sasamisami wrote:
我是認為複寫過的資料...(恕刪)


如果連片段都被複寫過了

還救得出來嗎

我說的是完全複寫
也就是傳說中的全值填0

這樣還救得出來

我會懷疑
辦的到的人不是現在的地球人


至於所謂複寫七次
到底寫了些啥,寫在哪裡
或複寫49次,做了啥
我不清楚,就不談了
剛剛試了一下所謂的7次抹除
看圖說故事
首先讀出映像檔

掃描已格式化過的隨身碟

發現檔案,可以救出

複寫7次


在讀出後掃描

一個檔案殘片


CCleaner複寫7次並沒有清掉全部
反而留下可辨識的碎片

要是進影像檔去撈那些數值碎片
我看應該還很多
只是那種碎片就沒用了
除非你知道每位置的值是放啥的

如果說這是USB不準
用硬碟試
我看也一樣結果


實驗室的方法我現在沒辦法試
有在實驗室的解說一下磁盤吧
這個不是我的強項

yungtechen wrote:
剛剛試了一下所謂的7...(恕刪)


Windows為了保護系統,現在都用保護模式,比較低階的功能都無法使用了
像硬碟的boot,root,fat區及partition talbe都無法完全control到,

早期的工具像我提的pctools是很強大但是操作很危險,
要試可能要請會組合語言的直接對硬碟每個byte去寫入0,並將root,fat區清空
我想用什麼軟體都找不到東西了吧

另外磁帶是循序裝置,其實如果複寫一個小檔進去,
又沒有前一個檔大的話,當檔案結束時寫入一個eof(end of file)記號,
就不會再往後讀了,但是後面實際還有資料,
有玩過盤式磁帶的人,不知有沒有注意磁帶前面大概一公尺的地方
有一個金屬貼紙,資料就是從那裡開始寫入的
我就曾經把前面絞帶的部份剪掉,再貼上金屬貼紙,就又可以用了,
所以只要跳掉eof,就可以讀到以前的資料了.

不說了,再說下去,都知道我的年紀了

angwo wrote:
Windows為了保...(恕刪)


這我知道
所以我又做了幾樣試驗
CCleaner 35次"整個磁碟"

這次只留下系統區沒被歸0
其他都0了
上次回殘留片段應該就是沒選到"整個磁碟"

可以用DOS去寫系統區是可以把整組弄到0
只要操做正確
並不危險



如果有人還說可以救

請教方法
比起丟臉
能多學一點東西很划算的



如果只是理論文獻可以救
這個我也看很多
我就只缺設備
yungtechen wrote:
這我知道
所以我又做了幾樣試驗
CCleaner 35次"整個磁碟"...(恕刪)


現在像你這樣實事求是,自己做實驗的不多了,給你一個
現在資訊取得容易,要什麼資料網路上google一下就一大堆,
但是對基礎理論並不了解,只是人云亦云

先不說事實可不可以救回資料,
說可以的是否可提出實際理論及數據
說不可以的也能提出有力證明,

早期網路萌芽階段,在bbs裡常可看到十分珍貴的技術文章
現在網路普及了,卻口水多過知識

我到現在都還留著十多年前TANET各大學BBS裡各先進的技術文件

yungtechen wrote:
請教方法
比起丟臉
能多學一點東西很划算的...(恕刪)


沒錯,以前請維修廠工程師來維修,都要像"倩女幽魂"裡
的佬佬一樣,恨不得把他肚子裡的東西吸乾才放他回去

如果是請國外原廠的來,既然花了那麼多錢請來的
除了讓他吃飯睡覺之外,哪會讓他閒著,所以每次老外來過一次後,
再也不敢來了

angwo wrote:
如果是請國外原廠的來,既然花了那麼多錢請來的
除了讓他吃飯睡覺之外,哪會讓他閒著,所以每次老外來過一次後,
再也不敢來了



有關於老外的部分

我也都是這樣搞

不過那些老外工程師

"越戰越勇"
嗯?
這一篇說明同磁區資料(完整)覆蓋後能救回與不能救回的人,大概就可以分出年齡層了吧?
或者說有玩過PCTOOLS和沒有玩過的人,年齡層應該就有差異了吧?
或者是有那種儀器,可以判別同一磁區,不同磁力的記錄儀器?那是不是在寫入同磁區時,也必須用不同磁力來覆寫?或是因為磁頭老化或磁區老化,造成資料殘存?
也許有摸過FBI級設備的高手,會現身說法一下?
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!