数据的效果。制造这种磁场的机器叫做消磁器。消磁器相当昂贵，而且它消除的不仅是数据，经过消磁处理的硬盘就不可以重新使用了。不过注意，消磁只对使用磁储存的介质有效。 物理破坏就更容易理解了：把硬盘扔进金属粉碎机压成粉粉。有专业干这个的公司可以接手成批硬盘，确保运输过程中的监管，甚至录下销毁过程。这样的谨慎处理可是不为过。英国一家大医院曾经雇佣服务商处理一千个废弃硬盘，结果其中250个被在二手买卖的网站上销售。结果这家医院被监管机构处以相当于五十万美元的罚款。要知道普通的物理破坏并不足以完全消除数据。数据恢复专家就曾从哥伦比亚号航天飞机残骸中找到损坏的硬盘并从中找回大量数据。 上面几种清除方式各有优劣。使用覆盖的方法，硬盘还能用。彻底的物理破坏则是最能保证数据永久清除的方法。为了安全起见，有些公司处理储存过机密信息的硬盘时，可是先消磁再加上物理破坏的。 |
|
|
