【文章內(nèi)容簡(jiǎn)介】 上海華騰數(shù)據(jù)信息科技有限公司HTDOM03 進(jìn)行“深層信號(hào)還原”，從而恢復(fù)原始數(shù)據(jù)。盡管普通企業(yè)和個(gè)人難以得到這種尖端設(shè)備，但對(duì)于間諜機(jī)關(guān)來(lái)說(shuō)卻絕非難事。據(jù)不確切消息透露，美國(guó)軍方甚至具備恢復(fù)被覆蓋6次以上數(shù)據(jù)的能力。二、數(shù)據(jù)銷(xiāo)毀的誤區(qū)在日常使用過(guò)程中，用戶(hù)往往采用刪除、格式化硬盤(pán)、文件粉碎等辦法來(lái)“銷(xiāo)毀”數(shù)據(jù)，這是極不安全的做法。以下是對(duì)這幾種“銷(xiāo)毀”方式的安全性分析。一是刪除文件。事實(shí)上，刪除操作并不能真正擦除磁盤(pán)數(shù)據(jù)區(qū)信息。操作系統(tǒng)由于考慮到操作效率等諸多方面因素，用戶(hù)所使用的刪除命令，只是將文件目錄項(xiàng)做一個(gè)刪除標(biāo)記，把它們?cè)谖募峙浔碇兴加玫拇貥?biāo)記為空簇，并沒(méi)有對(duì)數(shù)據(jù)區(qū)進(jìn)行任何改變。一些數(shù)據(jù)恢復(fù)工具軟件正是利用這一點(diǎn)，繞過(guò)文件分配表，直接讀取數(shù)據(jù)區(qū)，恢復(fù)被刪除的文件，因此這種銷(xiāo)毀數(shù)據(jù)的方法最不安全。二是格式化硬盤(pán)。“格式化”又分高級(jí)格式化、低級(jí)格式化、快速格式化、分區(qū)格式化等多種類(lèi)型。大多數(shù)情況下，普通用戶(hù)采用的格式化不會(huì)影響到硬盤(pán)上的數(shù)據(jù)區(qū)。格式化僅僅是為操作系統(tǒng)創(chuàng)建一個(gè)全新的空文件索引，將所有的扇區(qū)標(biāo)記為“未使用”狀態(tài)，讓操作系統(tǒng)認(rèn)為硬盤(pán)上沒(méi)有文件。因此，采用數(shù)據(jù)恢復(fù)工具軟件也可以恢復(fù)格式化后數(shù)據(jù)區(qū)中的數(shù)據(jù)。三是硬盤(pán)分區(qū)。對(duì)于“硬盤(pán)分區(qū)”這一操作，操作系統(tǒng)也只是修改了硬盤(pán)主引導(dǎo)記錄和系統(tǒng)引導(dǎo)扇區(qū)，絕大部分的數(shù)據(jù)區(qū)并沒(méi)有被修改。四是使用文件粉碎軟件。為滿(mǎn)足用戶(hù)徹底刪除文件的需要，網(wǎng)上出現(xiàn)了一些專(zhuān)門(mén)的所謂文件粉碎軟件，一些反病毒軟件也增加了文件粉碎功能，不過(guò)這些軟件大多沒(méi)有通過(guò)專(zhuān)門(mén)機(jī)構(gòu)的認(rèn)證，其可信度和安全程度都值得懷疑，用于處理一般的私人數(shù)據(jù)還可以，而不能用于處理帶密級(jí)的數(shù)據(jù)。綜上所述，當(dāng)我們采取刪除、格式化等常規(guī)操作來(lái)“銷(xiāo)毀”數(shù)據(jù)時(shí)，事實(shí)上數(shù)據(jù)并沒(méi)有被真正銷(xiāo)毀，在新數(shù)據(jù)寫(xiě)入硬盤(pán)同一存儲(chǔ)空間前，該數(shù)據(jù)會(huì)一直保留，從而存在被他人刻意恢復(fù)的風(fēng)險(xiǎn)。三、數(shù)據(jù)軟銷(xiāo)毀數(shù)據(jù)銷(xiāo)毀方式可以分為軟銷(xiāo)毀和硬銷(xiāo)毀兩種。軟銷(xiāo)毀又稱(chēng)邏輯銷(xiāo)毀，即通過(guò)數(shù)據(jù)覆蓋等軟件方法銷(xiāo)毀數(shù)據(jù)。硬銷(xiāo)毀則通過(guò)采用物理、化學(xué)方法直接銷(xiāo)毀存儲(chǔ)介質(zhì)，從而徹底銷(xiāo)毀其中的數(shù)據(jù)。數(shù)據(jù)軟銷(xiāo)毀通常采用數(shù)據(jù)覆寫(xiě)法。數(shù)據(jù)覆寫(xiě)是將非保密數(shù)據(jù)寫(xiě)入以前存有敏感數(shù)據(jù)的硬盤(pán)簇的過(guò)程。硬盤(pán)上的數(shù)據(jù)都是以二進(jìn)制的“1”和“0”形式存儲(chǔ)的。使用預(yù)先定義的無(wú)意義、無(wú)規(guī)律的信息反復(fù)多次覆蓋硬盤(pán)上原先存儲(chǔ)的數(shù)據(jù)，就無(wú)法知道原先的數(shù)據(jù)是“1”還是“0”，也就達(dá)到了銷(xiāo)毀數(shù)據(jù)的目的。上海華騰數(shù)據(jù)信息科技有限公司HTDOM03根據(jù)數(shù)據(jù)覆寫(xiě)時(shí)的具體順序，可將其分為逐位覆寫(xiě)、跳位覆寫(xiě)、隨機(jī)覆寫(xiě)等模式。根據(jù)時(shí)間、密級(jí)的不同要求，可組合使用上述模式。美國(guó)國(guó)防部網(wǎng)絡(luò)與計(jì)算機(jī)安全標(biāo)準(zhǔn)和北約的多次覆寫(xiě)標(biāo)準(zhǔn)，規(guī)定了覆寫(xiě)數(shù)據(jù)的次數(shù)和覆寫(xiě)數(shù)據(jù)的格式，覆寫(xiě)次數(shù)與存儲(chǔ)介質(zhì)有關(guān)，有時(shí)與其敏感性有關(guān)，有時(shí)因國(guó)防部的需求有所不同。在不了解存儲(chǔ)器實(shí)際編碼方式的情況下，為了盡量增強(qiáng)數(shù)據(jù)覆寫(xiě)的有效性，正確確定覆寫(xiě)次數(shù)與覆寫(xiě)數(shù)據(jù)格式非常重要。數(shù)據(jù)覆寫(xiě)法處理后的硬盤(pán)可以循環(huán)使用，適應(yīng)于密級(jí)要求不是很高的場(chǎng)合，特別是需要對(duì)某一具體文件進(jìn)行銷(xiāo)毀而其他文件不能破壞時(shí)，這種方法更為可取。筆者認(rèn)為到目前為止，數(shù)據(jù)覆寫(xiě)是較安全、最經(jīng)濟(jì)的數(shù)據(jù)軟銷(xiāo)毀方式。需要注意的是，覆寫(xiě)軟件必須能確保對(duì)硬盤(pán)上所有的可尋址部分執(zhí)行連續(xù)寫(xiě)入。如果在覆寫(xiě)期間發(fā)生了錯(cuò)誤或壞扇區(qū)不能被覆寫(xiě)，或軟件本身遭到非授權(quán)修改時(shí)，處理后的硬盤(pán)仍有恢復(fù)數(shù)據(jù)的可能，因此該方法不適用于存儲(chǔ)高密級(jí)數(shù)據(jù)的硬盤(pán)，這類(lèi)硬盤(pán)必須實(shí)施硬銷(xiāo)毀。四、數(shù)據(jù)硬銷(xiāo)毀數(shù)據(jù)硬銷(xiāo)毀是指采用物理破壞或化學(xué)腐蝕的方法把記錄涉密數(shù)據(jù)的物理載體完全破壞掉，從而從根本上解決數(shù)據(jù)泄露問(wèn)題的銷(xiāo)毀方式。數(shù)據(jù)硬銷(xiāo)毀可分為物理銷(xiāo)毀和化學(xué)銷(xiāo)毀兩種方式。物理銷(xiāo)毀又可分為消磁，熔爐中焚化、熔煉，借助外力粉碎，研磨磁盤(pán)表面等方法。消磁是磁介質(zhì)被擦除的過(guò)程。銷(xiāo)毀前硬盤(pán)盤(pán)面上的磁性顆粒沿磁道方向排列，不同的N/S極連接方向分別代表數(shù)據(jù)“0”或“1”，對(duì)硬盤(pán)施加瞬間強(qiáng)磁場(chǎng)，磁性顆粒就會(huì)沿場(chǎng)強(qiáng)方向一致排列，變成了清一色的“0”或“1”，失去了數(shù)據(jù)記錄功能。如果整個(gè)硬盤(pán)上的數(shù)據(jù)需要不加選擇地全部銷(xiāo)毀，那么消磁是一種有效的方法。不過(guò)對(duì)于一些經(jīng)消磁后仍達(dá)不到保密要求的磁盤(pán)或已損壞需廢棄的涉密磁盤(pán)，以及曾記載過(guò)絕密信息的磁盤(pán)，就必須送專(zhuān)門(mén)機(jī)構(gòu)作焚燒、熔煉或粉碎處理了。物理銷(xiāo)毀方法費(fèi)時(shí)、費(fèi)力，一般